Source: https://www.deutsche-anwaltshotline.de/recht/news/306095-dsgvo--so-machen-sie-ihre-webseite-mit-online-shop-abmahnsicher
Timestamp: 2018-01-22 14:13:15+00:00

Document:
ï»¿ DSGVO: So machen Sie Ihre Webseite mit Online-Shop abmahnsicher
Checkliste zur Datenschutzgrundverordnung für Ihren Web-Shop: Impressum und Datenschutzerklärung abmahnsicher gestalten! Ab Mai 2018 gilt ein neues Gesetz europaweit und ausnahmslos: Die Datenschutzgrundverordnung. Wie der Namensgebung zu entnehmen ist, enthält diese Regelungen zum Datenschutz.
Dies betrifft damit natürlich Webseiten im allgemeinen, insbesondere aber Online-Shops. Damit Sie als Webseitenbetreiber – vor allem wenn Sie einen Online-Shop führen – nicht in die Abmahnfalle tappen, haben wir für Sie die wichtigsten Stolpersteine gesammelt und geben Tipps für eine rechtssichere Umsetzung. Auch die Kooperationsanwälte der Deutschen Anwaltshotline geben bei Unklarheiten rund um das Thema DSGVO fundierte Rechtsberatung am Telefon und per E-Mail. So gestalten Sie Ihre Datenschutzerklärung und Ihr Impressum rechtssicher.
Checkliste Datenschutzerklärung und Impressum: Machen Sie Ihre Webseite jetzt abmahnsicher!
Folgende Punkte müssen Sie in Ihrer Datenschutzerklärung beziehungsweise in Ihrem Impressum wie gehabt anführen:
Angaben zum Verantwortlichen, also ggf. Firma, auf jeden Fall aber Name und Adresse
Hinweis zur Online-Streitbeilegung gemäß ODR-Richtlinie
Im Zuge der DSGVO ist bei folgenden Punkten eine Anpassung Ihres Impressums beziehungsweise Ihrer Datenschutzerklärung nötig:
Ab 10 Mitarbeitern müssen Sie einen Datenschutzbeauftragten benennen und mindestens dessen E-Mail-Adresse als Kontaktmöglichkeit anführen.
Das Widerrufsrecht bei erteilten Einwilligungen muss als gesonderter Punkt aufgeführt werden.
Neben den Anpassungen gelten jedoch auch neue Regelungen, die bisher keine Rolle für das Impressum oder die Datenschutzerklärung spielten, die mit der Datenschutzgrundverordnung aber verpflichtend sind:
NEU: Sie müssen angeben, welche Daten zu welchen Zwecken verarbeitet werden.
NEU: Sie müssen angeben, welche einzelnen Verarbeitungstätigkeiten durchgeführt werden, beispielsweise was mit gespeicherten E-Mail-Adressen von wem gemacht wird.
NEU: Sie müssen angeben, welche Ihre berechtigten Interessen sind, beispielsweise wenn Sie aus wirtschaftlichem Interesse Marketingmaßnahmen mittels Facebook-Pixel oder Google Analytics verwenden.
NEU: Sie müssen angeben, was die Rechtsgrundlage Ihrer Datenverarbeitung ist, also den rechtlichen Bezug zur DSGVO herstellen.
NEU: Sie müssen angeben, welche Löschfristen personenbezogener Daten gelten.
NEU: Sie müssen angeben, welche Datenquellen Sie nutzen, wenn die Daten nicht von Nutzern selbst mitgeteilt werden, beispielsweise bei der Zusammenarbeit mit Zahlungsdiensten oder der Schufa.
NEU: Sie müssen Ihre Webseitenbesucher auf deren Nutzerrechte hinsichtlich personenbezogener Daten hinweisen. Dazu zählen:
NEU: Sie müssen Ihre Nutzer darauf hinweisen, dass sie ein Beschwerderecht bei den zuständigen Aufsichtsbehörden haben, wenn ein Problem hinsichtlich des Datenschutzes vorliegt.
Jetzt anrufen unter0900-1 875 000-568
Abmahnfalle DSGVO vermeiden: Was müssen Sie jetzt tun?
