{"id":6602,"date":"2021-08-02T09:00:15","date_gmt":"2021-08-02T07:00:15","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=6602"},"modified":"2025-02-13T12:48:44","modified_gmt":"2025-02-13T11:48:44","slug":"datenschutzhinweise-unternehmensbereichen-einsetzen","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/datenschutzhinweise-unternehmensbereichen-einsetzen\/","title":{"rendered":"So setzen Sie Datenschutzhinweise in verschiedenen Unternehmensbereichen richtig ein"},"content":{"rendered":"

Datenschutzhinweise ben\u00f6tigen Sie immer dann, wenn Sie auf irgendeine Weise Daten Ihrer Kunden, Besucher, Lieferanten, Bewerber oder Besch\u00e4ftigten verarbeiten. Mit ihr folgen Sie dem Transparenz-Grundsatz<\/a> aus den Artikeln 12 ff. DSGVO. Jeder kann dann nachvollziehen, wann, warum und auf welche Weise Sie Daten verarbeiten. Eine solche Datenschutzerkl\u00e4rung sollen Sie \u00fcbrigens sowohl online als auch offline zur Verf\u00fcgung stellen. Dabei ist ein Medienbruch durchaus m\u00f6glich \u2013 zum Beispiel als QR-Code im Flyer, der zu den Datenschutzhinweisen in einer PDF-Datei weiterleitet.<\/p>\n

Grundlegendes zur Datenschutzerkl\u00e4rung<\/h2>\n

Ganz gleich, ob es um Datenschutzhinweise im Online- oder Offlinebereich geht: Drei formale Bedingungen m\u00fcssen Sie in jedem Fall erf\u00fcllen.<\/p>\n

    \n
  1. Die Erkl\u00e4rung muss f\u00fcr jeden gut verst\u00e4ndlich sein.<\/strong> Sie hilft niemandem weiter, wenn sie aufgrund komplizierter Formulierungen, verschachtelter S\u00e4tze und zahlreicher Fachk\u00fcrzel keiner versteht!<\/li>\n
  2. Es sollte freien Zugang zur Datenschutzerkl\u00e4rung geben.<\/strong> Auf der Webseite oder auf Facebook hei\u00dft das zum Beispiel, dass Sie gut sichtbar verlinkt sein muss.<\/li>\n
  3. Sie m\u00fcssen Ihre Datenschutzhinweise stets auf dem aktuellen Stand halten.<\/strong> Es handelt sich hierbei nicht um einen Selbstl\u00e4ufer, der einmalig erstellt wird. Pr\u00fcfen Sie regelm\u00e4\u00dfig, ob alle darin genannten Verfahren, Tools und Dienstleister noch genutzt werden \u2013 oder ob es vielleicht sogar neue gibt. Es kann auch vorkommen, dass sich Gesetze ver\u00e4ndern, wie zuletzt der vom EuGH gekippte Privacy Shield. Hier gilt: Augen auf!<\/li>\n<\/ol>\n

    Was generell in die Datenschutzhinweise hineingeh\u00f6rt<\/h2>\n

    Je nach Einsatzbereich brauchen Ihre Datenschutzhinweise die eine oder andere situationsbezogene Erg\u00e4nzung. Schauen wir uns aber erst einmal an, was ganz allgemein in jeder Datenschutzerkl\u00e4rung stehen muss. Diese Inhalte werden im Artikel 13 der DSGVO geregelt.<\/p>\n

