Wie erstelle ich eine datenschutzkonforme Website?

Die Website und der Datenschutz

(firmenpresse) - Sicherlich ist sie vielen ein Dorn im Auge und erschwert das Leben einer Menge Menschen in Europa ungemein. Und dennoch ist sie so wichtig. Die DSGVO. Seit Mai 2018 ist die Europäische Datenschutzgrundverordnung aktiv und gibt vor, was im Umgang mit personenbezogenen Daten zu beachten ist.

Für diverse auch sehr große Konzerne wurde dabei ihre Nichteinhaltung schon zum Verhängnis. Amazon musste knapp eine Dreiviertelmilliarde an die Europäische Union zahlen und auch WhatsApp, also Meta wurde schon mit mehr als 220 Millionen für eine Missachtung der Grundverordnung zur Rechenschaft gezogen.

Die Verstöße werden zahlreicher und somit auch die Gelder, die die EU an Strafzahlungen erhält. Wie kann man jedoch seine eigene Website vor einem Verstoß und einer damit verbundenen Sanktion bewahren - sprich die eigene Website DSGVO konform gestalten ?



Was gilt es zu beachten?



Es gibt diverse Komponenten, die bei Erstellung und Veröffentlichung einer Website mit einfließen sollten und auf die gesetzlich geachtet werden muss.



Die Datenschutzerklärung



Da die DSGVO vor allem auf die Verarbeitung von personenbezogenen Daten achtet, ist es notwendig alle Nutzer der Website auch darüber aufzuklären, bei welchen Vorgängen dies geschieht.

Artikel 6 der DSGVO gibt vor, wann eine Verarbeitung rechtmäßig ist. Hier ist zum Beispiel davon. Die Rede, dass die betroffene Person eine Einwilligung gegeben hat, dass die Daten verarbeitet werden. Diese Rechtsgrundlage muss in der Datenschutzerklärung benannt werden.

Artikel 13 DSGVO verpflichtet den Verantwortlichen der Website zu vielen Angaben, die er zu machen hat, wenn personenbezogene Daten verwendet werden. Auch die Aufklärung darüber, welche Rechte der Betroffene hat, ist obligatorisch.



Ihre Datenschutzerklärung muss beim Erstellen all die Informationen enthalten, die durch Art. 6 und Art. 13 vorgegeben werden.



Der Cookie-Banner



Cookies dienen dazu, den Besuch einer Website angenehmer zu machen. Sie sind Datenpakete, die der Browser beziehungsweise die Website speichert, um die Nutzerdaten des Besuchers später wieder abrufen zu können.

Der Cookie-Banner dient dazu, um die Erlaubnis für den Einsatz von Cookies einzuholen. Für rein nutzerfreundliche Cookies bedarf es keiner Einwilligung des Besuchers. Werden Cookies jedoch zu Analyse-Zwecken in Kombination mit Analyse-Tools, wie Google Analytics oder Matomo genutzt, so ist es am besten, die sogenannte vollinformierte, freiwillige Einwilligung einzuholen.

Dabei muss der Betroffene vor Einwilligung über die Nutzung von Cookies, auf die Datenschutzerklärung und auch auf das seine Einwilligung betreffende Widerrufsrecht hingewiesen werden.

Jedoch sollte seit dem Schrems II-Urteil des EuGH 2020 sowieso nicht auf Googles Analysetool zurückgegriffen werden, da es sich aufgrund der Datenübertragung an die USA nicht rechtskonform durchsetzen lässt.

Zur Verwaltung und Steuerung von Cookies kann auch der Google Tag Manager genutzt werden. Dieser gilt jedoch ebenfalls seit dem Schrems II-Urteil als umstritten und bedarf unbedingt der Einwilligung des Besuchers.



Einwilligung



Häufig muss eine Einwilligung des Betroffenen eingeholt werden, insofern seine Daten verarbeitet werden. Dabei spielen auch andere Gesetze eine Rolle, wie das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz). Nach § 25 I TTDSG müssen beispielsweise Einwilligungen bei der Nutzung von Webfonds, wie Google Webfonds, eingeholt werden.

Wichtig ist, dass diese freiwillig abgegeben werden. Natürlich muss auch über den Zweck und den Umfang in ausreichendem Maß informiert werden. Das bedeutet auch, dass der Verarbeitungszweck genannt wird und eindeutig ist. Generell muss die Einwilligung klar formuliert sein.