Sie müssen Ihre Webseitenbesucher darüber informieren, zu welchem Zweck ihre Daten erhoben und damit auch verarbeitet werden, wie und in welchem Umfang dies stattfindet, ob diese an Dritte weitergegeben werden und wann sie gelöscht werden. Dies betrifft Sie in der Regel als Betreiber eines Online-Shops. Doch auch, wenn Sie keinen Shop haben, gilt: Sobald Sie personenbezogene Daten erheben, verarbeiten oder weitergeben, beispielsweise durch den Einsatz eines Kontaktformulars, müssen Sie die User wie beschrieben informieren.
Wichtig ist zudem, dass diese Information vollständig in klarer und verständlicher Weise und in der Sprache Ihrer Webseite vorliegen muss. Bei Mehrsprachigkeit muss die Datenschutzerklärung dann auch in jeder verwendeten Sprache vorliegen. Am sinnvollsten ist es, all diese Hinweise in die Datenschutzerklärung Ihrer Webseite aufzunehmen.
Von den betroffenen Personen, also von Ihren Webseitenbesuchern, müssen Sie im Falle einer Erhebung personenbezogener Daten eine Einwilligung einholen. Diese Einwilligung sollten Sie gegebenenfalls erweitern, zum Beispiel wenn Sie einen Newsletter versenden wollen. Im Rahmen einer Zustimmung zum Newsletterversand sollten Sie neben den Hinweisen zum Datenschutz auch noch zum Beispiel auf mögliches Tracking, den Einsatz externer Dienste oder Widerrufsmöglichkeiten verweisen.
Bei Einwilligungen, die zwischen anderen Klauseln stehen, sollten Sie auf Fettungen, andere Schriftfarben oder sonstige Hervorhebungen zurückgreifen. In der Praxis kommt so etwas häufig vor, wenn Teilnahmebedingungen zu Gewinnspielen die Einwilligung enthalten, die Gewinner zu veröffentlichen.
1) Teilnahmeberechtigt sind alle natürlichen Personen über 16 Jahre.
6) Eine Auszahlung des Gegenwertes in bar ist nicht möglich.
7) Die Gewinner erklären sich ausdrücklich damit einverstanden, in pseudonymisierter Form im Rahmen des Gewinnspiels genannt zu werden.
8) Der Versand erfolgt nur innerhalb Deutschlands.
Einwilligung einholen, aber wie?
Die Einwilligung in die Erhebung und Verarbeitung personenbezogener Daten kommt in der Praxis am häufigsten bei Newsletteranmeldungen und der Nutzung von Kontaktformularen vor. Nutzen Sie beispielsweise Tracking via Google Analytics auf Ihrer Webseite und anonymisieren Sie – wie bisher auch – die IP-Adressen der Nutzer, so benötigen Sie hierfür keine Einwilligung.
Können Ihre Webseitenbesucher jedoch Kontakt über ein Kontaktformular aufnehmen, in welches sie zum Beispiel Name und E-Mail-Adresse eintragen, so ist eine Einwilligung für die weitere Verarbeitung zwingend erforderlich. Sie müssen den Nutzer dann unmissverständlich darauf hinweisen, welche Daten zu welchem Zweck verarbeitet werden, an wen Sie diese möglicherweise weitergeben und wie lange sie gespeichert werden.
Von wem ist eine Einwilligung notwendig?
Eine Einwilligung benötigen Sie von Personen ab einem Alter von 16 Jahren, sofern keine besonderen Gründe vorhanden sind. Die Einwilligung muss freiwillig für den konkreten Fall und in informierter Weise – das heißt mit allen Details – unmissverständlich in Form einer Erklärung – der Datenschutzerklärung – oder einer sonstigen eindeutigen Handlung abgegeben sein.
Die wichtigsten Fragen zur Einwilligung in die Verarbeitung personenbezogener Daten
Wird eine Einwilligung benötigt?
>> Sofern keine andere Erlaubnis gemäß greift, ja.
Wann sind Personen einwilligungsfähig?
>> Ab einem Alter von 16 Jahren.
Ist die Einwilligung freiwillig?
>> Es dürfen keine Nachteile bei Nicht-Einwilligung entstehen.
