{"id":410,"date":"2019-09-27T14:21:00","date_gmt":"2019-09-27T12:21:00","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=410"},"modified":"2024-12-06T15:54:40","modified_gmt":"2024-12-06T14:54:40","slug":"datenschutzerklarung-nach-dsgvo","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/datenschutzerklarung-nach-dsgvo\/","title":{"rendered":"Die Datenschutzerkl\u00e4rung nach DSGVO"},"content":{"rendered":"\n

Seit dem 25.05.2018 gilt die Datenschutzgrundverordnung der EU (DSGVO) f\u00fcr alle europ\u00e4ischen Webseiten. Jede Webseite<\/a> muss eine Datenschutzerkl\u00e4rung bereitstellen. F\u00fcr jeden Datenschutzvorgang Webseiten eine Erkl\u00e4rung enthalten. Zus\u00e4tzlich zur Datenschutzerkl\u00e4rung muss sichergestellt werden, dass die eingesetzten Tools, Social Media Plugins, Cookies und Formulare DSGVO-konform sind.<\/p>\n\n\n\n

Cookies<\/div>
Cookies sind kleine Textdateien. Ein Cookie wird vom Browser des Nutzers gespeichert, der eine Webseite aufruft.<\/div>
Weiterlesen…<\/a><\/div><\/div>\n\n\n\n

Die Datenschutzerkl\u00e4rung<\/h2>\n\n\n\n

Die Datenschutzerkl\u00e4rung f\u00fcr eine Webseite hat verschiedene Zwecke:<\/p>\n\n\n\n

    \n
  1. Sie benennt den Verantwortlichen f\u00fcr den Datenschutz<\/li>\n\n\n\n
  2. Sie nennt alle Betroffenenrechte gem\u00e4\u00df DSGVO<\/li>\n\n\n\n
  3. Sie erkl\u00e4rt, welche Tools, Plugins, Scripte, Cookies und Formulare auf der Webseite eingesetzt werden und welche Verarbeitungsvorg\u00e4nge damit einhergehen<\/li>\n\n\n\n
  4. Sie bietet Abwahlm\u00f6glichkeiten f\u00fcr eingesetzte Analysewerkzeuge an<\/li>\n<\/ol>\n\n\n\n

    Die Punkte 1 und 2 sind leicht zu erledigen:<\/p>\n\n\n\n

    Der Verantwortliche f\u00fcr den Datenschutz <\/strong>ist entweder der Betreiber der Webseite gem\u00e4\u00df Impressum oder eine speziell f\u00fcr den Datenschutz bestellte Person, etwa ein Datenschutzbeauftragter.<\/p>\n\n\n

    \n
    \"\"
    Harte Strafen bei Datenschutzverst\u00f6\u00dfen<\/figcaption><\/figure>\n<\/div>\n\n\n

    Die Betroffenenrechte nach DSGVO<\/strong> sind immer dieselben. Sie sind im Gesetz eindeutig und statisch geregelt und k\u00f6nnen per Copy & Paste in jede Datenschutzerkl\u00e4rung in deutscher Sprache eingef\u00fcgt werden. Zu den Betroffenenrechten geh\u00f6ren etwa das Recht auf L\u00f6schung eigener personenbezogener Daten, das Recht auf Beschwerde bei einer Aufsichtsbeh\u00f6rde oder das Recht auf Auskunft.<\/p>\n\n\n\n

    Der Punkt 3 – die Erkl\u00e4rung aller Datenschutzvorg\u00e4nge<\/strong> – ist der schwierigste, denn hierf\u00fcr ist zun\u00e4chst eine m\u00f6glichst vollst\u00e4ndige Untersuchung der gesamten Webseite erforderlich. F\u00fcr jede Webseite sind die Vorg\u00e4nge, die f\u00fcr die DSGVO relevant sind, andere. Jede Webseite ist einzigartig und muss auch so betrachtet werden. Schema F gibt es f\u00fcr die Datenschutzerkl\u00e4rung nicht. Zwei normale Webseiten unterscheiden sich bereits derma\u00dfen, dass ein Vorlage f\u00fcr eine Datenschutzerkl\u00e4rung Unsinn w\u00e4re. Ein Shop wiederum hat Einkaufsprozesse, die gesondert erkl\u00e4rt werden m\u00fcssen.<\/p>\n\n\n\n

