Source: https://www.azurgelb.de/datenschutzkonforme-website/
Timestamp: 2019-01-19 12:07:39
Document Index: 182391608

Matched Legal Cases: ['Art. 13', 'Art. 15', 'Art. 17', 'Art. 19', 'Art. 6', 'Art. 57']

Datenschutzkonforme Website - Azurgelb Marketing
8. Januar 2019 anika Datenschutz 0
Sicherlich wurden 2018 die Datenschutz-Erklärungen (DSE) vieler Unternehmen mindestens einmal überarbeitet – schließlich sollte dieses Dokument das erste sein, welches im Zuge der Geltung der DSGVO am 25. Mai 2018 erneuert werden sollte. Welche Informationspflichten bestehen und was zu beachten ist, lest ihr im folgenden Beitrag.
Wer im Gesetz der DSGVO oder des BDSG nach einer Datenschutz-Erklärung sucht, wird erst einmal nicht fündig. Denn dort wird erstmal nur von der Informationspflicht (DSGVO Art. 13) im Kapitel der Betroffenen-Rechte gesprochen. Die Angaben des Datenschutz-Verantwortlichen (z. B. Geschäftsführung) und ggf. des Datenschutz-Beauftragten sind jedoch relativ klar. Dabei muss der Datenschutz-Beauftragte nicht mit Namen genannt werden. Eine datenschutz@xyz.de ist völlig ausreichend.
Jetzt wird es etwas komplexer: Im Detail wird nun über den Zweck und die Rechtsgrundlage der Datenverarbeitung informiert. Auch ob die Daten an Drittländer übertragen werden und wie lange sie gespeichert werden, wird erklärt. Um hier nicht durcheinander zu kommen, ist es sinnvoll diese Angaben je Datenverarbeitung zu unterteilen. Außerdem ist die Datenschutz-Erklärung so auch für den Leser verständlich.
Beispiel: Das Kontaktformular
Name, E-Mail, Nachricht und was sonst noch im Formular abfragt wird
In den meisten Fällen handelt es sich hier um eine Vertragsanbahnung oder berechtigtes Interesse. Um sicher zu gehen, sollte man sich aber beim Absenden des Formulars die Einwilligung holen.
Wann werden die Daten gelöscht? (z. B. nach 2 Wochen, nach Abschluss der Anfrage, nach Ablauf der gesetzlichen Fristen, etc.)
Bestenfalls gibt es keine Drittland-Übermittlung. Wenn es sich aber nicht vermeiden lässt, unbedingt angeben wohin die Daten übermittelt werden und wie das Schutzniveau gewährleistet ist. (siehe Angemessenheitsbeschlüsse oder Privacy Shield bei USA)
Folgende Datenverarbeitungen finden häufig auf Websites statt:
Analytics (Google Analytics oder Ähnliches)
Tracking (Remarketing Codes, Google Tags, Facebook Pixel)
Webfonts (Google Webfonts)
Einbindung von Karten (Google Maps, Bing Karten)
Einbindung von Videos (Youtube, Vimeo)
Bebwerbungsprozesse
E-Commerce (Kaufverträge, Zahlungsvorgänge)
Kundenkonten (Login)
Zum Abschluss werden die Nutzer der Website über ihre Rechte nach DSGVO Art. 15-21 informiert. Es scheint aktuell auszureichen, die Rechte aufzulisten:
Wenn ihr von jemandem angefragt werdet, welche Daten ihr über diese Person habt, müsst ihr ihm/ihr immer antworten. Wichtig: Vorher muss sich der Betroffene identifizieren.
Selbstverständlich hat jeder Nutzer das Recht, dass seine Daten berichtigt werden.
Recht auf Löschung / „Vergessen werden“ (Art. 17)
Ein besonderes Recht der Betroffenen: Es muss sichergestellt sein, dass wirklich alle Daten – auch bei Auftragsverarbeitern – gelöscht werden und diese Person regelrecht „vergessen“ wird.
Dieses Recht besagt, dass die Verarbeitung gesperrt werden kann, bis deren Richtigkeit geklärt ist.
Nachberichts-Pflicht (Art. 19)
Über alle Änderungen, die im Rahmen von Artikel 16 – 18 vorgenommen werden, muss der Betroffene informiert werden.
Dieses Recht wird in der Umsetzung besonders interessant, denn der Betroffene hat das Recht, alle seine Daten mitzunehmen, wenn er den Anbieter wechselt.
Wenn Daten aus berechtigtem Interesse (Art. 6 Abs 1 f) verarbeitet werden, darf der Nutzer dieser Verarbeitung widersprechen.
Recht eine Aufsichtsbehörde anzurufen (Art. 57 Abs. 1 e)
Hier kann man die Kontaktdaten der zuständigen Aufsichtsbehörde (Landes-Datenschutz-Beauftragte) angeben.
Previous PostJahresplanung 2019
Next PostKontaktformular nach DSGVO