Erheben Sie auch nur die benötigten Daten?
>> Sie dürfen die Erfüllung einer vertraglichen Leistung nicht von der Einwilligung abhängig machen, wenn die Einwilligung nicht dafür erforderlich ist.
Ist eine Widerrufsbelehrung vorhanden?
>> Sie müssen Ihre Webseitenbesucher über ihr Widerrufsrecht hinsichtlich der Einwilligung in die Verarbeitung personenbezogener Daten belehren.
Ist eine Belehrung über den Zweck der Erhebung und Verarbeitung vorhanden?
>> Sie müssen Ihre Webseitenbesucher über den Zweck, Art und Umfang der Datenerhebung und -verarbeitung belehren.
Ist eine Belehrung über Weitergabe und Löschung der erhobenen Daten vorhanden?
>> Sie müssen Ihre Webseitenbesucher über die Möglichkeiten der Löschung und Weitergabe der personenbezogenen Daten informieren.
Sind die Erklärungen unmissverständlich?
>> Sie müssen verständliche und schlüssige Formulierungen treffen.
Gibt es Nachweise zu den Einwilligungen?
>> Sie müssen Nachweise über die Einwilligungen Ihrer Webseitenbesucher führen – in Schriftform und elektronisch protokolliert.
Was ist die Datenschutzgrundverordnung DSGVO überhaupt?
Bereits Anfang 2016 wurde vom europäischen Parlament beschlossen, eine Datenschutz-Grundverordnung zu verabschieden. Dabei wurde eine Übergangsfrist von zwei Jahren festgelegt, die sich nun dem Ende neigt. Am 25. Mai 2018 tritt also die neue Datenschutz-Grundverordnung bindend in Kraft. Für Sie als Webseitenbetreiber gibt es dann einige neue Regelungen zu beachten.
Datenschutzgrundverordnung, Telemediengesetz, Bundesdatenschutzgesetz?
Als europäische Verordnung, die in den EU-Staaten direkt anwendbar ist, gilt die Datenschutzgrundverordnung als EU-Recht vor nationalem Recht. Das bedeutet, dass das Telemediengesetz (TMG) an den Stellen nicht mehr gültig ist, an denen sich Regelungen in der DSGVO finden. Dennoch wird das TMG wohl zunächst die Lücke füllen müssen, die das Fehlen der EU-weiten ePrivacy-Verordnung hinterlässt.
In dieser Verordnung sollen dann vor allem gesetzliche Regelungen zum E-Mail-Marketing einfließen. Ebenso wird aktuell aber auch eine Pflicht zum Einholen des Einverständnisses von Webseitenbesuchern für die Nutzung bestimmter Cookies verhandelt. Darunter fallen vor allem Tracking- und Targeting-Cookies oder vergleichbare Verfahren zum Fingerprinting. Außerdem soll der Grundsatz „privacy by default“ dort festgelegt werden. Das heißt, dass in der Standardeinstellung bei Datenschutzeinstellung stets die strengsten Einstellungen gelten.
Durch sogenannte Öffnungsklauseln in der DSGVO werden jedoch auch weiterhin nationale Regelungen erlaubt sein. Darunter fallen zum Beispiel der Beschäftigtendatenschutz und Richtlinien für Datenschutzbeauftragte. Diese werden sich dann im Bundesdatenschutzgesetz finden.
Zum Stichtag des 25. Mai 2018 wird die neue Datenschutzgrundverordnung ihre Wirkung entfalten, denn in Kraft getreten ist sie bereits. Ab dem 25.05.2018 jedoch gibt es keine Übergangsfrist mehr und dementsprechend auch keine Milderungsgründe für Unternehmen, die dann gegen die DSGVO verstoßen. Daher sollten Sie bereits jetzt alle notwendigen Vorkehrungen treffen.
Die Datenschutzgrundverordnung gilt für Sie als Webseitenbetreiber, dessen Seite nicht ausnahmslos privat ist und sich somit nicht nur an Freunde und Verwandte richtet – denn dann benötigen Sie eine Datenschutzerklärung. Sind Sie also Webseitenbetreiber, sollten Sie umgehend alle notwendigen Schritte einleiten, um die Regelungen der Datenschutzgrundverordnung umzusetzen - insbesondere dann, wenn Sie gleichzeitig einen Online-Shop betreiben.
