Informationspflichten gemäß DSGVO

Die Informationspflichten nach der Datenschutz-Grundverordnung (DSGVO) sind wesentliche Elemente, um Transparenz und Vertrauen zwischen Unternehmen (als Datenverarbeiter oder -controller) und den betroffenen Personen (denen die personenbezogenen Daten gehören) zu schaffen. Diese Pflichten sind vor allem in den Artikeln 12 bis 14 der DSGVO festgelegt. Sie verlangen, dass Unternehmen die betroffenen Personen darüber informieren, wie ihre Daten gesammelt, verwendet, geschützt und möglicherweise weitergegeben werden. Hier sind die Schlüsselaspekte und Umsetzungshilfen für das Tagesgeschäft:

Informationspflichten gemäß Artikel 13 und 14 DSGVO

Wenn personenbezogene Daten bei der betroffenen Person erhoben werden (Art. 13 DSGVO), oder wenn die Daten nicht bei der betroffenen Person erhoben werden (Art. 14 DSGVO), müssen dem Betroffenen verschiedene Informationen zur Verfügung gestellt werden, darunter:

  • 1. Identität und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters
  • 2. Kontaktdaten des Datenschutzbeauftragten (falls vorhanden)
  • 3. Zwecke der Datenverarbeitung sowie die Rechtsgrundlage dafür
  • 4. Die berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern die Verarbeitung auf diesen Interessen basiert
  • 5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
  • 6. Gegebenenfalls Hinweis auf Datenübermittlungen in ein Drittland und die Existenz geeigneter Garantien
  • 7. Dauer der Speicherung der Daten oder Kriterien für die Festlegung dieser Dauer
  • 8. Das Bestehen eines Rechts auf Zugang, Berichtigung, Löschung oder Einschränkung der Verarbeitung, das Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit
  • 9. Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • 10. Ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche möglichen Folgen die Nichtbereitstellung hätte

Umsetzungshilfen für das Tagesgeschäft

Datenschutzhinweise / Privacy Policy

  • Erstellung und Aktualisierung der Datenschutzerklärung: Entwickeln Sie eine umfassende Datenschutzerklärung, die alle oben genannten Informationen enthält, und stellen Sie sicher, dass sie leicht zugänglich ist, z.B. auf Ihrer Website.
  • Verständlichkeit: Verwenden Sie eine klare und einfache Sprache, um sicherzustellen, dass die Datenschutzerklärung für alle Zielgruppen verständlich ist.

Prozesse und Schulungen

  • Mitarbeiterschulungen: Schulen Sie Ihre Mitarbeiter regelmäßig in Bezug auf Datenschutzpraktiken und die Bedeutung der Transparenz gegenüber den betroffenen Personen.
  • Verarbeitungsverzeichnisse führen: Halten Sie detaillierte Aufzeichnungen über die Datenverarbeitungstätigkeiten, um die Einhaltung der DSGVO zu gewährleisten und die benötigten Informationen für die betroffenen Personen bereitzustellen.

Technische und organisatorische Maßnahmen

  • Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO): Implementieren Sie technische Lösungen, die den Datenschutz von Anfang an in Ihre Produkte oder Dienstleistungen integrieren und standardmäßig nur personenbezogene Daten verarbeiten, die für den jeweiligen Zweck unbedingt notwendig sind.

Kommunikationskanäle

  • Klare Kommunikationswege: Stellen Sie sicher, dass Ihre Datenschutzerklärung und Ihre Kontaktdaten für Datenschutzanfragen leicht zu finden und zugänglich sind. Dies umfasst E-Mail-Adressen, Kontaktformulare auf der Website und gegebenenfalls Telefonnummern.

Beispiele aus dem Tagesgeschäft

  • Online-Formulare: Wenn Sie Online-Formulare für die Erhebung von Kundeninformationen nutzen, stellen Sie sicher, dass ein Hinweis auf die Datenschutzerklärung in der Nähe des Formulars angezeigt wird, zusammen mit einem Kontrollkästchen, das der Nutzer aktivieren kann, um seine Zustimmung zur Datenverarbeitung zu geben.
  • Neue Dienste oder Produkte: Bevor Sie neue Dienste oder Produkte einführen, überprüfen Sie, ob alle datenschutzrelevanten Informationen aktualisiert und den betroffenen Personen mitgeteilt wurden.
    Kundenanfragen: Wenn Kunden Anfragen bezüglich ihrer personenbezogenen Daten stellen, stellen Sie sicher, dass diese effizient und im Einklang mit den DSGVO-Vorschriften bearbeitet werden.

Indem Sie diese Richtlinien befolgen, können Sie nicht nur die Einhaltung der DSGVO sicherstellen, sondern auch das Vertrauen Ihrer Kunden und Geschäftspartner stärken, indem Sie zeigen, dass Sie Datenschutz ernst nehmen und transparent handeln.

Beliebteste Artikel