DSGVO Consulting

Sofern es sich nicht um eine rein private Seite handelt, auf der nur Bilder für Freunde und Verwandte angeboten werden, ist eine Datenschutzerklärung notwendig. Der Nutzer hat Anspruch auf klare und leicht verständliche Informationen darüber, wer seine Daten zu welchem Zweck wie und wo verarbeitet. Auch private Websites, die personenbezogene Daten (laut höchstrichterlichem Beschluss zählen auch IP-Adressen dazu) verarbeiten, müssen eine Datenschutzerklärung aufweisen, unabhängig davon, ob die Websites geschäftlich oder kommerziell genutzt werden. Im Artikel 13 und 14 steht außerdem, dass die betroffenen Personen zum Zeitpunkt der Datenerhebung zu informieren sind.

Sofern Cookies auf der Website, dem Blog oder einem Shop zu Marketingzwecken Verwendung finden, ist zumindest ein Hinweis darauf verpflichtend. Viele der heute eingesetzten Content Management Systeme (WordPress, TYPO3, Drupal) nutzen standardmäßig Cookies, um den Nutzer über den Auftritt zu „identifizieren“. Von daher ist der pauschale Einsatz eines Cookie-Banners angeraten. Dieser sollte deutlich beim ersten Aufruf der Website zu sehen sein. (Derzeit gibt es noch keinen finalen Bescheid ob reine Cookie Info Banner reichen, oder den Usern eine Auswahl aller Cookies inkl. Deaktivierungsmöglichkeit angezeigt werden muss, wobei schon jetzt abzusehen ist, dass eine Deaktivierungsmöglichkeit anzuraten ist.)

Mit Eintritt der DSGVO im Mai 2018 ist eine datenschutzrechtliche Einwilligung erst ab 16 Jahren oder mit Einwilligung eines Erziehungsberechtigten möglich. Damit soll Teenagern die Anmeldung bei Internetdiensten wie Facebook und Instagram künftig deutlich erschwert werden. Aktuell ist in der DSGVO nicht geregelt, wie eine Überprüfung diesbezüglich zu erfolgen hat.

Sofern vom Unternehmen Produkte bzw. Dienste auf dem europäischen Markt angeboten werden, sind auch die Vorgaben des europäischen Datenschutzes verbindlich zu berücksichtigen; es gilt das sogenannte Marktortprinzip. Z. B. bei personenbezogenen Daten von Einwohnern der EU ist zu beachten, dass diese ihr Recht auf Datenschutz nicht durch einen Auslandsaufenthalt verlieren. Ebenso gilt dieser Schutz, wenn sich diese Daten im Ausland befinden.