      \n
    1. Kontaktm\u00f6glichkeiten:<\/strong> Name und Kontaktdaten (E-Mail, Telefon) des Datenschutzverantwortlichen und, sofern vorhanden, Ihres Datenschutzbeauftragten.<\/li>\n
    2. Zweck und Rechtsgrundlage der Datenverarbeitung:<\/strong> Orientieren Sie sich an den Bedingungen bzw. m\u00f6glichen Rechtsgrundlagen der Datenverarbeitung aus Artikel 6 DSGVO<\/a>.<\/li>\n
    3. Empf\u00e4nger:<\/strong> Wer erh\u00e4lt die erhobenen Daten?<\/li>\n
    4. Speicherdauer:<\/strong> Erhobene Daten d\u00fcrfen Sie nicht bis zum Sankt-Nimmerleins-Tag speichern. Geben Sie Speicherfristen klar an oder sagen Sie zumindest, unter welchen Bedingungen Daten gel\u00f6scht werden (z.B. nach Vertragende).<\/li>\n<\/ol>\n
        \n
      1. Auskunftsrecht:<\/strong> Betroffene d\u00fcrfen jederzeit eine Auskunft einfordern, welche ihrer personenbezogenen Daten Sie verarbeiten bzw. gespeichert haben.<\/li>\n
      2. Widerrufsrecht:<\/strong> Jeder hat das Recht, der weiteren Nutzung der Daten zu widersprechen. R\u00fcckwirkend kann der Datenverarbeitung aber nicht widersprochen werden.<\/li>\n
      3. Beschwerderecht:<\/strong> Ist ein Nutzer der Ansicht, dass Sie auf irgendeine Weise sorglos mit seinen Daten umgehen, darf er das bei der Aufsichtsbeh\u00f6rde melden. Das sollten Sie in jedem Fall vermeiden!<\/li>\n<\/ol>\n

        Spezielle Erg\u00e4nzungen f\u00fcr die Datenschutzhinweise auf der Webseite<\/h2>\n

        Fast k\u00f6nnen Sie die Datenschutzhinweise so auch schon auf Ihrer Webseite einbinden. Was hier aber noch erg\u00e4nzt werden muss, sind s\u00e4mtliche Tools und PlugIns, die Sie auf Ihrer Webseite nutzen oder eingebunden haben. Wer den Datenschutz ernst nimmt, verlinkt schon im Consent Manager zur Datenschutzerkl\u00e4rung. Dieser muss technisch einwandfrei laufen und die Einwilligung f\u00fcr s\u00e4mtliche Tracking- und Marketingdienste einholen. Zum Beispiel Google Analytics oder eine YouTube-Integration<\/p>\n

        Achtung: Pr\u00fcfen Sie, ob diese Tools Daten in ein Nicht-EU-Land weiterleiten. Hier wird der Datenschutz anders gehandhabt und Betroffene k\u00f6nnen sich nicht mehr darauf verlassen, dass ihre Daten nach DSGVO-Ma\u00dfgaben gesch\u00fctzt sind.<\/p>\n

        Wenn Sie eine automatisierte Entscheidungsfindung eingebaut haben, m\u00fcssen Sie diese nat\u00fcrlich auch erw\u00e4hnen. Automatisierte Entscheidungsfindungen sind etwa eine Bonit\u00e4tspr\u00fcfung im Hintergrund oder eine Profilerstellung vom Nutzer.<\/p>\n

        Datenschutzrichtlinien auf Facebook\/Instagram<\/h2>\n

        Social Media ist heutzutage fester und auch wichtiger Bestandteil einer Unternehmensstrategie. Doch es ist bekannt, dass hier eine gro\u00dfe Menge Daten \u00fcber den User eingesammelt, verarbeitet und weitergeleitet wird. N\u00e4heres dazu lesen Sie in meinem Beitrag \u201eDarum geh\u00f6rt Ihre Datenschutzerkl\u00e4rung auf Ihre Facebook-Unternehmensseite\u201c<\/a>.<\/p>\n

        Bitte gehen Sie nicht davon aus, dass allein Facebook \u2013 oder Instagram, wenn Sie auch das Tochterunternehmen nutzen \u2013 sich um den Datenschutz seiner User k\u00fcmmern muss. Sobald Sie ein Unternehmensprofil anlegen, nimmt das soziale Netzwerk Sie ebenfalls in die Pflicht. Konkret m\u00fcssen Sie neben Facebooks Rechtsgrundlagen zur Datenverarbeitung auch Ihr eigenes berechtigtes Interesse an der Datenverarbeitung begr\u00fcnden. Das erg\u00e4nzen Sie am besten in einer gesonderten Passage in Ihren Datenschutzhinweisen auf der Webseite. Au\u00dferdem geh\u00f6rt dort ein allgemeiner Hinweis zur Datenverarbeitung durch Facebook\/Instagram hinein sowie eine Erkl\u00e4rung, um welche Daten es sich handelt.<\/p>\n

        Als letzten Schritt m\u00fcssen Sie Ihre Datenschutzerkl\u00e4rung nun noch auf der Plattform selbst einbinden.<\/p>\n