Daten sind laut § 4 Nr. 1 DSGVO dann personenbezogen, wenn Sie bereits theoretisch dazu geeignet sind, eine Person zu identifizieren. Daraus ergibt sich für den Datenschutz Ihrer Webseite, dass schon ein Werbe-Cookie – auch ein pseudonymisiertes! – mit den darin enthaltenen Daten personenbezogen ist, da der Webseitenbesucher identifizierbar ist. Auch die IP-Adresse selbst gilt laut Gesetz zu den personenbezogenen Daten.
Die in der DSGVO verwendete Formulierung „[…] identifiziert werden kann […]“ ist juristisch gesehen in einem sehr weiten Feld zu verstehen. So muss zum Beispiel auch eine theoretisch mögliche Identifizierung einzelner Webseitenbesucher durch Dritte betrachtet werden, wenn diese vernünftig erfolgen kann. Ein häufiges Beispiel aus der Praxis ist eine gerichtliche Anordnung, anhand derer die IP-Adresse durch den Netzprovider dem Internetnutzer zugeordnet werden kann.
Daten sind nur dann anonym, wenn keine Rückschlüsse auf einzelne Personen gezogen werden können. Ein Beispiel hierfür sind Statistiken über Ihre Webseitenbesucher. Wichtig: Durch das Konsolidieren – also das Zusammenführen – von Daten können diese zu personenbezogenen Daten werden!
Welchen Prinzipien folgt die DSGVO?
Die folgenden Prinzipien des Datenschutzes bleiben auch in der DSGVO erhalten. Ferner erfahren sie eine besondere Hervorhebung. Kommt es zu unklaren Fällen und müssen diese interpretiert werden, so werden diese Grundprinzipien bei der Auslegung herangezogen.
Rechtmäßigkeit: Die Datenverarbeitung muss mit dem Gesetz in Einklang stehen.
Transparenz: Es wird eine vollständige und verständliche Datenschutzerklärung benötigt, die es Betroffenen ermöglicht, die Verarbeitung personenbezogener Daten nachzuvollziehen.
Verbot mit Erlaubnisvorbehalt: Grundsätzlich ist jede Verarbeitung personenbezogener Daten verboten, sofern das Gesetz es nicht explizit erlaubt.
Zweckbindung: Die Verarbeitung der Daten muss unmittelbar zu dem Zeck erfolgen, zu dem sie auch erhoben wurden. Eine nachträgliche Zweckänderung ist nur dann möglich, wenn diese mit dem ursprünglichen Zweck vereinbar ist.
Datenminimierung: Daten dürfen nicht auf Vorrat erhoben werden, es gilt die Verarbeitung personenbezogener Daten auf das nötige Maß zu beschränken.
Integrität und Vertraulichkeit Wer Daten erhebt und verarbeitet muss diese sowohl durch technische als auch durch organisatorische Maßnahmen vor unbefugter Verarbeitung, Veränderung, Verlust oder Zerstörung schützen.
Welche Spezialregeln gibt es?
Im Rahmen der Datenschutzgrundverordnung sollten Sie genau darauf achten, ob es Spezialregeln gibt, die auf Ihre Webseite zutreffen. Gesonderte Regelungen hält die DSGVO bereit für:
Minderjährige (s. Art. 8 DSGVO)
Besonders sensible Daten wie bspw. Ethnie, Sexualität, Gesundheit oder politische Ansichten (s. Art. 9 DSGVO)
Zweckänderung Datenerhebung, bzw. -nutzung wie bspw. bei der Anwendung von Big Data oder im Marketing (s. Art. 6 Abs. 4 DSGVO)
Automatisierte Entscheidungen wie bspw. über Bewerber (s. Art. 22 DSGVO)
Auch im Bundesdatenschutz und dem Gesetz gegen unlauteren Wettbewerb greifen Spezialregeln:
Video-Überwachung im öffentlichen Raum (s. § 4 BDSG-Neu)
Beschäftigtendatenschutz (s. § 26 BDSG-Neu)
E-Mail-Marketing, wie bspw. bei der ausdrücklichen Einwilligung (s. § 7 Abs. 3 UWG)
Welche Konsequenzen hat die Nichteinhaltung?