Um eine Einwilligung rechtmäßig einzuholen, lohnt sich der Einsatz eines consent tools das ein vorgefertigtes Einwilligungsformular bereithält, was auch für Einwilligung bezüglich der Cookies nützlich ist.



Das Impressum



Die DSGVO schreibt ebenfalls eine Impressumspflicht vor, wobei die Missachtung dieser sehr leicht zu einer Abmahnung führen kann. Sinn davon ist, dem Recht auf Auskunft des Nutzers gerecht zu werden.

Das Impressum muss Name und Anschrift des Betreibers der Website, sowie E-Mail-Adresse und Telefonnummer beinhalten. Zudem ist es wichtig, die Unternehmensform herauslesen zu können. Somit muss im Impressum mindestens die Rechtsform des Unternehmens und gegebenenfalls auch der Eintrag im Handelsregister und die Umsatzsteuer-Identifikationsnummer angegeben sein. Zudem muss das Impressum leicht erkennbar und ständig verfügbar sein, sowie unmittelbar erreichbar. Im Normalfall sollte der Link direkt neben oder unter oder über dem Link zur Datenschutzerklärung zu finden sein.



Falle: Plugins



Eine Sache, die unbedingt noch erwähnt werden sollte, ist die Nutzung von Plugins. Denn werden Plugins von externen Social-Media-Seiten auf der Website platziert, so bedarf dies ebenfalls einer Einwilligung des Nutzers. Doch warum?

Die Nutzung eines solchen Plugins führt dazu, dass nicht mehr nur der Website-Betreiber und der Nutzer selbst beteiligt sind, genauso wie bei Analyse-Tools. Denn die Daten werden ebenfalls an die Anbieter der Plattform weitergegeben, was im Zweifelsfall gerade US-amerikanische Unternehmen betrifft. Hier also aufpassen!!!



Checkliste



Da dies längst nicht alles ist, was beachtet werden muss, hier eine Checklist:



Verschlüsseln der Website (HTTPS)

Impressum einrichten (vollständig) und verlinken

Datenschutzerklärung erstellen und verlinken

Cookies und Cookie-Banner DSGVO-konform einrichten

Analysetools nach DSGVO einrichten

Verarbeitung von personenbezogenen Daten nur mit Rechtsgrundlage

Datenschutz-konforme Einbindung des Kontaktformulars, von Social-Media-Plugins und Newslettern (nur mit Einwilligung)



Im Wesentlichen sind dies die wichtigsten Punkte, die zu beachten sind. Bei Unsicherheiten und rechtlichen Fragen und Feinheiten sollte auf jeden Fall ein externer Datenschutzbeauftragter zurate gezogen werden. Denn dieser versteht sein Handwerk und bewahrt Sie und Ihr Unternehmen mit Sicherheit vor Sanktionen, von denen Unternehmen wie Amazon oder auch WhatsApp getroffen wurden.

Durch Einhaltung dieser gesetzlichen Vorgaben, sind Sie nicht nur rechtlich auf der sicheren Seite, sondern bieten auch Ihren Kunden den bestmöglichen Schutz ihrer Persönlichkeitsrechte.Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 30.06.2022 - 16:35 Uhr
Sprache: Deutsch
News-ID 1991543
Anzahl Zeichen: 7222

Kontakt-Informationen:
Ansprechpartner: Frank Müns
Stadt:

Immenstadt

Telefon: 08323-209 99 43

Kategorie:

Online-Shopping

Diese Pressemitteilung wurde bisher 280 mal aufgerufen.

Lob und Kritik am neuen Hinweisgeberschutzgesetz ...

Aktuell berät sich der Deutsche Bundestag über einen Gesetzesentwurf für das neue Hinweisgeberschutzgesetz (HinSchG). Grundlage dafür ist die Whistleblower-Richtlinie der EU, die eigentlich schon im Dezember 2021 in deutsches Recht hätte umgewan ...

Datenschutz bei Zoom ...

Während der Corona-Pandemie ist der US-amerikanische Anbieter Zoom zu einem der bedeutendsten Tools am Arbeitsplatz und an der Universität geworden. Meetings, Seminare, Bewerbungsgespräche, ja sogar der Schulunterricht - ohne Zoom als digitaler Tr ...

Datenschutz beim Lieferservice ...

Während der Corona-Pandemie boomten viele Branchen, die eine Kaufabwicklung online ermöglichen. Dazu gehören vor allem auch Lieferservices, die nach wie vor so gefragt sind wie nie. Wer keine Muße zum Kochen hat, lässt sich eine schmackhafte Spe ...

Alle Meldungen von Immerce GmbH