Matthias Weber
Datenschutzbeauftragter
Die Datenschutzerklärung
Ein Überblick über die aktuellen Regelungen für Datenschutzerklärungen gem. DSGVO
- Seit dem Inkrafttreten der EU-DSGVO am 25.05.2018 muss jede Webseite, die in irgendeiner Art und Weise personenbezogene Daten erhebt und verarbeitet eine eigene Datenschutzerklärung haben.
- Eine Datenschutzerklärung informiert transparent, verständlich und vollumfänglich den Webseitenbesucher wie der Webseitenbetreiber die personenbezogenen Daten des Besuchers erhebt und verarbeitet.
- In Art. 13 Abs. 1 EU-DSGVO sind die essentiellen Punkte einer Datenschutzerklärung, allerdings nicht abschließend, aufgezählt.
Die DSGVO-konforme Datenschutzerklärung
Wer braucht eine Datenschutzerklärung und warum?
Mit in Krafttreten der EU-DSGVO am 25.05.2018 sind alle Webseitenbetreiber, die personenbezogene Daten erheben und verarbeiten dazu verpflichtet eine eigene Datenschutzerklärung auf ihrer Webseite zu implementieren und in dieser transparent, verständlich und vollumfänglich darüber zu informieren, wie die personenbezogenen Daten des Webseitenbesuchers erhoben und verarbeitet werden.
Eine Datenschutzerklärung ist gleichzeitig eine Verpflichtung des Seitenbetreibers nach Art. 13 Abs. 1 EU-DSGVO verantwortungsvoll mit den von ihm erhobenen personenbezogenen Daten umzugehen.
Der Seitenbetreiber muss den Betroffenen darüber aufklären, wie er mit den erhobenen Daten weiter verfährt. Zudem muss er über Zweck, Art und Umfang der Datenerhebung informieren.
Immer wenn Sie personenbezogene Daten erheben, ganz gleich zu welchem Zweck, dann benötigen Sie eine Datenschutzerklärung. Ausgenommen sind lediglich auch wieder Seiten, die rein privaten bzw. familiären Zwecken dienen.
Inhalte Datenschutzerklärung
Welche Inhalte muss eine Datenschutzerklärung enthalten?
Letztlich hängt individuell von der jeweiligen Webseite ab, was die Datenschutzerklärung beinhalten muss. Je nachdem für welchen Zweck unterschiedliche personenbezogene Daten erhoben und verarbeitet werden, muss sich das auch in der Datenschutzerklärung widerspiegeln.
Grundsätzlich gibt es jedoch eine Art „Checkliste“ was alles in eine Datenschutzerklärung geschrieben werden muss. Dies ist in Art. 13 Abs. 1 EU_DSGVO normiert. Diese dort aufgelisteten Punkte sind unabdingbar für Ihre Datenschutzerklärung. Konkret sind das folgende Angaben:
- Kontaktdaten des Verantwortlichen
- Datenschutzbeauftragter (soweit vorhanden)
- Informationen über Daten, die verarbeitet werden
- Zwecke, für die die Daten verarbeitet werden
- Rechtsgrundlage für die Verarbeitung
- Empfänger von Daten
- Übermittlung an Drittländer
- Informationen zu den Rechten der Nutzer
Nicht explizit erwähnt werden, sind aber ebenfalls in die Datenschutzerklärung aufzunehmen, wenn auf der jeweiligen Homepage Cookies, Tracking und/oder Social Media Plugins verwendet werden.
Es reicht nicht aus, eine Verlinkung der Seite mit der Datenschutzerklärung auf der Startseite herzustellen. Die Datenschutzerklärung muss grundsätzlich auch über jede Unterseite der Webseite erreichbar und damit entsprechend verlinkt sein.
Datenschutzerklärung – Muster vs. Individualität
Kann man eine Datenschutzerklärung mit Hilfe eines Online-Generators oder Muster bzw. Vorlagen erstellen, oder doch besser individuell?
Grundsätzlich können diese meist kostenlose Angebote zur ersten Einschätzung herangezogen werden, um einen ersten Überblick über die Punkte zu bekommen, die in die entsprechende Datenschutzerklärung aufgenommen werden sollten.
Jedoch ist jede Homepage individuell auf den Betreiber zugeschnitten, sodass es sein kann, dass die Generatoren nicht die Punkte abdecken können, die aber benötigt werden.
Zudem stellt sich die Frage der Haftung, wenn eine Datenschutzerklärung mit einem Generator oder einer Mustervorlage erstellt wurde und doch ein Fehler seitens der Aufsichtsbehörde oder eines Abmahners gefunden wird.
Der Vorlagengeber wird im Zweifel nicht für diesen Fehler haftbar gemacht werden können, sodass Sie als Nutzer auf dem Bußgeld „sitzenbleiben“.
Um dies zu vermeiden, empfehlen wir grundsätzlich die Datenschutzerklärung von einer auf IT-Recht spezialisierten Kanzlei erstellen zu lassen, die auch im Haftungsfall einspringt.
Benötigen Sie Unterstützung?
Wenn Sie nicht sicher sind, ob Ihr Unternehmen alle Datenschutz-Anforderungen erfüllt kontaktieren Sie uns einfach.
Wir helfen Ihnen gern!