Halten Sie die Regelungen der DSGVO nicht ein, drohen Ihnen hohe Bußgelder. Der Rahmen, in denen sich die Behörden dann bewegen können, reicht bis zu einer Summe von 20 Millionen Euro, beziehungsweise bis zu vier Prozent des jährlichen Jahresumsatzes weltweit. Die Höhe ist abschreckend, da gerade große Unternehmen besonders auf den Datenschutz achten sollen. Doch auch als kleinerer Webseitenbetreiber können Strafen empfindlich ausfallen. Sollte es zu einzelnen Punkten Unklarheiten geben, empfiehlt sich eine kurze Beratung durch einen Rechtsanwalt, beispielsweise per E-Mail.
Bildquelle: undrey / Fotolia
Interessante FÃ¤lle aus der E-Mail-Rechtsberatung zu Impressum
Webshop mit verfassungsfeindlichen Symbolen erÃ¶ffnen | Stand: 10.01.2014
FRAGE: Eine Firma möchte ihre Produkte über einen Internetshop vertreiben. Für das Ausland sollen (speziell Japan und USA) sollen bestimmte Varianten des Produktes auch mit verfassungswidrige...
ANTWORT: Frage 1. Auf mich käme der Auftrag zu (finanziel lukrativ) einen Shop für das Internet zu entwickeln, zu betreiben und ggf. zu pflegen. Bekomme ich damit schon Probleme, wenn die Seite in Deutschlan ...weiter lesen
Ware per Vorauskasse bezahlt - keine Reaktion vom HÃ¤ndler | Stand: 26.11.2013
FRAGE: Ich habe am 16.09.2013 bei einem Onlinehändler (x.de) ein Smartphone bestellt und 479€ im voraus überwiesen.Bis heute habe ich weder die Ware noch das Geld zurückbekommen, trotz Stornierun...
ANTWORT: Ich würde Ihnen grundsätzlich raten, nicht zu viel Geduld mit dem Händler zu haben. Offenbar handelt es sich bei dieser Vorgehensweise, die Sie im Sachverhalt beschrieben haben, um ein planmäßige ...weiter lesen
Rechtlich korrektes Impressum | Stand: 09.05.2012
FRAGE: In unserer Gemeinde (drei Ortsteile) bestehen Schwierigkeiten mit dem Träger der Kindertagseinrichtungen. Es haben sich daher etliche Eltern ortsübergreifend zu einem Netzwerk zusammengeschlossen...
ANTWORT: Als Elterngruppe sind Sie mangels anderweitiger Organisation ein nichtrechtsfähiger Verein, dieser wird wie eine Gesellschaft bürgerlichen Rechts behandelt. § 54 BGB : Auf Vereine, die nich ...weiter lesen
GeschÃ¤ftszeiten Angabe bei Online-Shop | Stand: 22.02.2012
FRAGE: Anfrage zu:Internet-Recht, Betreibung eines Internetshops mit Verkauf von Waren (Kunstdrucke auf Leinwand).Der Shop wird nebenberuflich betrieben. Der Shopbetreiber arbeitet hauptberuflich als Angestellter.De...
ANTWORT: Entsprechend sind die Öffnungszeiten auf der Internetseite so angegeben, dass montags bis freitags geschlossen sei, samstags und sonntags hingegen von 10 Uhr bis 17:30 geöffnet sei. Sie wolle ...weiter lesen
Korrektes Impressum fÃ¼r eine Website verfassen | Stand: 27.06.2011
FRAGE: Ich bin Privatperson und möchte eine Webseite erstellen aus der hervorgehen soll, wie ein Weg beschritten werden kann, im Internet Geld zu verdienen. Dafür möchte ich eine Gebühr erheben...
