Source: https://itmaschinenbau.wordpress.com/tag/risiko/
Timestamp: 2019-05-21 09:38:23
Document Index: 390923804

Matched Legal Cases: ['§28', '§28', '§28', '§28', '§28', '§28', '§28']

Risiko | IT-Forum Bayern: Maschinenbau und Mittelstand
Veröffentlicht am 20. September 2012 von tec4net
Am 31. August endete die Schonfrist für die Nutzung von Adress- und Kundendaten, die vor dem 01.09.2009 erhoben wurden. Seitdem kann es jeden treffen, der die in der letzten Novellierung beschlossenen Vorgaben des BDSG im Umgang mit personenbezogenen Daten nicht umgesetzt hat. Verstöße sind hierbei mit empfindlichen Strafen belegt, und können von den Aufsichtsbehörden mit bis zu 300.000 Euro geahndet werden. Auch geht er das Risiko ein durch Mitbewerber wegen Wettbewerbsverstößen belangt zu werden.
Das Problem ist, dass der Gesetzgeber im Rahmen der Novellierung des BDSG auch die Nutzung von personenbezogenen Daten für eigene Geschäftszwecke (wie z.B. Werbung) in §28 BDSG neu geregelt und strengere Auflagen als bisher festgesetzt hat. In §28 Abs. 3 ff. BDSG werden die Voraussetzungen festgelegt, welche zur Verwendung der Adressen für Werbezwecke erfüllt sein müssen:
Die Verarbeitung oder Nutzung personenbezogener Daten für Zwecke der Werbung ist zulässig, soweit der Betroffene eingewilligt hat. (§28 Abs. 3 BDSG)
Sofern keine schriftliche Einwilligung vorliegt, hat die verantwortliche Stelle dem Betroffenen den Inhalt der Einwilligung schriftlich zu bestätigen. (§28 Abs. 3a BDSG)
Wurde die Einwilligung elektronisch abgegeben, muss diese protokolliert und jederzeit abrufbar sein. (§28 Abs. 3a BDSG)
Außerdem muss der Betroffene die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. (§28 Abs. 3a BDSG)
Nichts geht ohne ein explizites und nachweisbares „Ja“ des Empfängers
Für Marketingzwecke gilt besondere Vorsicht da der Kundenwunsch hier im Mittelpunkt steht. Wer ab September 2012 keine hieb- und stichfeste Werbeeinverständniserklärung vorweisen kann, wird ein Problem haben, wenn er beispielsweise nach dem Versand eines Newsletters bei der Aufsichtsbehörde angezeigt wird. Hieb- und stichfest heißt, dass der Werbende eine vorliegende Werbegenehmigung (am besten mit Unterschrift) des Empfängers vorlegen kann. Das einfache Häkchen „JA, ich möchte den Newsletter erhalten“ auf einer Web-Seite reicht in seiner Funktion als „Single Opt-in“ hierbei nicht mehr aus. Verbunden mit einer weiteren protokolierten Bestätigungsmail ist aber auch dieses Vorgehen als „Double Opt-in“ weiterhin rechtens.
Es gibt keine niedrigen Verwarngelder mehr wenn Kundendaten unrechtmäßig erhoben und/oder verwendet werden.
Missstände sind sofort abzustellen um einer drohenden Strafe oder Abmahnung zu entgehen.
Alte Datenbestände, egal wann und wie sie erhoben wurden, unterliegen auch dem neuen Recht.
Von allen Adressaten, die Sie künftig anschreiben möchten, und von denen noch keine Einverständniserklärung vorliegt, muss diese eingeholt werden.
Die Einwilligung des Empfängers muss nachgewiesen werden, entweder durch eine Unterschrift oder durch ein eindeutiges „Double Opt-in-Verfahren“.
Jedes Unternehmen sollte überlegen ob es einen Datenschutzbeauftragten bestellt, der über die Einhaltung der Datenschutzgesetze wacht. Für Unternehmen mit mehr als 9 Mitarbeitern die personenbezogene Daten verarbeiten, ist dies ohnehin Pflicht.
Dem Recht des Betroffenen auf Sperrung, Löschung oder Berichtigung seiner Daten ist unverzüglich nachzukommen.
EDV-Sachverständiger und Datenschutzauditor————————————————————————————————————————-
Das BDSG im Netz
Webseite der Bitkom
tec4net – Ihr Starker IT-Partner
<a href=“http://it-news-blog.com/wp-content/uploads/2012/03/ID_diebstahl.jpg“><img class=“alignright size-medium wp-image-784″ src=“http://it-news-blog.com/wp-content/uploads/2012/03/ID_diebstahl-300×225.jpg&#8220; alt=““ width=“300″ height=“225″ /></a>Schufa IdentSafe ist ein neuer Dienst, der Nutzern dabei helfen soll, den Risiken eines Identitätsmissbrauchs im Internet zu begegnen. Wie arbeitet IdentSafe und was leistet es wirklich?
<strong>Matthias A. Walter,</strong> <a href=“http://www.tec4net.com&#8220; target=“_blank“>http://www.tec4net.com</a&gt;
<a href=“http://www.wienerzeitung.at/nachrichten/wirtschaft/oesterreich/443292_Datenleck-am-Landesgericht-Wr.-Neustadt.html&#8220; target=“_blank“></a><a href=“https://www.meineschufa.de/index.php?site=22_1&#8243; target=“_blank“>https://www.meineschufa.de/index.php?site=22_1</a&gt;
<a href=“https://www.bsi.bund.de/ContentBSI/Presse/Kurzmitteilungen/Kurzmit2010/Studie_Identitaetsdiebstahl_090610.html&#8220; target=“_blank“>https://www.bsi.bund.de/ContentBSI/Presse/Kurzmitteilungen/Kurzmit2010/Studie_Identitaetsdiebstahl_090610.html</a&gt;
<strong><a href=“http://www.tec4net.com&#8220; target=“_blank“><img class=“size-full wp-image-770 alignleft“ src=“http://it-news-blog.com/wp-content/uploads/2012/02/logo_560x90_xing.jpg&#8220; alt=““ width=“560″ height=“90″ /></a>
<div style=“width: 1px; height: 1px; overflow: hidden;“>vorformulierten Vertrag<strong><a href=“http://www.tec4net.com&#8220; target=“_blank“><img class=“size-full wp-image-759 alignleft“ src=“http://it-news-blog.com/wp-content/uploads/2012/01/logo_symantec_336x280_google_c.jpg&#8220; alt=““ width=“336″ height=“280″ /></a></strong></div>
Veröffentlicht unter tec4net	| Verschlagwortet mit §28 BDSG, Double Opt-in, Einwilligung, Kundendaten, Marketing, Risiko, Verwarngelder	| Kommentar verfassen