Die neue Europ\u00e4ische Datenschutzgrundverordnung ist am 04. Mai 2016 ver\u00f6ffentlicht worden.\u00a0Parallel hat die Bundesregierung ein neues Bundesdatenschutzgesetz beschlossen.\u00a0Mit dem 25. Mai 2018 f\u00e4llt nun der Startschuss f\u00fcr die neue Datenschutz-Grundverordnung (DSGVO) in allen europ\u00e4ischen L\u00e4ndern und f\u00fcr alle Unternehmen innerhalb der EU. Was bedeutet das nun aber f\u00fcr die eigene Website und das eigene Unternehmen?<\/p>\n
Tats\u00e4chlich ist jedes Unternehmen innerhalb der Europ\u00e4ischen Union von der neuen DSGVO betroffen, egal um welche Unternehmensgr\u00f6\u00dfe es sich handelt. Wer bisher nun dachte, dass das Thema Datenschutz f\u00fcr sein Unternehmen nicht relevant ist, der irrt sich gewaltig. Jedes Unternehmen verarbeitet personenbezogene Daten, entweder bei der Auftragsdatenverarbeitung, der Mitarbeiterverwaltung oder eben im Rahmen der eigenen Website. Gerade hinsichtlich der eigenen Website, werden personenbezogene Daten erfasst, \u00fcber bspw.:<\/p>\n
Unber\u00fchrt von dieser Betrachtung sind noch die Verarbeitung der Daten im unternehmensinternen Umfeld, die wir weiter unten in diesem Artikel kurz erw\u00e4hnen. Wer die Grundverordnung bei einen dieser Punkte missachtet, muss mit Bu\u00dfgeldern von bis zu 2o Millionen Euro oder 4% des Vorjahresumsatzes rechnen.<\/p>\n
Mit der neuen DSGVO ist es erforderlich, dass die eigene Website an zwei Stellen aktualisiert wird: der Datenschutzerkl\u00e4rung und dem Impressum. F\u00fcr die Datenschutzerkl\u00e4rung und dem Impressum schreibt der Gesetzgeber vor, dass diese pr\u00e4zise, transparent, verst\u00e4ndlich, leicht zug\u00e4nglich und in deutlicher Sprache formuliert sein m\u00fcssen. Ebenso wird vorgegeben, dass die Rechtsgrundlage f\u00fcr die Datenverarbeitung erw\u00e4hnt wird.<\/p>\n
Unerw\u00e4hnt darf in diesem Zusammenhang nat\u00fcrlich nicht die Nutzung von Analyse Tools bleiben. Sofern ein solches Tool eingesetzt wird ist in der Datenschutzerkl\u00e4rung explizit darauf hinzuweisen.<\/p>\n
Ferner ist ein Kopplungsverbot in der DSGVO formuliert. Was aber ist eine Kopplung im Zusammenhang des Datenschutzes? Eine Kopplung liegt beispielsweise vor, wenn ein Website-Besucher seine E-Mail Adresse in einem Formular eingeben muss, damit auf Inhalte einer Website zugegriffen werden darf, wie bspw. einem Whitepaper als PDF, oder um an einem Gewinnspiel teilnehmen zu d\u00fcrfen. Das Kopplungsverbot wird in der DSGVO<\/a>\u00a0also strenger formuliert als in dem vorherigen Bundesdatenschutzgesetz. Insofern sind Einwilligungen explizit einzuholen. Datenschutz-Generatoren<\/a> k\u00f6nnen hier helfen aufzuzeigen, wie eine rechtssichere Datenschutzerkl\u00e4rung aussehen kann.<\/p>\n Hinweis<\/strong>: Die Impressum-Pflicht gilt nat\u00fcrlich nicht nur f\u00fcr die eigene Website, sondern auch f\u00fcr Social Media Pages auf Facebook oder Twitter, was auf der verlinkten Seite aber erkl\u00e4rt wird<\/a>.