    Eine umfangreiche Bestandsaufnahme<\/a> kann von einem Menschen kaum geleistet werden. Nahezu unm\u00f6glich ist diese Bestandsaufnahme f\u00fcr einen technischen Laien (Anwalt).<\/p>\n\n\n\n

    Punkt 4, die Abwahlm\u00f6glichkeiten f\u00fcr Tracker, sind technisch anspruchsvoll und ohne Plugin f\u00fcr die meisten Betreiber einer Webseite nicht realisierbar.<\/p>\n\n\n\n

    Das muss beachtet werden<\/h3>\n\n\n\n

    Die eben erw\u00e4hnten Inhalte in der Erkl\u00e4rung m\u00fcssen nat\u00fcrlich wahrheitsgem\u00e4\u00df<\/strong> sein. Es bringt nichts, wenn erkl\u00e4rt wird, dass man Google Analytics mit anonyisierten Netzwerkadressen verwenet, in Wirklichkeit aber das Gegenteil der Fall ist. Deshalb ist der Einsatz von Datenschutzgeneratoren gef\u00e4hrlich<\/a> und nicht zu empfehlen!<\/p>\n\n\n

    \n
    \"\"
    Nutzen Sie auf lieber keinen Datenschutzgenerator<\/figcaption><\/figure>\n<\/div>\n\n\n

    Zus\u00e4tzlich zum Wahrheitsgehalt spielt die juristische Korrektheit<\/strong> eine Rolle. Die verwendeten Rechtstexte m\u00fcssen also Hand und Fu\u00df haben und sollten eine genaueren juristischen Pr\u00fcfung bestehen.<\/p>\n\n\n\n

    Einige Tracker (wie Google Analytics<\/em>) und Social Media Plugins (wie der Facebook Gef\u00e4llt mir Button<\/em>) d\u00fcrfen nicht verwendet werden, auch wenn deren Einsatz erkl\u00e4rt wird. Vielmehr ist die vorige Erlaubnis des Nutzers erforderlich. Diese Notwendigkeit der Einwilligungsanfrage<\/a> wurde zuletzt vom Europ\u00e4ischen Gerichtshof festgestellt.<\/p>\n\n\n\n

    Eine Webseite ist nur DSGVO-konform, wenn Sie einen entsprechenden WWW Schutz<\/a> garantieren kann.<\/p>\n\n\n\n

    Neben dem eben genannten Inhalt der Datenschutzbestimmungen ist die Erreichbarkeit der Datenschutzrichtlinie<\/strong> auf einer Webseite ist besonders wichtig. Wenn sie n\u00e4mlich nicht ordnungsgem\u00e4\u00df erreichbar ist, gilt sie als unerreichbar und ist somit wertlos.<\/p>\n\n\n\n

    Erreichbarkeit der Datenschutzerkl\u00e4rung<\/h4>\n\n\n\n

    Die Datenschutzerkl\u00e4rung muss von jeder einzelnen Seite einer Webseite erreichbar sein. Das bedeutet, es muss einen leicht verst\u00e4ndlichen Link auf die Datenschutzerkl\u00e4rung geben. Dieser Link muss also von der Startseite, vom Impressum, von jeder Seite mit einem Blogartikel, von jeder Seite mit weiteren Informationen aus erreichbar sein.<\/p>\n\n\n\n

    Globale Erreichbarkeit<\/div>\n\n\n\n

    Hat Ihre Webseite also 300 Seiten, dann muss auf jeder dieser 300 Seiten ein Link auf die Datenschutzerkl\u00e4rung sichtbar und anklickbar sein.<\/p>\n\n\n\n

    <\/div>\n\n\n\n
    Linkbeschriftung<\/div>\n\n\n\n

    Der Link ist typischerweise mit einem der folgenden Begriffe beschriftet:<\/p>\n\n\n\n