DIE DSGVO Das Schreckgespenst?

Transkript

1 DIE DSGVO Das Schreckgespenst?

2 DSGVO WAS IST DAS? Die DSGVO kurz für Datenschutzgrundverordnung - ist eine europäische Verordnung, die mit Inkrafttreten am 24. Mai 2016 schon für viel Wirbel gesorgt hat, nun aber, mit dem Zwang der Anwendung ab 25. Mai 2018, wie ein Damoklesschwert über den Köpfen von Geschäftsführern und Datenschutzverantwortlichen schwebt. Sie widmet sich dem Schutz personenbezogener Daten im digitalen Zeitalter. Es drohen hohe Bußgelder Grund genug, sich das Ganze genauer anzusehen.

3 WAS SIND PERSONENBEZOGENE DATEN? ALLE Daten, mit Hilfe derer eine Identifizierung von Personen möglich ist: o Namen und Adressen o -Adressen o Telefonnummer o Geburtstag o Kontodaten o Kfz-Kennzeichen o Standortdaten o IP-Adressen o Cookies

4 WER IST BETROFFEN? ALLE Unternehmen, die personenbezogene Daten / Nutzerdaten sammeln, aufbereiten, speichern, weiterverarbeiten, müssen: o ihre Website rechtssicher gestalten, o jederzeit in der Lage sein, die Rechtmäßigkeit der Datenverarbeitung nachzuweisen. Mit der DSGVO gehen also erhöhte Dokumentationspflichten einher, egal, ob es sich um traditionelle Betriebe, Agenturen, Onlineshops oder IT-Unternehmen handelt. JEDER ist betroffen, gerade bei der Bereitstellung von Websites, Newsletter- Kommunikation oder Kundendatenverwaltung.

5 WAS DROHT? Wer die ordnungsgemäße Verarbeitung von Daten nicht nachweisen kann, riskiert je nach Schwere der Verstöße Bußgelder bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes - je nach dem, welcher Betrag höher ist. o Wie wahrscheinlich ist eine Abmahnung? Die Wahrscheinlichkeit ist individuell zu schätzen und hängt von der eigenen Position ab. Jeder, der sich nicht an die Regeln hält, kann den Behörden gemeldet werden. Auch Konkurrenten können die anderen Marktteilnehmer abmahnen lassen. o Wie kann ich mich schützen? Durch rechtskonforme Prozesse und Kommunikationsmaßnahmen (Website!)

6 WER BRAUCHT EINEN DATENSCHUTZBEAUFTRAGTEN? Ab 10 Mitarbeiter

7 DAS MUSS MAN IN DIE WEGE LEITEN 1/9 o SSL-Verschlüsselung Eine SSL-Verbindung (Secure Socket Layer) ist eine verschlüsselte Netzverbindung zwischen einem Server und einem Client (Browser).

8 DAS MUSS MAN IN DIE WEGE LEITEN 2/9 o Impressum o Unmittelbar erreichbar (Navigationsebene) und stets aktuell o Betreiber der Website mit vollständigem Namen, Adresse, Rechtsform o Vertretungsberechtigung (Kapitalges.) o Kontakt (Telefon, ) o Aufsichtsbehörde (sofern nötig) o Registereintrag (zuständiges Reg. und Nummer) o Umsatzsteuer-ID (sofern vorh.)

9 DAS MUSS MAN IN DIE WEGE LEITEN 3/9 o Datenschutzerklärung o Unmittelbar erreichbar (Navigationsebene) und stets aktuell o einfache und verständliche Sprache o Kontaktdaten des Seitenbetreibers o Nennung des Datenschutzbeauftragten o Rechtsgrundlage der Datenerhebung o Mindestanforderungen beachten!

10 DAS MUSS MAN IN DIE WEGE LEITEN 4/9 o Verarbeitungsverzeichnis (Verfahrensverzeichnis) o Verantwortlicher (Name, Kontaktdaten) o Verarbeitungszweck o Kategorien (Personen und personenbezogene Daten) o Übermittlung von Daten an Drittländer o Lösch-Fristen o Beschreibung technischer und organisatorischer Maßnahmen o Auftragsverarbeiter

11 DAS MUSS MAN IN DIE WEGE LEITEN 5/9 o Newsletter o Aktive und freiwillige (!) Einwilligung von Nutzern zum Newslettererhalt (double-opt-in) o Elektronische Dokumentation von Einwilligungen (jederzeit abrufbar) o Datensparsamkeit

12 DAS MUSS MAN IN DIE WEGE LEITEN 6/9 o Kontaktformular Erweiterung der Datenschutzerklärung um einen Passus zum Umgang mit Daten aus dem Kontaktformular Checkbox unter dem Kontaktformular einbinden Check-Box mit einem Einwilligungstext zum Umgang mit den Daten der Nutzer und deren Recht auf Widerspruch

13 DAS MUSS MAN IN DIE WEGE LEITEN 7/9 o Cookies / Tracking o Websites speichern kurze Textinformationen Cookies genannt in Ihrem Browser ab. Mit Cookies werden Einstellungen von Webseiten gespeichert oder Einkaufswagen in Online-Shops verwaltet. Mit Cookies erstellen Firmen aber auch detaillierte Nutzerprofile. o Ab 2019 aktive Anzeige mit Link auf Datenschutzbestimmungen

14 DAS MUSS MAN IN DIE WEGE LEITEN 8/9 o Google Google Analytics: erlaubt, sofern ein Vertrag mit Google geschlossen, eine IP-Anonymisierung vorgenommen und die opt-out-möglichkeit gegeben wird Google Maps ACHTUNG kein Screenshot der Landkarte einfügen!

15 DAS MUSS MAN IN DIE WEGE LEITEN 9/9 o Auftragsdatenverarbeitung (ADV) o wenn Dritte externe Dienstleister für ein Unternehmen die Erhebung und Verarbeitung der Daten vornehmen (z.b. Agenturen, Newsletter-Anbieter, Webhoster, Wartungsunternehmen), muss dies vertraglich geregelt werden (Google-Vertrag o.ä.) o Auftragsverarbeiter muss ein Verfahrens-/Verarbeitungsverzeichnis führen und Weisungen des Auftraggebers protokollieren

16 WEN SUCHEN WIR? Unternehmen, die eine alte und vor allem nicht rechtssichere Website haben Unternehmen, die die DSGVO als Chance für einen Relaunch nutzen möchten

17 QUELLEN Die DSGVO im Original / pdf zum Download: tenschutzrecht.html?nn= An dieser Stelle verweise ich auf unseren Concré Blog; hier stehen ausführlichere Informationen: Haftungsausschluss: Die Informationen in dieser Präsentation haben wir mit größter Sorgfalt recherchiert. Dennoch übernehmen wir keine Haftung für die Richtigkeit, Vollständigkeit und Aktualität. Diese sind insbesondere allgemeiner Art und stellen keine Rechtsberatung dar. Zur Lösung von konkreten Rechtsfällen konsultieren Sie bitte unbedingt einen Rechtsanwalt J

18 MERCI Concré GmbH Manufaktur für Konzeption & Kreation

19 ERLÄUTERUNGEN Mindestanforderungen Datenschutzerklärung o Nennung aller Datenverarbeitungsprozesse auf der Website o Umgang mit Kunden- und Bestelldaten o Tracking, Cookies, Social Media o Newsletter / Auftragsdatenverarbeitung o Dauer der Speicherung / Löschfristen o Auskunft, Berichtigung, Löschung, Widerspruch o Recht auf Datenherausgabe und Übertragbarkeit