Arnd Böken, Rechtsanwalt und Notar 24. Juni 2013

Transkript

1 Arnd Böken, Rechtsanwalt und Notar 24. Juni 2013

2 Datenschutz und Big Data: Konflikte Datensparsamkeit Möglichst wenig personenbezogene Daten erheben oder verarbeiten - Speicherung und Analyse großer Datenmengen Zweckbindung Datenverarbeitung nur für ursprünglich vorgesehenen Zweck - Auffinden neuer Muster Löschungspflichten Löschung nach Zweckerfüllung - Aufbewahrung für spätere Verarbeitung Profilbildung als schwerwiegender Eingriff gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 2

3 Datenbasiertes Marketing: Vor- und Nachteile Vorteile - Ermittlung des Kundenbedarfs - Zielgerichtete Angebote - Interessenbezogene Werbung (höhere Wirksamkeit, reduzierte Zahl der Werbeschaltungen) Nachteile - Gefühl der Überwachung - Belästigung des Kunden gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 3

4 Kundendatenbanken: CRM und Datamining (1) Customer Relationship Management: - Listendaten (Name, Beruf, Anschrift, Geburtsjahr etc.) und Hinzuspeichern) - Werbung per Post: Opt-out - -Werbung, Anrufe: Opt-in Data Mining Profilbildung nur mit Einwilligung Zu unbestimmt: Wir können personenbezogene Daten auch für interne Zwecke nutzen, wie zur Datenanalyse und Forschung, um A.s Produkte, Dienste und Kommunikation mit Kunden zu verbessern. gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 4

5 Kundendatenbanken: CRM und Datamining (2) Fragen der Einwilligung, 4a, 28 BDSG, 12 TMG - Hinweis auf Zweck der Datenverarbeitung - Reichweite der Einwilligung vs. ausreichende Bestimmtheit - Besondere Hervorhebung in AGB - Entscheidungsfreiheit des Betroffenen - Jederzeitige Widerrufsmöglichkeit gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 5

6 Web Analytics: Ziele, Methoden, Probleme und Lösungen Ziele: Website-Optimierung, Erhöhung der Konversionsrate Laufende Prüfung der Marketingstrategie Methoden: Statistiken zu Seitenaufrufen, Klicks, Heatmaps etc., Logfile-Analyse Probleme: Einsatz von Cookies, EU: Art. 5 Abs. 3 E-Privacy-Richtlinie: opt-in, Deutschland: 15 Abs. 3 TMG: opt-out Nutzung der IP-Adresse (personenbezogene Daten?) Datenexport außerhalb EU/EWR Lösungen: Verkürzung der IP-Adresse Information über Cookies und Opt-out-Möglichkeit gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 6

7 Web Analytics: Kompromiss mit Hamburger Datenschutzaufsicht von Sept Maßnahmen: - Kürzung IP-Adresse - Hinweis in Datenschutzerklärung mit Widerspruchsmöglichkeit - Vertrag mit Google zur Auftragsdatenverarbeitung gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 7

8 Web Analytics: PTN 2.1 Webanalyse - Speicherung von Website-Besuchen in Cookie (aggregiert, gehashte ID statt URL) - Profilgewinnung durch Befragung auf Kundenwebsite - Anonymisierungsdienst bei unabhängigem Dritten (Website-Betreiber und Analysedienstleister erfahren Besucher-IP-Adresse nicht) - Vermeidung sensitiver Themengebiete - Vermeidung von Personenbezug Nutzeroptionen - Einwilligung in Werbung (Opt-in) - Widerspruch gegen Analyse (Opt-out), Nuggstop Cookie - Cookies generell nicht zulassen gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 8

9 Online Reputation Monitoring Monitoring: Nutzerkommentare in Social Media (Twitter, Facebook, Foren, Blogs, etc.) Expertenartikel im Web Erwähnungen auf News-Seiten Abgestufte Reaktionsmöglichkeiten: Pressemitteilungen Direkter Kontakt zu Autor Ggf. weitere Maßnahmen gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 9

10 Social Media Monitoring Allgemein zugängliche Bereiche/ gesperrte Bereiche Nutzungsbedingungen 5.7.: Wenn du Informationen von Nutzern erfasst, dann wirst du Folgendes tun: Ihre Zustimmung einholen, klarstellen, dass du (und nicht Facebook) ihre Informationen sammelst, und Datenschutzrichtlinien bereitstellen, in denen du erklärst, welche Informationen du sammelst und wie du diese verwenden wirst. Zweck des Monitoring - Abwehr von Rufbeeinträchtigungen: zulässig - Marketing: Anonymisierung - Verbindung mit Kundendatenbank (Social CRM): Einwilligung gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 10

11 Analyse Zahlungsverhalten Fraud Detection - Big-Data-Verfahren zur Feststellung von Missbräuchen bei Online-Zahlungsdiensten, Kreditkartenunternehmen, Versicherungen etc. - Zulässig zur Vertragsdurchführung, 28 Abs. 1 Satz 1 Nr. 1 BDSG - Herausforderungen: Begründung der Erforderlichkeit zur Vertragsabwicklung, Schutz vor Missbrauch, Einbeziehung Daten Dritter Zahlungsanalyse für Marketingzwecke - Nur zulässig mit Einwilligung - Unzureichend: ( ) werden Ihre personenbezogenen Daten über die Zwecke der Identitäts- und Bonitätsprüfung hinaus unter Beachtung der einschlägigen Datenschutzbestimmungen nur für folgende Zwecke erhoben, erhoben, verarbeitet, genutzt, gespeichert und ggf. übermittelt: Analyse von Zahlungsverhalten unserer Kunden, ggf. auch für angeschlossene Händler; ( ) gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 11

12 Risiko Reputationsschaden gvw.com Leitlinien für den Datenschutz bei Big-Data-Projekten 24. Juni 2013 Seite 12

13 Ihr Referent Arnd Böken, Partner Rechtsanwalt und Notar Potsdamer Platz Berlin T F a.boeken@gvw.com gvw.com

14 Kontakt Berlin Potsdamer Platz Berlin T F berlin@gvw.com Hamburg Poststrasse 9 Alte Post Hamburg T F hamburg@gvw.com Brüssel 9 Rond Point Schuman 1040 Brüssel T F bruessel@gvw.com Düsseldorf Königsallee Düsseldorf T F duesseldorf@gvw.com München Maximiliansplatz 10 Im Luitpoldblock München T F muenchen@gvw.com Istanbul Süleyman Seba Cad. BJK Plaza B Blok No:48 Besiktas Istanbul T F istanbul@gvw.com Frankfurt am Main Ulmenstrasse Frankfurt/Main T F frankfurt@gvw.com Alicante Paseo Explanada de España, Alicante T F alicante@gvw.com Shanghai No. 1 Plaza No.800 East Nanjing Road 15 Floor/Room D Huang Pu District Shanghai T F shanghai@gvw.com gvw.com