Die Datenschutzerklärung – so sollte sie aussehen

Valide Datenschutzbestimmungen müssen den Vorgaben entsprechen

Im Internet hinterlassen Benutzer tagtäglich Unmengen an elektronischen Informationen, bewusst und unbewusst. Damit kein Unrechtsgefälle entsteht, gilt es, per Rechtsprechung und Gesetz entsprechende Datenerhebung transparent darzustellen. Eine Maßnahme diesbezüglich ist die pflichtmäßige Datenschutzerklärung.

Gleichwohl sie quasi ein Ausdruck des individuellen Rechtes auf Information ist, empfinden viele die Datenschutzerklärung als bürokratisches „Kleingedrucktes“ und messen ihr keine große Bedeutung bei. Für Dienstleister wiederum sieht die Sache anders aus: Diese müssen mit offenen Karten spielen. Bei der Formulierung einer validen Datenschutzerklärung geraten deshalb viele ins Wanken.

Der nachfolgende Ratgeber gibt Ihnen deshalb einen umfassenden Überblick über das Thema, seine rechtlichen Dimensionen und worauf Sie als Provider bei der Verfassung einer korrekten Datenschutzbestimmung achten müssen. Zudem finden Sie am Ende des Textes die Komplettversion einer beispielhaften Datenschutzerklärung als Muster, welches Sie kostenlos downloaden können.

Spezifische Ratgeber zur Datenschutzerklärung

Zum Begriff: Was ist eine Datenschutzerklärung überhaupt?

Andere Begriffe sind Datenschutzbestimmung, Datenschutzhinweis oder englisch Privacy Policy. Dabei handelt es sich nicht um eine Empfehlung; die Datenschutzerklärung ist für Gewerbetreibende und auch für Anbieter von Webseiten verpflichtend.

Eine Datenschutzerklärung und die Nutzungsbedingungen (= allgemeine Geschäftsbedingungen) eines Services sind nicht dasselbe! Auch wenn diese häufig gemeinsam erwähnt werden und sich gewissermaßen auch gegenseitig bedingen, müssen sie technisch und rechtlich getrennt voneinander betrachtet werden.

Gerade online verhält es sich oft so, dass vor der Nutzung durch Anklicken eines Feldes bestätigt werden muss, die AGBs und die Datenschutzerklärung gelesen zu haben. Oftmals definieren Provider bereits die Nutzung ihres Services als eine Einverständniserklärung der AGBs. Wenn Betreiber Daten erheben, dann müssen Nutzer de facto in die AGBs einwilligen – nicht jedoch der Datenschutzerklärung. Diese ist ja schließlich die Auflage einer Selbstauskunft seitens des Dienstleisters und braucht in dem Sinne keine Bestätigung durch den Benutzer.

Provider möchten mit dieser doppelten Bestätigung oftmals abgesichert sein. Im Falle einer Klage könnte dann nämlich darauf hingewiesen werden, dass der Nutzer der Datenschutzerklärung zugestimmt hat und über entsprechende Vorgänge Bescheid wissen müsste.

Wann muss eine solche Erklärung formuliert werden?

Wie sich aus der Definition ableiten lässt, ist eine Datenschutzerklärung immer dann Pflicht, wenn personenbezogene Daten erhoben werden. Das betrifft dementsprechend auch alle Medien, bei denen das der Fall ist: So muss eine Datenschutzerklärung für eine App genauso formuliert werden wie in einem schriftlichen Vertrag. Egal ob analog oder elektronisch, Behörden und Dienstleister müssen immer über die Art und Zwecke ihrer Datenerhebung Auskunft geben – dies ist ein essentieller Bestandteil des Datenschutzes in einem Unternehmen.

