Source: https://www.goblirsch.org/index.php/component/content/article/9-datenschutz-blog/48-elektronische-medien-und-portale-datenschutzkonform-einfuehren-teil-1-2?Itemid=131
Timestamp: 2019-12-16 10:50:12+00:00

Document:
A Rechtsgrundlage prüfen
Bei der Verarbeitung personenbezogener Daten durch elektronischen Medien und Portale ist die DSGVO anzuwenden. Darüber hinaus sind Vorgaben des Bundesdatenschutzgesetzes zu beachten. Die Aspekte des Telemediengesetzes und weiterer Vorgaben lasse ich an dieser Stelle weg.
Zur Einführung von elektronischer Medien und Portale und der damit verbundenen Verarbeitung personenbezogener Daten benötigen Sie eine je Zweck der Verarbeitung eine Rechtsgrundlage nach Art. 6 DSGVO.
Die Verwendung kann in den allermeisten Anwendungfällen für die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO rechtfertigt werden. Je nach Kostellation ist jedoch auch ein „berechtigtes Interesse“ nach Art. 6 Abs. 1 lit f. DSGVO denkbar. Vor der Anwendung der Rechtsgrundlage des „berechtigten Interesse“ ist je Zweck eine Interessenabwägung durchzuführen. Falls die Interessenabwägung nicht zugunsten der Nutzung ausfällt, können elektronischen Medien und Portale auf Basis einer Einwilligung zum Einsatz kommen. Dabei sind die Anforderungen an eine rechtmäßige Einwilligung nach Art. 7 DSGVO (u. a. Einwilligung durch Erziehungsberechtigte bei Kindern unter 16 Jahren und Freiwilligkeit der Einwilligung) zu beachten.
B Information der Betroffenen
Alle Nutzer von elektronischen Medien und Portalen sind mit der Erhebung Ihrer personenbezogenen Daten ausführlich über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung ihrer Daten zu unterrichten. Hierbei sind die Anforderungen an die Information der betroffenen Personen nach Art. 12 ff. DSGVO zu beachten.
C Verantwortlicher und Auftragsverarbeiter
Verantwortlicher ist nach Art. 4 Nr. 7 DS-GVO die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Grundsätzlich ist dies die Geschäftsführung oder die Leitung einer Einrichtung.
Beim Outsourcing von eketronischen Medien und Portalen sind die gesetzlichen Voraussetzungen der Auftragsverarbeitung nach Art. 28 DS-GVO (Verarbeitung von Daten im Auftrag) zu beachten. (Professionelle) Supportdienstleister als Auftragsverarbeiter unterstützen Sie, z.B. durch Bereitstellung einer rechtssicheren Vereinbarung zur Verarbeitung im Auftrag.
Tags: DSGVO, Portale, Elektronische Medien, Checkliste

References: Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 12
 Art. 4
 Art. 28