Warum man es sich nicht leisten kann, die neue DSGVO zu ignorieren?

• Die Datenschutz Grundverordnung gilt für alle Unternehmen mit Sitz in der EU
• Es gibt zahlreiche Änderungen, die Sie als Unternehmer umsetzen müssen
• Bei Verstößen riskiert man Abmahnungen oder massive Bußgelder in Millionenhöhe

Was ist die DSGVO und bin ich überhaupt davon betroffen?

• Datenschutz ist für alle Unternehmer, Dienstleister, Shopbetreiber bereits heute ein wichtiges Thema, sei es bei Kundenbestellungen, E-Mail Kampagnen oder Nutzertracking
• Die EU-DSGVO ist eine neue EU-Verordnung die in der ganzen EU gilt
• Sie regelt einheitlich und europaweit das Datenschutzrecht, sprich den Umgang von Unternehmen mit personenbezogenen Daten

Was droht mir und meinem Unternehmen wenn Verstöße festgestellt werden?

• Datenschutzverstöße können nun mit bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes sanktioniert werden!
  Bislang waren es maximal 300.000 Euro.

Die DSGVO – Stichpunkte für Webseitenbetreiber

Da die Verordnung viele Bereiche betrifft und sehr umfangreich ist, wollen wir hier nur stichpunktartig auf die Themen eingehen, die Sie als Unternehmer, Seitenbetreiber oder Online-Händler betreffen.

Umgang mit personenbezogenen Daten

• Erlaubnisvorbehalt: Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist grundsätzlich verboten, es sei denn, Sie haben dazu eine Erlaubnis eingeholt
• Datensparsamkeit: nur die Daten dürfen erhoben weden, die wirklich benötigt werden
• Zweckbindung: Die Daten dürfen nur zu dem Zweck verarbeitet werden, für die sie erhoben wurden
• Datenrichtigkeit: Die Daten müssen inhaltlich und sachlich richtig und aktuell sein und gehalten werden
• Recht auf Vergessenwerden: Personenbezogene Daten müssen gelöscht oder gesperrt werden, wenn für die Verwendung der Daten keine Berechtigung mehr vorliegt

Einsatz von (Kontakt-)formularen

• Die Zustimmung zum Datenschutz ist erforderlich
• In der Datenschutzerklärung beschreiben, was mit den Daten geschieht und wozu sie dienen
• Die Datenerhebung und /-übertragung muß geschützt, sprich verschlüsselt erfolgen (SSL-Verschlüsselung /-zertifikat)
• Zudem empfehlen wir Anti-Spam-Mechanismen einzusetzen (no captcha antispam, captcha/“human-detection“, honeypot)

Datenschutzerklärung/Impressum

• Die Datenschutzbestimmungen mit allen notwendigen Informationen müssen präzise, transparent, verständlich, leicht zugänglich (eigener, gut ersichtlicher Menüpunkt), in klarer und einfacher Sprache sein.
• Achten Sie stets auf aktuelle Rechtstexte, individuell angepasst auf Ihr Unternehmen und Onlineprojekt. Gleiches gilt für das Impressum.
• Bei Verwendung von Google Adsense, Google Maps, Google Fonts u.a. muss der Verbraucher/Besucher auf diese Dienste hingewiesen werden.
• Nutzen Sie dazu den eRecht24 Datenschutz-Generator sowie Impressums-Generator.
• Tipp: Noch besser, da aktueller und umfangreicher, sind die für unsere Kunden angebotenen eRecht24 Premium-Generatoren mit erweitertem Funktionsumfang!

Bei Einsatz von „Dritt-Technologien“

• Google Analytics: Anonymisierung von IP-Adressen, ermöglichen Google Analytics mittels Cookie zu deaktivieren, Erwähnung des Services im Datenschutz
• FacebookLike Button: Der FacebookLike Button (sowie auch „Liken“ bei Google+, Twitter etc.) ist rechtswidrig.
  Unser Rat: falls vorhanden unbedingt abschalten oder durch unbedenklichere Alternativen ersetzen (eRecht24 Safe Sharing Tool, Shariff)
• Sprechen Sie uns an für weitere Empfehlungen sowie die Checkliste „Alternativen zum Facebook Like Button“!

Cookie-Hinweis

• Einsatz war bisher nur empfohlen, da ohne gültige, rechtliche Vorschrift
• Neu! Mit der DSGVO benötigt nun jede Webseite, die Cookies nutzt, die Einwilligung der Nutzer. Cookie-Banner werden damit zur Pflicht.
• Zudem ist ein entsprechender Passus zu Cookies und ein Hinweis für den Nutzer, wie er das Setzen von Cookies beeinflussen kann, in Ihrer Datenschutzerklärung aufzunehmen
• Sprechen Sie uns unbedingt an, sollte Ihre Page noch keinen Cookie-Hinweis enthalten!

Siehe hierzu auch: https://www.e-recht24.de/artikel/datenschutz/8451-hinweispflicht-fuer-cookies.html

Newsletter/Mailing

• Datensparsamkeit, Zweckbindung, Double-Opt-In, Widerruf/Unsubscribe jederzeit möglich!
• Erklärt sich von selbst: kein Hinzukaufen von Adressen, keine Weitergabe/Verkauf von Daten!

Online-Shop

• Die Daten müssen sicher und geschützt übertragen werden (SSL-Verschlüsselung)
• s.o. Cookie-Hinweis, Google Analytics, Dritt-Technologien etc.
• Je nach Art der Handelsguts/Waren/Dienstleistungen (physisch vs digial/elektronisch) ist das Angebot übergreifend an alle EU-Länder zu richten (Stichwort Geoblocking). Ein Trick könnte sein: den Versand nur für gewünschte Länder anbieten. Andere Kunden müssten dabei selbst für den Versand oder Abholung sorgen.
• Fragen Sie zudem nach unserer Checkliste „Online-Shop“!

Vergleiche/Interessante Links:
https://www.df.eu/blog/der-8-schritte-plan-wie-sie-die-neue-dsgvo-umsetzen/
http://www.it-recht-kanzlei.de/eu-geoblocking-verordnung.html
https://www.e-recht24.de/news/ecommerce/10634-eu-online-handel-gesetz.html
http://www.it-recht-kanzlei.de/eu-datenschutzgrundverordnung-online-handel.html
http://www.it-recht-kanzlei.de/zwang-lieferung-alle-eu-mitgliedsstaaten.html

Quellen: https://www.e-recht24.de/datenschutzgrundverordnung.html, https://dsgvo-gesetz.de