Von besonderer Bedeutung ist die Datenschutzerklärung im Internet – sowohl auf Seiten der User als auch auf Seiten der Provider. Auch wenn sich rechtlich bzgl. einer Kontrolle des Internets viel tut, ist das World Wide Web in vielerlei Hinsicht nach wie vor zu großen Teilen ungeregelt. Für Provider wird die Formulierung einer Datenschutzerklärung für eine Website oft zur Herausforderung. Zum einen gibt es eine ganze Reihe an Auflagen zu beachten; zum anderen sind viele Generierungsprozesse und Datenübermittlungen automatisiert und teilweise selbst für Fachkundige schwer nachzuvollziehen. Die Tatsache, dass innerhalb der Länder unterschiedliche Vorgaben zur Handhabe von Daten existieren, verkompliziert die Sache noch zusätzlich.

Die Datenschutzerklärung: was das Gesetz besagt

Bisher galt das Telemediengesetz

Zunächst war seit März 2007 das Telemediengesetz die rechtliche Grundlage in Bezug auf die Erhebung von personenbezogenen Daten. Durch seine Verabschiedung wurden die einstmals getrennten Teledienste und Mediendienste über eine einheitliche Gesetzgebung rechtlich miteinander verbunden. Unter den Begriff „Telemedien“ fallen dabei alle elektronischen Kommunikations- und Informationsdienste, also Internetseiten, Suchmaschinen, Messenger, E-Mail-Betreiber und auch Vergleichsportale – also im Grunde genommen alles, was im Netz angeboten wird. Das Telemediengesetz ergänzt zudem das Bundesdatenschutzgesetz (BDSG).

Die Pflicht einer Datenschutzerklärung war bis 2018 (bzw. 2021) im § 13 TMG „Pflichten des Dienstanbieters“ festgelegt. Dort hieß es im Absatz 1 u.a.:

Der Diensteanbieter hat den Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten sowie über die Verarbeitung seiner Daten in Staaten außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG […] in allgemein verständlicher Form zu unterrichten, […].

Mit der Aktualisierung der entsprechenden Gesetzgebung und der Umsetzung der EU-Datenschutzrichtlinie sind die Pflichten zur Aufklärung über die Erhebung und Verwendung von personenbezogenen Daten über die DSGVO auch im BDSG sowie im Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und dem neuen Telemediengesetz (TMG) definiert und wurden somit in nationales Recht umgesetzt.

Seit Mai 2018 ist die DSGVO anzuwenden

Die Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/67) ist eine Gesetzesnovelle, welche am 4. Mai 2016 veröffentlich wurde und die seit dem 25. Mai 2018 offiziell in allen Mitgliedstaaten gleich nationalem Recht anzuwenden ist.

Die relativ große Zeitspanne wurde eingeräumt, um den betroffenen Anbietern genug Zeit zu geben, die Richtlinie umzusetzen. Das ist auch nötig; die DSGVO wirft eine Menge an alten Regeln über den Haufen, auch was die Datenschutzerklärung angeht.

Was bestimmt die DSGVO für die Datenschutzerklärung?

Im neuen Gesetzestext legt u. a. der Artikel 13 (Verordnung (EU) 2016/67) mit dem Titel „Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person“ die Grundlage für eine verpflichtende Datenschutzerklärung. Dieser fällt unter das Kapitel „Rechte der betroffenen Person“; die neuen Auflagen sind umfangreicher und konkreter als das TMG.

In der DSGVO ist ein Satz an Informationen festgelegt, welcher dem Nutzer in einer Datenschutzerklärung grundsätzlich und ohne Ausnahme mitgeteilt werden müssen. Dazu zählen zum einen Eckdaten über die Datenaufzeichnung selbst als auch die Namen und Ziele der Datenverarbeitenden. Dies umfasst:

• Die Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer
• Ob eine Art von Profiling oder automatisierte Entscheidungsfindung zur Anwendung kommt, ggf. wie diese arbeitet und was damit bezweckt werden soll
• Konkrete Angaben zur Notwendigkeit der Erhebung von personenbezogenen Daten
  Die Datenschutzerklärung muss Auskunft erteilen, ob die Datenerhebung gesetzlich oder vertraglich vorgeschrieben ist. Dazu gehört auch eine Aussage darüber, ob eine betroffene Person überhaupt ihre Daten preisgeben muss und auch, welche Folgen eine Nichtbereitstellung nach sich ziehen würde.
• Der Name des Verantwortlichen, dessen Kontaktdaten und ggf. dessen Stellvertreter
  Damit ist nicht (zwangsläufig) der Geschäftsführer gemeint, sondern diejenige Person, Behörde, Einrichtung oder Stelle, welche über die Verarbeitung von personenbezogenen Daten entscheidet. Das können je nach Geschäftsmodell unterschiedliche Posten sein: die IT, die Personalabteilung, einzelne Sachbearbeiter, öffentliche Verwaltungsstellen.
• Die Kontaktdaten des Datenschutzbeauftragten, sofern vorhanden
  Das Berufsbild des Datenschutzbeauftragten hat sich erst in jüngster Zeit herausgebildet. Die Datenschutzerklärung stellt nämlich nur einen Teilbereich des vorgeschriebenen Datenschutzes innerhalb von Unternehmen dar. Um diesen gesetzeskonform zu gewährleisten, werden oftmals zertifizierte, externe Datenschutzbeauftragte angestellt. Diese sind nicht nur für eine Umsetzung und regelmäßige Kontrolle zuständig, sondern auch Ansprechpartner für Arbeitnehmer, sollten diese Fragen und Anliegen bzgl. des Datenschutzes haben.
• Die Zwecke der Datenverarbeitung und wie deren Verarbeitung rechtlich legitimiert ist
  Serviceleistende und Behörden müssen in der Datenschutzerklärung genau darlegen, für welchen Zweck die betroffenen Daten erhoben werden und welche Gesetzesgrundlage dafür greift – die Rechtmäßigkeit einer Verarbeitung ist in Artikel 6 der DSGVO festgehalten.
  Möchte der Datenverarbeiter die Daten für einen anderen Zweck weiter verarbeiten als den, für welchen Sie ursprünglich erhoben wurden, dann sind auch über diesen Zweck entsprechende Auskünfte zu erteilen.
• Insofern Daten an Dritte weitergegeben werden: wer die Empfänger sind und die Ziele dieser dritten Parteien
  Personenbezogene Daten dürfen dann an dritte Instanzen weitergegeben werden, wenn die Interessen der Datenerheber nicht den Schutz des Einzelnen überwiegen. Vereinfacht gesprochen geht es darum, dass eine Weitergabe von Daten nur dann gestattet ist, wenn es dem Wohl der Person dient und die Grundfreiheiten nicht eingeschränkt werden. Ist dies der Fall, dann muss die Datenschutzerklärung neben den eigenen Zielen auch die Gründe der Datenerhebung durch Dritte aufführen. Das Verkaufen von personenbezogenen Daten an Dritte zu Gewinnzwecken ist verboten.

• Wenn personenbezogene Daten an ein drittes Land oder eine internationale Organisation weitergegeben werden: Angemessenheitsbeschluss (die EU-Kommission muss im Regelfall bestätigen, dass das betroffene Land einen ausreichenden Datenschutz bietet)
  Verlassen die betroffenen Daten die Ländergrenzen, dann hat die Datenschutzerklärung ebenfalls zu beinhalten, was der Zweck dieser Übermittlung ist, wer im Ausland dafür zuständig ist und wie eine entsprechende Kopie zu erhalten ist. Außerdem muss darauf hingewiesen werden, wo im Ausland eine Kopie der entsprechenden Daten zu erhalten ist
• Aufzählung der Nutzerrechte, dazu zählen:
  1. Widerspruchsrecht/ Widerrufsrecht
  2. Recht auf Auskunft: Nutzern muss auf Nachfrage eine umfassende Auskunft über ihre Daten erteilt werden
  3. Recht auf Berichtigung/Löschung von Daten/ Einschränkung der Verarbeitung
  4. Beschwerderecht bei einer Aufsichtsbehörde
  5. Recht auf Datenübertragbarkeit: Dies meint, dass natürliche Personen den Transfer ihrer Daten von einer berechtigten Stelle auf die andere verlangen dürfen

