{"id":1306,"date":"2017-08-25T11:50:07","date_gmt":"2017-08-25T09:50:07","guid":{"rendered":"https:\/\/www.visionconnect.de\/blog\/?p=1306"},"modified":"2018-05-23T16:27:36","modified_gmt":"2018-05-23T14:27:36","slug":"dsgvo","status":"publish","type":"post","link":"https:\/\/www.visionconnect.de\/blog\/2017\/dsgvo\/","title":{"rendered":"Datenschutz-Grundverordnung (DSGVO) f\u00fcr Webseitenbetreiber"},"content":{"rendered":"

Ab dem 25. Mai 2018 wird die neue EU Datenschutz Grundverordnung (EU-DSGVO) ausnahmslos in Kraft treten. Mit der neuen Verordnung macht sich Unsicherheit bei vielen Webseitenbetreibern breit.
\nWas muss nun beachtet werden, um nicht in die Abmahnfalle zu geraten?<\/p>\n

Welche Strafen drohen?<\/h2>\n

Bei Verletzung der Pflichten aus der DSGVO sind Sanktionen von bis zu 20 Millionen Euro oder
\n4 % des weltweiten Konzernjahresumsatzes m\u00f6glich. Der h\u00f6here Betrag ist dabei ma\u00dfgeblich.<\/p>\n

Das Risiko der Ahndung von Verst\u00f6\u00dfen steigt ab 2018, da damit zu rechnen ist, dass nationale Datenschutzbeh\u00f6rden ihr Personal aufstocken werden.<\/p>\n

Zudem werden Verbraucherschutzverb\u00e4nde berechtigt sein, die Rechte Betroffener wahrzunehmen, als auch in eigenem Namen datenschutzrechtliche Verst\u00f6\u00dfe geltend zu machen.<\/p>\n

Welche Anforderungen werden durch die DSGVO gestellt?<\/h2>\n

Die EU Datenschutz Grundverordnung (DSGVO) oder auch General Data Protection Regulation (GDPR) regelt weitaus mehr als nur die Erfassung personenbezogener Daten auf Webseiten.<\/p>\n

In diesem Beitrag wollen wir uns auf die relevanten Elemente f\u00fcr Webseiten-, Blog- und Shopbetreiber beschr\u00e4nken.<\/p>\n

Brauche ich einen Datenschutzhinweis?<\/h3>\n

Sofern es sich nicht um eine rein private Seite handelt, auf der nur Bilder f\u00fcr Freunde und Verwandte angeboten werden, ist eine Datenschutzerkl\u00e4rung notwendig.
\nDer Nutzer hat Anspruch auf klare und leicht verst\u00e4ndliche Informationen dar\u00fcber, wer seine Daten zu welchem Zweck wie und wo verarbeitet.<\/p>\n

Wichtig ab 2018:<\/strong> Die Datenschutzerkl\u00e4rung muss eine individuelle Ausgestaltung vorweisen. Je nachdem ob und wie personenbezogene Daten erhoben werden. Somit muss nun auch auf den Einsatz externer Dienste, wie zum Beispiel Facebook und Google, hingewiesen werden, sofern diese durch den Aufruf der Website personenbezogene Daten erheben.<\/p>\n

Wo muss der Datenschutzhinweis stehen?<\/h3>\n

Die M\u00f6glichkeit den Datschutzhinweis \u00fcber einen Link zu erreichen sollte schon \u00fcber den ersten Screen \u2013 also den Webseitenbereich, der beim Laden zuerst zu sehen ist \u2013 erreichbar sein.<\/p>\n

Dies ist sicherlich nicht explizit so in der Verordnung verankert, kann aber sicherlich bei einer Pr\u00fcfung positiv ausgelegt werden.<\/p>\n

Brauche ich einen Cookiehinweis?<\/h3>\n

Sofern Cookies auf der Webseite, dem Blog oder einem Shop zu Marketingzwecken Verwendung finden ist ein Hinweis unbedingt erforderlich.<\/p>\n

Viele der heute eingesetzten Content Management Systeme (WordPress, TYPO3, Drupal) nutzen standardm\u00e4\u00dfig Cookies ein, um den Nutzer \u00fcber den Auftritt zu \u201eidentifizieren\u201c.<\/p>\n

Von daher ist der pauschale Einsatz eines Cookie-Banner angeraten. Dieser sollte deutlich beim ersten Aufruf der Webseite zu sehen sein.<\/p>\n

Doch auch hier ergeben sich neue Fallstricke: Das Cookie-Banner darf nicht so eingebunden sein, dass dieser Pflichtangaben wie zum Beispiel den Link zum Impressum verdeckt. Meist werden die Cookie-Banner von Seitenbetreibern unten in der Seite eingebunden, wo oft auch das Impressum und die Datenschutzerkl\u00e4rung verlinkt sind.<\/p>\n