ANTWORT: Sehr geehrter Mandant, Sie möchten wissen, was das Impressum enthalten muss, damit sie vor Abmahnungen geschützt sind.Ich kann Ihre Frage wie folgt beantworten:Zunächst möchte ic ...weiter lesen
Als BÃ¼rger eine Firma wegen fehlendem Impressum abmahnen | Stand: 10.03.2011
FRAGE: Um mit einem Lieferanten in Kontakt treten zu können, habe ich auf dessen Homepage nach einer aktuellen Adresse und Tel./Fax. Nummer gesucht. Ein Impressum war nicht vorhanden.Daraufhin habe ich (ebenfall...
ANTWORT: Sehr geehrte Mandantin,Leider scheint es so, dass die Zurückweisung der Abmahnung, wenn uach auf die falsche Norm gestützt, grundsätzlich korrekt sein dürfte.Der Kreis der Abmahnberechtigte ...weiter lesen
Abofalle einer Firma mit Sitz im Ausland - Abbuchungen vom Konto aber keine MÃ¶glichkeit zu kÃ¼ndigen | Stand: 15.09.2010
FRAGE: Ich bin vor etwa 3 Monaten bei "XY" in eine Abo-Falle geraten. Habe von dem Service noch keinen Gebrauch gemacht. Monatlich werden 45,- Euro abgebucht. Nach Rückbuchung durch die Bank wird wiede...
ANTWORT: Sehr geehrter Mandant,festzuhalten ist zunächst, dass das Impressum der Firma auf den von Ihnen genannten Seite nach deutschem Recht nicht ausreichend ist. Es ist weder erkennbar, wer hinter der Firm ...weiter lesen
Interessante BeitrÃ¤ge zu Impressum
Abmahngefahr fÃ¼r Unternehmer: So passen Sie Impressum und AGB richtig an
| Stand: 07.02.2017
Bereits am 19. Februar 2016 wurde das Gesetz über die alternative Streitbeilegung in Verbrauchersachen (VSBG) verkündet. Kurze Zeit später, am 01. April 2016 trat das Gesetz bereits in Kraft – größtenteils. ...weiter lesen
Notwendige Kontaktangaben im Impressum
Ein fehlerhaftes Impressum einer geschäftsmäßigen Homepage birgt das Risiko kostenintensiver Abmahnungen. Daher sollte auf die Gestaltung der Angaben besonderen Wert gelegt werden. Obwohl die Rechtsanlage ...weiter lesen
Rechtliche Gefahren fÃ¼r die eigene Homepage vermeiden
| Stand: 07.06.2013
Bei der Erstellung der eigenen Homepage müssen einige rechtliche Punkte beachtet werden, damit sich der Internetauftritt nicht zum Abmahn-Albtraum entwickelt. Eine Vielzahl an kostenloser Homepage-Software ermöglicht ...weiter lesen
Die Impressumspflicht - wann ist eine private Internetseite geschÃ¤ftsmÃ¤ÃŸig?
Wer sich im Internet bewegt, weiß, dass das Internet lange nicht so anonym ist, wie viele denken. Gerade bei aus Deutschland betriebenen .de-Domains gibt es eine Vielzahl von rechtlichen Pflichten, die der Seitenbetreiber ...weiter lesen
Fehlendes oder fehlerhaftes Impressum kann bis zu 50.000 Euro kosten
20.351 Kundenbewertungen
| Stand: 19.12.2017
Sehr gut ist, dass die RA angeboten hat, nÃ¤chstes Mal wieder direkt mit ihr zu sprechen. Dann ist sie schon in dem Fall drin. Mehrere Meinungen habe ich inzwischen ja schon.
Rechtsanwalt für Internetrecht | Computerrecht | Internetrecht | Wettbewerbsrecht | Denic | Domainname | Domainrecht | Internetgesetze | IuKDG | Kennzeichnungspflicht | Multimediagesetz | Multimediarecht | Providerhaftung | Softwarerecht | Telemediengesetz | Top Level Domains | Onlineshop | DatenlÃ¶schung | IT-Recht | Google LÃ¶schungsantrag
Vertragscenter Verträge zum Thema Impressum hier suchen

References: § 4
 Art. 8
 Art. 9
 Art. 6
 Art. 22
 § 4
 § 26
 § 7
 § 54