Zusammengefasst bedeutet dies: Laut DSGVO muss die Datenschutzerklärung ausnahmslos alle Informationen über die eigene Datenerhebung transparent machen und diese verständlich vermitteln.

Die Folgen der Vorschriftsmissachtung

Hosts, Arbeitgeber und Dienstanbieter sind also in die Pflicht genommen und werden kontrolliert. Zudem muss rechtzeitig eine Anpassung der eigenen Datenschutzerklärung erfolgen, um den neuen Vorschriften gerecht zu werden. Kommt es zur Verletzung derselben, dann wird dies entsprechend sanktioniert.

Dabei ist die Abmahnung bzgl. mangelhafter Datenschutzerklärung üblich. Diese ist ein Rechtsmittel, welches von anderen Anbietern genutzt werden kann. Einfach gesprochen: Fällt jemandem abmahnfähigen auf, dass Ihre Datenschutzerklärung nicht den Vorlagen entspricht, dann kann diese Person eine offizielle Abmahnung gegen Sie erwirken.

Abmahnungen können dabei sowohl von anderen Mittbewerbern als auch von Wettbewerbsverbänden und vom Verbraucherschutz ausgesprochen werden. Diese belaufen sich in der Regel auf eine Höhe von etwa 200 Euro, welche von dem Abgemahnten zu tragen sind.

Das entsprechende Geld ist jedoch nicht etwa der Schadensersatz; denn wie sich der Schaden einer fehlenden Datenschutzerklärung konkret bemisst, kann nur schwer nachvollzogen werden. Diese Geldbuße sind die Kosten der Abmahnung selbst, welche der Betroffene begleichen muss.

Diese Sanktionen betreffen also lediglich die Formalität der Datenschutzerklärung selbst. Greifen Dienstleister auf illegale Weise Daten ab oder verkaufen diese, sind die entsprechenden Bußen natürlich um einiges strenger. Die Sache ist dann ja nicht mehr nur die missachtete Auskunftspflicht, sondern die Verletzung des Datenschutzes.

Wie Sie eine gute Datenschutzerklärung erstellen: Tipps für den Start

Nutzer sollen also so ausführlich wie nur möglich über Datenerhebung informiert werden – so weit, so gut. Doch was muss nun alles aufgelistet werden? Wie starte ich am besten?

Gleichwohl strenge Vorgaben existieren, ist eine Datenschutzerklärung in dem Sinne nicht genormt. Wichtig ist lediglich, dass alle relevanten Informationen ausnahmslos, ausführlich und wahrheitsgetreu aufgeführt sind. Doch schon vor der eigentlichen Ausformulierung sollten Sie einiges beachten.

Der Ton macht die Musik – zum Schreibstil

Bevor Sie richtig loslegen, sollten Sie erst einmal einige allgemeine Hinweise beherzigen:

Oberste Regel: Verständlichkeit! Die Datenschutzerklärung soll Nutzer aufklären. Wählen Sie deshalb möglichst einfache Formulierungen. Vermeiden Sie Schachtelsätze, zu viele technische Begriffe und umständliche Beschreibungen.

Anrede: Hier sollte die „Wir“-Form gewählt werden: „Uns“, „Das Team von“ und Ähnliches. Sofern es sich nicht um die Datenschutzerklärung für eine private Seite handelt, spricht der Text ja im Namen des gesamten Teams. Zudem sollten Nutzer grundsätzlich gesiezt werden, da die ganze Sache sonst unprofessionell wirkt.

