Alles, was Sie über die DSGVO wissen müssen!

Die Datenschutz-Grundverordnung (DSGVO) ist eine europäische Verordnung, die die Datenschutzrichtlinie von 1995 ersetzt.

Der Text (dessen vollständige deutsche Fassung hier zu finden ist) stellt auf europäischer Ebene die neue Referenz für den Schutz personenbezogener Daten dar.

Die Verordnung verfolgt drei Ziele:

• Sie vereinheitlicht die europäischen Datenschutzverordnungen.
• Sie gibt den Bürgern die Kontrolle über die Verwendung ihrer Daten.
• Sie macht den Unternehmen ihre Verantwortung in Bezug auf die Datenverarbeitung bewusst.

Sie sind von der DSGVO betroffen, wenn Sie personenbezogene Daten von EU-Bürgern erheben oder verarbeiten, ganz gleich, in welchem Land Ihr Unternehmen ansässig ist.

Die Unterscheidungen zwischen B2B und B2C, ob gewinnorientiert oder gemeinnützig, wurden abgeschafft: Die Verordnung bezieht sich auf alle Tätigkeiten.

Die DSGVO gilt seit dem 25. Mai 2018 in der gesamten Europäischen Union. Alle betroffenen Akteure müssen sich ausnahmslos mit den Vorschriften und Regelungen vertraut machen.

Bei Verstößen gegen die Bestimmungen der DSGVO müssen Unternehmen mit Strafzahlungen rechnen, die 2 % bis 4 % ihres Umsatzes betragen können und die bei schwerwiegenden Verstößen in einer Höhe von bis zu 20 Mio. EUR auferlegt werden können.

Ziel der DSGVO ist es in erster Linie, den Schutz der personenbezogenen Daten der EU-Bürger auszuweiten. Die Verordnung lässt sich wie folgt zusammenfassen:

• Ein erweitertes Recht auf Zugriff und eine bessere Kontrolle seitens der Bürger in Bezug auf personenbezogenen Daten
• Eine strengere Definition der Einwilligung
• Mehr Transparenz bei der Verwendung der Daten nach ihrer Erhebung

Neue Rechte für die Nutzer

Die DSGVO schaffte neue Rechte für den Zugriff und den Schutz der Daten der betroffenen Personen:

• Recht auf Berichtigung: Die betroffenen Personen können eine Aktualisierung oder Korrektur ihrer Daten verlangen.
• Recht auf Vergessenwerden: Die betroffenen Personen können die endgültige Löschung ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit: Die betroffenen Personen können verlangen, dass ihre Daten an eine andere Organisation oder an einen Mitbewerber übertragen werden.
• Recht auf Widerspruch: Die betroffenen Personen können bestimmten Verarbeitungen oder Verwendungen ihrer Daten widersprechen.
• Recht auf Zugriff: Die betroffenen Personen haben das Recht zu erfahren, welche Daten über sie erhoben wurden und zu welchem Zweck sie genutzt werden.

Eine neue Definition der Einwilligung

Die wichtigste Vorschrift ist die neue Definition der Einwilligung, die seit dem 25. Mai 2018 „frei gegeben“ werden und für jede Verwendung personenbezogener Daten auf einer „positiven Aktion“ beruhen muss.

Das Opt-out (ein Verfahren, bei dem ein Nutzer automatisch in eine Liste aufgenommen wird und es ihm überlassen ist, sich wieder abzumelden) und das passive Opt-in (zuvor angekreuzte Kästchen auf Anmeldeformularen) sind seit Inkrafttreten der DSGVO verboten.

Eine ausdrückliche Einwilligung kann nur über das Opt-in erfolgen. Nur auf diese Weise sind erstellte Listen rechtmäßig nutzbar.

Dies bedeutet, dass Sie…

• zusätzliche Opt-ins für jede einzelne Verwendung (Newsletter, automatisierte E-Mails, Profiling usw.) der von Ihnen erhobenen Daten in Ihre Formulare integrieren müssen.
• Ihre Nutzer jedes Mal um eine neue Einwilligung bitten müssen, wenn Sie die betreffenden personenbezogenen Daten, über die Sie verfügen, auf neue Weise nutzen möchten.

Beachten Sie, dass sich die DSGVO auch auf personenbezogene Daten von EU-Bürgern bezieht, die vor dem 28. Mai 2018 erhoben wurden.

Falls Sie die Einwilligung zur Nutzung dieser Daten bereits erhalten haben, müssen Sie sie nicht noch einmal einholen. Sollten Ihre Listen den Vorschriften der DSGVO jedoch nicht entsprechen, müssen Sie die Einwilligung erneut über ein ausdrückliches Opt-in-Formular einholen.

Mehr Transparenz, neue Anforderungen in Bezug auf das Risikomanagement …

Diese Seite fasst in erster Linie die Auswirkungen auf Ihre Tätigkeit hinsichtlich E-Mailing-Kampagnen und Marketing Automation zusammen. Doch die Anforderungen der DSGVO gehen noch weiter und umfassen das Führen von Verzeichnissen, die Ernennung eines Datenschutzbeauftragten (Data Protection Officer), die Einführung eines Verfahrens für das Risikomanagement usw.

Je nach Ihrer Tätigkeit und der Art der personenbezogenen Daten, die Sie verarbeiten, sind die Auswirkungen der DSGVO sehr vielfältig.

Gegebenenfalls empfehlen wir Ihnen, sich an einen Rechtsberater zu wenden, um die Konsequenzen abzuwägen.