Eine Datenschutzerkl\u00e4rung muss nach Art. 13 und 14 DSGVO bestimmte Pflichtangaben enthalten, ohne die sie rechtlich unvollst\u00e4ndig ist. Dazu geh\u00f6ren vor allem Angaben zur verantwortlichen Stelle, zu den Verarbeitungszwecken, zu den Rechtsgrundlagen sowie zu den Rechten der betroffenen Personen. Welche konkreten Informationen in keiner Datenschutzerkl\u00e4rung fehlen d\u00fcrfen und worauf Website-Betreiber besonders achten sollten, zeigt dieser Artikel.<\/p>\n
Die DSGVO schreibt in Art. 13 und 14 vor, dass Betroffene \u00fcber Name und Kontaktdaten des Verantwortlichen, die Verarbeitungszwecke und deren Rechtsgrundlagen, etwaige Empf\u00e4nger der Daten, geplante Drittland\u00fcbermittlungen sowie die Speicherdauer informiert werden m\u00fcssen. Diese Angaben bilden den unverzichtbaren Kern jeder Datenschutzerkl\u00e4rung.<\/p>\n
Im Einzelnen sind folgende Pflichtinformationen nach DSGVO erforderlich:<\/p>\n
Besonders der Punkt der externen Dienste wird in der Praxis h\u00e4ufig untersch\u00e4tzt. Jeder auf einer Website eingebundene Drittanbieter, etwa ein Analyse-Tool, ein Zahlungsdienstleister oder ein eingebettetes Video, stellt eine Datenverarbeitung dar und muss in der Datenschutzerkl\u00e4rung beschrieben werden. Bereits das blo\u00dfe Einbinden eines Dienstes \u00fcbertr\u00e4gt in der Regel die IP-Adresse des Nutzers an den Anbieter.<\/p>\n
Die Datenschutzerkl\u00e4rung muss auf alle Rechte hinweisen, die betroffenen Personen nach der DSGVO zustehen. Dazu z\u00e4hlen das Recht auf Auskunft, Berichtigung, L\u00f6schung, Einschr\u00e4nkung der Verarbeitung, Daten\u00fcbertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbeh\u00f6rde.<\/p>\n
Im Einzelnen umfassen die zu nennenden Betroffenenrechte:<\/p>\n
Wichtig ist, dass diese Rechte nicht nur aufgez\u00e4hlt, sondern in verst\u00e4ndlicher Sprache erkl\u00e4rt werden. Betroffene sollen nachvollziehen k\u00f6nnen, wie sie diese Rechte konkret aus\u00fcben k\u00f6nnen, also an wen sie sich wenden m\u00fcssen und auf welchem Weg.<\/p>\n
Neben den allgemeinen Pflichtangaben k\u00f6nnen je nach Art der Website und den eingesetzten Diensten zus\u00e4tzliche Informationen erforderlich sein. Wer ein Kontaktformular betreibt, Cookies einsetzt, einen Online-Shop f\u00fchrt oder Nutzerkonten anbietet, muss diese Verarbeitungsvorg\u00e4nge gesondert beschreiben.<\/p>\n
Wenn Besucher \u00fcber ein Formular Kontakt aufnehmen k\u00f6nnen, muss erkl\u00e4rt werden, welche Daten dabei erhoben werden, zu welchem Zweck und wie lange sie gespeichert bleiben. Gleiches gilt f\u00fcr Newsletter-Anmeldungen: Hier sind zus\u00e4tzlich das Double-Opt-in-Verfahren und das Widerrufsrecht bei Einwilligung zu beschreiben.<\/p>\n
Setzt eine Website Cookies oder Tracking-Technologien ein, m\u00fcssen diese in der Datenschutzerkl\u00e4rung aufgef\u00fchrt werden. Dabei ist zwischen technisch notwendigen Cookies, die keiner Einwilligung bed\u00fcrfen, und nicht notwendigen Cookies zu unterscheiden, f\u00fcr die eine aktive Einwilligung \u00fcber ein Consent-Banner eingeholt werden muss. F\u00fcr jeden eingesetzten externen Dienst, etwa Google Analytics, sind Zweck, Rechtsgrundlage und ggf. die Daten\u00fcbermittlung in Drittstaaten anzugeben. Ein DSGVO-Website-Check<\/a> kann dabei helfen, eingesetzte externe Dienste systematisch zu identifizieren.<\/p>\n Wer Waren oder Dienstleistungen online verkauft, verarbeitet in der Regel sensiblere Datenkategorien wie Zahlungs- und Lieferdaten. Diese Verarbeitungsvorg\u00e4nge m\u00fcssen ebenso beschrieben werden wie die Weitergabe an Zahlungsdienstleister oder Versandunternehmen. F\u00fcr Nutzerkonten sind zudem Angaben zur Speicherdauer und zu den L\u00f6schfristen nach Kontoaufl\u00f6sung erforderlich.