Benutzerfreundlichkeit: Auch eine so formelle Sache wie eine Datenschutzerklärung sollte so ansprechend wie möglich gehalten werden. Dazu zählt zum einen natürlich ein „aufgeräumtes“ Design, schließlich ist der Text verhältnismäßig lang. Teilen Sie diesen klar durch Überschriften und erkennbare Abschnitte ein. Die Schriftart sollte nicht zu klein sein, entsprechende Hyperlinks müssen funktionieren und ggf. erneuert werden, sollten sich Namen oder Adressen von Domains ändern.

Den richtigen Tenor wählen: Gerade bei so einem brandaktuellen und hochsensiblen Thema wie Datenschutz sollten bei der Verfassung einer Datenschutzerklärung die richtigen Worte gewählt werden. Bedenken Sie: Niemand lässt sich gerne ausspionieren! Wenn Sie also über Aufzeichnungsprozesse schreiben, tun Sie das mit dem notwendigen Fingerspitzengefühl.

Wo die Datenschutzklärung platziert werden sollte

Bei vielen Seitenbetreibern ist es nach wie vor üblich, die Datenschutzerklärung im Impressum anzuhängen. Dies befindet sich in der Regel in der Fußzeile der Seite und ist dementsprechend für Benutzer auch schnell erreichbar.

Um ganz sicher zu gehen, sollten Impressum und Datenschutzerklärung jedoch in einzelne Kategorien getrennt werden. Dementsprechend sollte die Datenschutzerklärung namentlich auch als solche ausgewiesen sein.

Beim Aufbau eignen sich einzelne Segmente

Der konkrete Inhalt einer Datenschutzerklärung wird in der Regel in einzelne Teilabschnitte gegliedert, welche bausteinartig aufeinander folgen. Unternehmer sind in die Pflicht genommen, konkret und umfassend den kompletten Umfang der Datenerhebung offen zu legen. Die geltenden Vorgaben sind zwar sehr detailliert; dennoch ist das auch vorteilhaft, da sich Webmaster und Unternehmer bei der Formulierung einer Datenschutzerklärung stringent an den einzelnen Listenpunkten abarbeiten können. Wie Sie diese anordnen, bleibt grundsätzlich Ihnen selbst überlassen.

Die Datenschutzvereinbarung für Dienstleister: Muster und Hinweise

Die jeweilige Vorlage für die Datenschutzerklärung ist dem erklärenden Text einzeln angefügt. Beachten Sie: Bei der Datenschutzerklärung handelt es sich um eine rechtliche Vorgabe, dementsprechend sorgfältig sollte sie auch erstellt werden. Selbstverständlich können Sie die nachfolgenden Muster für Ihre Datenschutzerklärung als eine Orientierung benutzen. Diese stellen jedoch keinen Anspruch auf Vollständigkeit! Verwenden Sie die Vorlagen also bitte nicht ungeprüft und konsultieren Sie zur Sicherheit einen Anwalt.

1. Allgemeine Informationen zur Datenschutzerklärung

Es empfiehlt sich, mit einer Erläuterung zu der Datenschutzerklärung selbst einzusteigen. Den meisten Nutzern dürfte nämlich nicht geläufig sein, was es genau damit auf sich hat. Dies kann auch gern mit dem Hinweis versehen werden, dass Ihnen der Datenschutz Ihrer User am Herzen liegt.

Dieser Abschnitt ist nicht zwangsläufig verpflichtend, zeigt jedoch Bestreben Ihrerseits und trägt außerdem zur Verständlichkeit der Sache bei – welche ja laut Vorschriften unbedingt gegeben sein muss. Hier kann auch der Hinweis formuliert werden, dann ein vollständiger Datenschutz im Internet nicht garantiert werden kann, insofern sie dies erwähnen möchten.

Hier geht es um allgemeine Informationen zur Datenschutzerklärung, weshalb die Vorlage bis auf Ihre Kontaktdaten unverändert übernommen werden kann.

