Die neue DSGVO im Zusammenhang mit der deutschen Erweiterung (dem BDSG-Neu) bilden die neuen Datenschutzrichtlinien für den deutschen Raum. Das Besondere bei der neuen Verordnung ist der Geltungsbereich: Sämtliche juristischen oder natürlichen Personen, die von europäischen Bürgern Daten verarbeiten, sind verpflichtet der neuen DSGVO folge zu leisten. An dieser Stelle der oft gefragte Hinweis: JA, sie gilt auch für Schweizer!

Nach Art. 12 Abs. 1 DSGVO sollen zukünftige Datenschutzinformationen in einfacher Sprache formuliert werden, die nötigen juristischen Formulieren zur Begründung der verwendeten Daten sollte aber auch nicht fehlen. Eine genaue Spezifikation wie genau die Datenschutzerklärung nun geschrieben werden soll gibt es nicht. Daher versuche dich einfach möglichst einfach und nicht zu kompliziert auszudrücken.

Die Datenschutzerklärung kannst du auch weitgehend generieren lassen. Beachte hier nur, dass der verwendete Generator DSGVO-konform ist und auch alles beinhaltet, was du brauchst. Oft fehlt beispielsweise die Klausel für WebFonts (bspw. von Google). Diese muss nachträglich eingefügt werden.

Ein Generator wäre beispielsweise der von e-recht24.de. Dieser ist aber nur als Premium-Nutzer DSGVO-konform.

Achtung! Ein Generator wird keine Haftung übernehmen. Du solltest die Datenschutzerklärung selbst überprüfen und bestenfalls noch einmal einem Anwalt vorlegen.

Zukünftig haben Betroffene das Recht auf Auskünfte über die erfassten Daten zur Person. Hierfür ist es wichtig erst einmal die Identität des Nutzers zu prüfen. Aber aufpassen, du darfst auch hier nur relevante Daten verlangen und musst auf das Recht hinweisen, dass keine weiteren Daten eingereicht werden müssen. Eine Lösung wäre hier die Anforderung des Personalausweises mit der Bitte zur Schwärzung aller Daten außer dem Bild, dem Namen und der Adresse.

Nach der Identitätsprüfung müsst ihr dem Betroffenen alle Daten offenlegen

• Verarbeitungszwecke
• personenbezogene Daten
• alle Empfänger dieser Daten
• Dauer der Speicherung
• auf die Rechte hinweisen (Recht auf Berichtigung, Löschung und Beschwerde bei einer Aufsichtsbehörde)
• Herkunft der Daten (nur wenn sie nicht direkt von der Person stammen)

Diese Daten müssen kostenlos und unverzüglich herausgegeben werden. Eine Kostenerstattung kann nur dann geltend gemacht werden, wenn ein offensichtlicher Missbrauch des Auskunftsrechts vorliegt.

Ab dem 25. Mai ist Schluss mit Vorratsdatenspeicherung! Es ist nun die Pflicht eines jeden Verantwortlichen nicht benötigte Daten sofort zu löschen.

Nicht benötigt ist dann der Fall, wenn keine Rechtsgrundlage für die weitere Speicherung der Daten existiert (fehlende Einwilligung, keine geltende Gesetze zur Aufbewahrung, keine Rechte des DSGVO).

Das Kopplungsverbot ist für viele ein echter Schlag ins Gesicht. Es besagt, dass eine Einwilligung nicht mit einem geschäftlichen Vorteil verbunden werden darf, sondern freiwillig gegeben werden muss.

Gerade in der Blogger-Szene ist es beliebt ein E-Book als Geschenk im Austausch für die Eintragung in den Newsletter anzubieten. Das ist nun ab dem 25. Mai verboten und kann teuer werden bei Verstoß. Diese Einwilligung sind dann nämlich nicht rechtskräftig, du sendest dann also deine Werbung ohne Befugnis.

Dieser Artikel (Art. 7 Abs. 4 DSGVO) gilt rückwirkend Alle gegebenen Einwilligungen, die im Konflikt mit diesem Artikel stehen, sind nicht mehr gültig.

Nicht ganz neu ist, dass jede Website mit Datenübertragungen von personenbezogenen Daten eine SSL-/TLS-Verschlüsselung braucht.

Neu ist, dass nun auch personenbezogene Daten in der Cloud oder auf einem Server verschlüsselt werden müssen.

Außerdem ist die Speicherung von personenbezogenen Daten nun nicht mehr in jedem Land erlaubt. Erlaubt ist die Speicherung in allen EU-Mitgliedsstaaten, bei Unternehmen der USA, die Mitglieder im Privacy Shield sind und in Ländern mit gleichwertigem Datenschutz (Bspw. Schweiz).

Ausnahmen gibt es hier nur wenige.

Hier findet ihr ein DSGVO-konformes Paket mit Datenschutzerklärung und Impressum. Auch hier ist die Produktbeschreibung nur einen Klick auf den Link entfernt.