Welche Daten darf ich erfassen?<\/h3>\n

Die Zweckgebundenheit bei der Verarbeitung personenbezogener Daten besteht seit jeher im Bundesdatenschutzgesetz (BDSG).<\/p>\n

Wichtig ab 2018:<\/strong> Betreiber verpflichten sich zur Verwendung m\u00f6glichst datenschutzfreundlicher Voreinstellungen.
\nDie Schlagworte „Privacy by Default“ und ebenso „Privacy by Design“ fordern neuerdings explizit, dass bei der Erfassung und\/oder Verarbeitung die Abl\u00e4ufe (z.B. Eingabefelder, Auswahloptionen,..) so gestaltet werden oder voreingestellt werden, dass die Datenschutzbestimmungen eingehalten werden.<\/p>\n

Wessen Daten darf ich erfassen?<\/h3>\n

Mit Eintritt der DSGVO im Mai 2018 ist eine datenschutzrechtliche Einwilligung erst ab 16 Jahren m\u00f6glich.
\nDamit soll Teenagern die Anmeldung bei Internetdiensten wie Facebook und Instagram k\u00fcnftig deutlich erschwert werden.
\nAktuell ist in der DSGVO nicht geregelt, wie eine \u00dcberpr\u00fcfung diesbez\u00fcglich zu erfolgen hat.<\/p>\n

Was ist bei Google Analytics zu beachten?<\/h3>\n

Grunds\u00e4tzlich muss auf den Einsatz von Google Analytics und die Erfassung der pers\u00f6nlichen Daten im Datenschutzhinweis hingewiesen werden. Hier muss auch die M\u00f6glichkeit eines Widerrufs hinterlegt werden.<\/p>\n

Nat\u00fcrlich muss auch weiterhin daf\u00fcr Sorge getragen werden, dass der Google Programmcode die IP-Adressen nur gek\u00fcrzt erfasst (Anonymisierungsfunktion).<\/p>\n

Zudem sollte erst eine statistische Erfassung durch Google erfolgen, nachdem der Vertrag zur Auftragsdatenverarbeitung mit dem Dienstanbieter abgeschlossen wurde.<\/p>\n

Darf ich Social Media Elemente auf der Webseite verwenden?<\/h3>\n

Bei dem Einsatz von Social Media (z.\u00a0B. Facebook Timeline, Twitter Ffeed, LikeButtons) ist sicherzustellen, dass keine Daten des Webseitenbesuchers ohne dessen Zustimmung erhoben werden.<\/p>\n

Auf die Verwendung von Social Media Angeboten und die Art des verwendeten Social Plugins (z.\u00a0B. Like Button, Share Button, Custom Audiences etc.) ist im eigenen Datenschutzhinweis zu informieren. Gleichzeitig muss hier auf die Widerrufm\u00f6glichkeiten hingewiesen werden.
\nGegebenenfalls ist sogar die \u201eaktive\u201c Einwilligung des Besuchers notwendig. Dies sollte vor der Verwendung mit dem Datenschutzbeauftragten gekl\u00e4rt werden.<\/p>\n

Darf ich Google Fonts verwenden?<\/h3>\n

Sofern die Schriftdateien von Google Fonts heruntergelden und lokal auf dem eigenen Server vorgehalten werden, spricht nichts gegen die Verwendung.<\/p>\n

Doch sobald die Schriften zur Laufzeit direkt vom Google Server abgerufen werden, sollten Sie auf deren Verwendung in Ihrer Datenschutzerkl\u00e4rung hinweisen.
\nGoogle registriert jegliche Nutzung Ihrer Webseite bei der Einbindung der Fonts vom Google Server. Dazu geh\u00f6rt auch zum Beispiel die IP Adresse des Nutzers.<\/p>\n

Gilt die DSGVO auch, wenn meine Webseite im Ausland liegt?<\/h3>\n

Sofern vom Unternehmen Produkte bzw. Dienste auf dem europ\u00e4ischen Markt angeboten werden, sind auch die Vorgaben des europ\u00e4ischen Datenschutz verbindlich zu ber\u00fccksichtigen.<\/p>\n

Fazit<\/h2>\n

Unternehmen sollten die weitere Entwicklung der DSGVO unbedingt beobachten. Aktuelle Vorgaben sollten durch die Unternehmen fr\u00fchzeitig umgesetzt werden.<\/p>\n

Hierzu sollte die fachliche Expertise des Datenschutzbeauftragten des Unternehmens herangezogen werden.<\/p>\n

Links<\/h2>\n