2. Welche Daten erhoben werden und wie lange Sie diese speichern

Als nächstes sollte grundsätzlich erläutert werden, welche personenbezogenen Daten Sie überhaupt abgreifen und vor allem, weshalb. Auch hier helfen allgemeine Erläuterungen dazu, was überhaupt als “personenbezogene Daten” verstanden wird. Erhebt Ihr Service solche Informationen, dann kann für die entsprechende Datenschutzerklärung der Unterpunkt „Personenbezogene Daten“ in diesem Muster erweitert oder gekürzt werden – je nach dem, was auf Ihren Dienst zutrifft.

5. Datenweitergabe an Dritte

„Dritte“ bzw. eine „dritte Person“ meint, dass außer dem Datenverursacher und dem Datenerheber noch eine weitere Instanz Zugriff auf die betroffenen Daten erhält. Eine Ausführung zur Datenweitergabe an Dritte ist als einzelner Abschnitt in der Datenschutzerklärung optional – insofern Sie entsprechende Informationen bereits in anderen Unterpunkten erläutern. Wichtig ist jedoch, dass es Erwähnung findet: Gerade das illegale Verkaufen von Benutzerdaten zu Gewinnzwecken oder marktrechtlichen Vorteilen hat in der Vergangenheit wiederholt zu Skandalen geführt und wird dementsprechend auch streng geahndet.

Wünschen Sie eine solche extra Ausführung in Ihrer Datenschutzerklärung, kann diese so oder so ähnlich aussehen:

Verwendete Cookies

Daneben werden insbesondere Cookies für eine Datenschutzerklärung wichtig – die Verwendung derselben muss zwingend und am besten an vorderster Stelle erwähnt werden. Schließlich gibt es wohl kaum eine Seite, welche keine Cookies benutzt.

Beachten Sie hierzu: Es reicht nicht aus, wenn Sie Cookies nur in der Datenschutzerklärung erwähnen. Nutzer müssen diesen separat zustimmen; als Seitenbetreiber sind Sie als zusätzlich verpflichtet, einen separaten Cookie-Hinweis zu schalten. Dieser sollte dem User in dem Moment des Seitenbesuches eingeblendet werden.

Eine Datenschutzerklärung muss auch Newsletter erwähnen

Newsletter sind beliebte Formate, um Nutzer zum Lesen zu animieren. Diese werden meist monatlich an persönliche E-Mail-Adressen verschickt. Dazu ist es selbstverständlich nötig, erst einmal einen Pool an E-Mail-Adressen anzulegen. Somit gehört auch ein etwaiger Newsletter in die Datenschutzerklärung. Im nachfolgenden Muster ist das eine nur kurze Erklärung, welche jedoch in der Regel ausreicht. Selbiges gilt auch, wenn Ihre Seite oder Teile davon in irgendeiner Art abonniert werden kann. Dies funktioniert ja in der Regel auch über E-Mail – insofern bietet es sich an, Newsletter und andere Abonnements zusammen in der Datenschutzerklärung abzuhandeln.

Nebenbei sollte jeder versendete Newsletter und jede durch ein Abonnement generierte E-Mail die Möglichkeit bieten, sich abzumelden. Dies können Sie realisieren, indem Sie am Ende einen Hyperlink einfügen, welcher auf eine entsprechende Option weiterleitet.

4. Tools zur Seitenoptimierung: Google Analytics und Co.

Es gibt für Betreiber verschiedene Möglichkeiten, um den Verkehr und den Erfolg der eigenen Webseite nachzuvollziehen. Ein beliebtes und weit verbreitetes Programm ist Google Analytics. Andere Programme sind z.B. Piwik, eTracker, Nedstat, Webtrekk oder mint. Durch diese Dienste können die Surfgewohnheiten von Nutzern eingesehen werden, weshalb sie unbedingt in die Datenschutzerklärung gehören. Für professionelle Seitenbetreiber ist die Nutzung solcher Werkzeuge quasi unerlässlich, um marktfähig zu bleiben.