<\/p>\n Auch bei digitalen Werbemitteln – wie einem Newsletter – greift die\u00a0neue Datenschutz-Grundverordnung mit dem Kopplungsverbot, denn gerade hier steht die Freiwilligkeit der Einwilligung im Vordergrund. Der Versender eines Newsletters ist verpflichtet, nachweisen zu k\u00f6nnen, dass zum Empfang eines Newsletters der Empf\u00e4nger „freiwillig“ zugestimmt hat. Diese Einwilligung kann m\u00fcndlich oder schriftlich erfolgt sein. In der Praxis hat sich hier das Double-Opt-In Verfahren durchgesetzt, da so eine 100% Nachweisbarkeit sichergestellt ist. Aber auch der Entzug einer Einwilligung, das sogenannte Widerrufsrecht, muss f\u00fcr den Empf\u00e4nger so einfach wie m\u00f6glich sein.<\/p>\n Hinweis<\/strong>: Achtet bei der Erstellung eurer Newsletter unbedingt darauf, dass ihr dem Empf\u00e4nger \u00fcber euer Unternehmen informiert und verlinkt auf das Impressum eurer Website (Informationspflicht).<\/p>\n Sofern personenbezogene Daten in einem Website-Formular verarbeitet werden, ist mit der Neuregelung besonders auf die Datenschutzerkl\u00e4rung hinzuweisen. Erg\u00e4nzt also in jedem eurer Formulare einen Hinweis auf eure Erkl\u00e4rung und achtet darauf, dass die Daten sicher \u00fcbertragen werden. Mit anderen Worten ist der Einsatz eines SSL Zertifikates wichtiger denn je f\u00fcr einen datenschutzkonforme Verarbeitung (nach DSGVO) der Formulardaten.<\/p>\n Das war schon alles zur DSGVO? Leider nein. Die Verarbeitung personenbezogener Daten findet nat\u00fcrlich insbesondere im eigenen Unternehmen statt und unterliegt damit dem Auge des Gesetzes. Nach Artikel 30 der DSGVO ist jeder Unternehmer verpflichtet ein Verzeichnis aller Verarbeitungst\u00e4tigkeiten zu erstellen und zu pflegen, sofern dieser eine Kundendatenbank und\/oder eine Mitarbeiterdatenbank f\u00fchrt. Diese Verzeichnisse m\u00fcssen auf Nachfrage der Aufsichtsbeh\u00f6rden zur Verf\u00fcgung gestellt werden.<\/p>\n Wie soll so etwas aber nun aussehen, fragt ihr euch? Sehr gute Frage. Bisher schreibt der Gesetzgeber nichts konkretes vor, was nat\u00fcrlich f\u00fcr Verunsicherungen sorgt. Das Bayerische Landesamt f\u00fcr Datenschutz<\/a> hat zu diesem Zweck versucht erste Vorschl\u00e4ge zu erarbeiten und stellt diese online bereit. Aber auch das IT-Service-Network<\/a> ver\u00f6ffentlicht eine gute Zusammenfassung zur Vorgehensweise, um ein solches Verzeichnis aufzubauen. Eine hervorragende und lockere Herangehensweise zur Erstellung eines Verarbeitungsverzeichnisses ist dem Flensburger Rechtsanwalt Stephan Hansen-Oest<\/a> gelungen. Aber schaut selber einmal rein. \ud83d\ude09 Ein gro\u00dfes Lob f\u00fcr den hohen Praxisbezug seines Videos. Weitere kostenlose Muster und Formulare zur DSGVO findet ihr h\u00e4ufig bei Datenschutz-Dienstleistern, wie diesen hier aus Berlin<\/a>.<\/p>\n Wem das nun alles zu viele Links zu anderen Seiten sind, dem sei nachfolgendes Video ans Herz gelegt, um einen \u00dcberblick zu bekommen. Der Schweizer Reno Stuber hat in seinem YouTube Kanal eine tolle Zusammenfassung zur DSGVO bereitgestellt. Bei dem \u00fcber 51 Minuten langen Video m\u00fcsst ihr nat\u00fcrlich etwas Zeit mitbringen, aber inhaltlich deckt der Beitrag doch viele Punkte ab, die f\u00fcr euer Unternehmen relevant sind.<\/p>\nNewsletter und Benachrichtigungen per E-Mail<\/h2>\n
Formulare und die liebe Datenschutzerkl\u00e4rung<\/h3>\n
DSGVO Spezialitit\u00e4t: Verarbeitungsverzeichnis<\/h2>\n
DSGVO – Was muss ich tun?<\/h2>\n