<\/p>\n Eine Datenschutzerkl\u00e4rung muss nach Art. 12 DSGVO in pr\u00e4ziser, transparenter, verst\u00e4ndlicher und leicht zug\u00e4nglicher Form bereitgestellt werden. Sie muss in klarer und einfacher Sprache verfasst sein und darf nicht in allgemeinen Gesch\u00e4ftsbedingungen oder anderen Dokumenten versteckt werden.<\/p>\n Konkret bedeutet das f\u00fcr die Praxis:<\/p>\n Ein h\u00e4ufiger Fehler in der Praxis: Die Datenschutzerkl\u00e4rung wird einmalig erstellt und dann nicht mehr aktualisiert, obwohl auf der Website neue Dienste eingebunden werden. Dies kann zu Abmahnungen und rechtlichen Risiken f\u00fchren, da die Erkl\u00e4rung nicht mehr dem tats\u00e4chlichen Stand der Datenverarbeitung entspricht.<\/p>\n L\u00fccken in einer Datenschutzerkl\u00e4rung lassen sich am zuverl\u00e4ssigsten durch den systematischen Abgleich der tats\u00e4chlich eingesetzten Dienste und Verarbeitungsvorg\u00e4nge mit den Inhalten der Erkl\u00e4rung erkennen. Manuelle Pr\u00fcfungen sind dabei fehleranf\u00e4llig, weil externe Dienste oft dynamisch nachgeladen werden und nicht immer auf den ersten Blick sichtbar sind.<\/p>\n Folgende Ans\u00e4tze haben sich in der Praxis bew\u00e4hrt:<\/p>\n Gerade bei gr\u00f6\u00dferen Websites oder bei der Betreuung mehrerer Projekte wird diese Aufgabe schnell zeitintensiv. Ein Datenschutzgenerator<\/a> kann dabei unterst\u00fctzen, die Erkl\u00e4rung strukturiert aufzubauen und auf dem aktuellen Stand zu halten.<\/p>\n Wir haben decareto entwickelt, um genau die Herausforderungen zu adressieren, die bei der manuellen Pr\u00fcfung von Datenschutzerkl\u00e4rungen entstehen. Unsere SaaS-Plattform scannt Websites automatisiert auf Datenschutz-Schwachstellen und hilft dabei, L\u00fccken zwischen den tats\u00e4chlich eingesetzten Diensten und den Inhalten der Datenschutzerkl\u00e4rung zu identifizieren.<\/p>\n Das leistet decareto konkret f\u00fcr Sie:<\/p>\n decareto ersetzt keine rechtliche Beratung und keinen qualifizierten Datenschutzbeauftragten, unterst\u00fctzt aber dabei, den Aufwand f\u00fcr Web-Audits erheblich zu reduzieren und L\u00fccken fr\u00fchzeitig zu erkennen. Testen Sie decareto jetzt und verschaffen Sie sich einen strukturierten \u00dcberblick \u00fcber den Datenschutzstatus Ihrer Website: Jetzt kostenlos starten<\/a>.<\/p>\n Dieser Text wurde mit Hilfe von KI erstellt und k\u00f6nnte Fehler beinhalten.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" DSGVO-Pflichtangaben in der Datenschutzerkl\u00e4rung: Was Website-Betreiber unbedingt beachten m\u00fcssen \u2013 und wie L\u00fccken entstehen.<\/p>\n","protected":false},"author":6,"featured_media":8917,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[43],"tags":[],"class_list":["post-8580","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8580","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=8580"}],"version-history":[{"count":1,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8580\/revisions"}],"predecessor-version":[{"id":8812,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8580\/revisions\/8812"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/8917"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=8580"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=8580"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=8580"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Online-Shops und Nutzerkonten<\/h3>\n
Welche formalen Anforderungen gelten f\u00fcr eine g\u00fcltige Datenschutzerkl\u00e4rung?<\/h2>\n
\n
Wie lassen sich L\u00fccken in der Datenschutzerkl\u00e4rung zuverl\u00e4ssig erkennen?<\/h2>\n
\n
Wie decareto bei der Pr\u00fcfung Ihrer Datenschutzerkl\u00e4rung unterst\u00fctzt<\/h2>\n
\n