Gerade Google Analytics ist jedoch hinsichtlich der Datenschutz-Auflagen sehr umstritten. Der Dienst ist zwar umfassender und effizienter als viele vergleichbare Angebote, lässt sich aber in seiner Arbeitsweise nicht immer mit europäischen Vorschriften vereinbaren. In Hessen etwa ist das Tool für öffentliche Stellen nicht zulässig und wurde auch wiederholt in anderen Bundesländern als rechtlich nicht konform befunden.

6. Plugins von Sozialen Netzwerken

Alles, was Sie selbst eingebunden haben und das von der eigenen Seite weg führt, gehört ebenfalls in die Datenschutzerklärung. Dazu zählen vor allem die Weiterleitungen auf die eigenen Profile in sozialen Medien. Diese „Social Bookmarks“ von Facebook, Twitter, Reddit, Google+ oder LinkedIn sind heutzutage ideal, um die eigene Reichweite zu erhöhen. In der Regel sind diese kleine Schaltflächen, welche auf die jeweilige Seite gesetzt werden und durch welche Inhalte direkt in den sozialen Medien geteilt werden können.

Neben der Erläuterung der einzelnen Plugins sollten Sie in Ihrer Datenschutzerklärung zudem entsprechende externe Links einfügen, über welche Nutzer zu den jeweiligen Anbietern gelangen.

Wird ein Nutzer durch solch ein Plugin auf den entsprechenden Kanal weitergeleitet, dann ist auch dies datenschutzrechtlich nicht einwandfrei. Denn: Auf diese Art werden entsprechende Daten direkt an den Server des Seitenbetreibers gesendet.

7. Aufklärung über Rechte

Neben der Offenlegung der eigenen Arbeitsweise hat die Datenschutzerklärung noch ein zweites wichtiges Ziel: Benutzer über ihre Rechte aufklären. Einiges davon wurde in den vorhergegangen Abschnitten zwar schon angedeutet; die DSVGO sieht jedoch eine umfassende Darstellung vor, weshalb Sie diesem Thema einen eigenen Abschnitt widmen sollten.

Zu den Rechten, über welche laut DSGVO in einer Datenschutzerklärung aufgeklärt werden muss, gehören

• Das Widerrufsrecht/Widerspruchsrecht (dieses muss genauso einfach wie die Erteilung der Einwilligung sein)
• Das Auskunftsrecht
• Recht auf Berichtigung, Löschung oder Sperrung
• Das Beschwerderecht
• Recht auf Datenübertragbarkeit

8. Entsprechende Kontaktdaten

Last but not least muss eine Datenschutzerklärung natürlich auch die verantwortlichen Stellen aufführen, welche für die entsprechende Datenerhebung und –auswertung zuständig ist. Insofern Sie einen Datenschutzbeauftragen bzw. eine Datenschutzbeauftragte einbestellen müssen, sollte auch diese/r erwähnt werden.

Optional können Sie in Ihrer Datenschutzerklärung auch ein Formular einfügen, durch welches Nutzer Nachrichten direkt an die betroffenen E-Mail-Adressen senden. Wenn Sie sich für diese Lösung entscheiden sollten, müssen Kontaktdaten trotzdem aufgeführt werden!

Ein anonymes Fenster ohne Hinweis auf konkrete Verantwortliche könnte Ihnen Ärger hinsichtlich Transparenz- und Informationspflicht einbringen.

9. Mögliche Änderungen

Wie bereits erläutert, befinden sich entsprechende Gesetze im Fluss. Insofern schadet es nicht, mit einem Hinweis auf mögliche Veränderungen und dem aktuellen Stand zu schließen.

Bildnachweise

Konnten wir Ihnen weiterhelfen? Dann bewerten Sie uns bitte: