DSGVO / Datenschutz

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO, englisch GDPR) ist eine EU-Verordnung, die seit Mai 2018 in Kraft ist. Sie regelt, wie Unternehmen personenbezogene Daten von EU-Bürgern erheben, verarbeiten und speichern dürfen.

Was sind personenbezogene Daten?

Alle Informationen, die sich auf eine identifizierbare Person beziehen:

• Name, Adresse, E-Mail
• IP-Adresse (!)
• Cookie-IDs
• Standortdaten

DSGVO-Pflichten für Websites

1. Datenschutzerklärung Jede Website muss eine vollständige Datenschutzerklärung haben. Sie erklärt, welche Daten gesammelt werden, zu welchem Zweck, wie lange, und an wen sie weitergegeben werden. 2. Cookie-Einwilligung (Consent) Nicht notwendige Cookies (Tracking, Marketing, Analytics) dürfen erst nach aktiver Einwilligung gesetzt werden. Pre-Checked-Boxen und "Weiter surfen = Zustimmung" sind nicht erlaubt. 3. Auftragsverarbeitungsverträge (AVV) Bei Nutzung von externen Diensten (Google Analytics, Newsletter-Tools etc.) müssen AVVs abgeschlossen werden. 4. Betroffenenrechte Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden") und Datenportabilität.

Strafen bei DSGVO-Verstößen

Bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes – je nachdem, was höher ist.