Kostenlose Vorlage für Datenschutzrichtlinie – DSGVO-konform

Manchmal wirst Du beim Erstellen Deiner Webseite unnötig lange durch “kleine Dinge”, wie etwa Datenschutzbestimmungen, aufgehalten. Oder noch viel schlimmer: Bei all Deiner Konzentration auf das Layout des Menüs und die Farben Deiner Seite, vergisst Du diese „kleine nutzlose Seite“ gleich gänzlich. Nachdem die EU jedoch ihre Datenschutz-Grundverordnung (DSGVO) verabschiedet hat, bist Du mittlerweile zwingend dazu verpflichtet, auf Deiner Seite Datenschutzrichtlinien vorzuhalten – insbesondere, wenn Deine Besucher vornehmlich aus europäischen Staaten stammen.

Lass uns einen kurzen Moment auf die typischen Probleme blicken, die dieses Thema mit sich bringt.

Braucht meine Webseite eine Datenschutzrichtlinie?

Wenn Deine Webseite Daten von Besuchern sammelt, Werbeanzeigen einblendet und / oder Analysen über die Besucher erfasst, musst Du auf jeden Fall eine Datenschutzrichtlinie für Deine Webseite erstellen.

Wenn sich Deine Geschäftsadresse in der EU befindet und / oder Du Geschäfte mit Kunden in der EU abschließen möchtest, benötigen Du nicht nur eine Datenschutzrichtlinie – diese muss auch DSGVO-konform sein.

Was muss meine Datenschutzrichtlinie enthalten?

Deine Datenschutzrichtlinie muss drei wesentliche Informationen enthalten:

1. Welche Arten von Informationen Du sammelst
2. Wie diese Informationen gesammelt werden
3. Wie die Informationen gespeichert und geschützt werden

Gibt es einen Unterschied in den Arten von Informationen, die gesammelt werden?

Ja – Die Datenschutzrichtlinien unterscheiden zwischen identifizierbaren Informationen und nicht persönlichen Daten.

Laut dem „National Institute of Standards and Technology“ sind „persönlich identifizierbare Informationen“ wie folgt definiert:

“Alle Informationen über eine Person, die von einer Agentur verwaltet werden, einschließlich (1) Informationen, die zur Unterscheidung oder Rückverfolgung der Identität einer Person verwendet werden können, wie Name, Sozialversicherungsnummer, Geburtsdatum und -ort, Geburtsname der Mutter oder biometrische Aufzeichnungen; und (2) alle anderen Informationen, die mit einer Einzelperson in Zusammenhang gebracht werden können, wie beispielsweise medizinische, pädagogische, finanzielle und berufliche Informationen.”

Demgegenüber sind “nicht persönliche Informationen” wie folgt definiert:

“Informationen, die möglicherweise von einer bestimmten Person, einem bestimmten Konto oder einem bestimmten Profil stammen, jedoch nicht ausreichen, um die Person, zu der diese Informationen gehören, zu identifizieren, zu kontaktieren oder zu lokalisieren.”

Könnte es Konsequenzen haben, wenn ich keine Datenschutzrichtlinie auf meiner Webseite bereitstelle?

Ja.

Es ist strafbar, Daten ohne Wissen des Benutzers zu sammeln. Du musst genau darlegen, welche Art von Informationen Du erfasst, und Deine Datenschutzrichtlinie regelmäßig aktualisieren, wenn sich diese Informationen ändern. Wenn Du dies nicht tust, kannst Du mit einer erheblichen Geldstrafe von 20 Millionen Euro oder 4% Deines weltweiten Umsatzes belegt werden.

Kostenlose Vorlage einer Datenschutzrichtlinie – 100% DSGVO-konform

Auf WebsitePlanet.com möchten wir Ihnen beim Einstieg helfen und Ihnen möglichst unnötige Anwaltskosten ersparen. Daher haben wir die folgende Beispiel-Datenschutzrichtlinie vorbereitet. Sie können diese herunterladen, ändern, auf Ihrer Webseite verwenden und mit Ihren Freunden und Kollegen teilen.

Stellen Sie sicher, dass Sie die Abschnitte in geschweiften Klammern {…} ändern, um unser Beispiel so anzupassen, dass es den spezifischen Besonderheiten Ihrer Webseite entspricht.

WIR SIND ZWAR NETTE MENSCHEN, ABER KEINE ANWÄLTE. DEMENTSPRECHEND KÖNNEN WIR AUCH KEINE RECHTLICH VERBINDLICHEN RATSCHLÄGE GEBEN. SIE SOLLTEN DIESE BEISPIEL-DATENSCHUTZRICHTLINIE NUR ALS RAHMEN FÜR IHRE EIGENE RICHTLINIE NUTZEN UND UM RATSCHLÄGE UND ÄNDERUNGEN VON QUALIFIZIERTEN UND ERFAHRENEN RECHTSBERATERN ERGÄNZEN.

Im Folgenden finden Sie eine Mustervorlage für eine Datenschutzrichtlinie, die Sie – unter Einbeziehung rechtlicher Berater – verwenden und an die spezifischen Anforderungen Ihres Unternehmens anpassen können:

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist eine Reihe von Gesetzen, die zum Schutz der personenbezogenen Daten von Bürgern der Europäischen Union (EU) geschaffen wurden. Der Rat der Europäischen Union, das Europäische Parlament und die Europäische Kommission haben sich zusammengeschlossen, um den Menschen eine bessere Kontrolle über ihre personenbezogenen Daten zu ermöglichen.

Während die Verordnung schon im Jahr 2016 vom Europäischen Parlament offiziell genehmigt wurde, gewährte die EU Unternehmen und Organisationen eine zweijährige Übergangsfrist zur Einhaltung der neuen Vorschriften. Daher verstoßen Unternehmen, die den neuen DSGVO-Gesetzen nicht entsprechen, ab dem 25. Mai 2018 gegen geltendes Recht.

Wer ist von der DSGVO betroffen?

Jedes Unternehmen, das in der EU tätig ist, und jedes Unternehmen, das Geschäfte mit Bürgern der Europäischen Union betreibt oder zu betrieben hofft, muss die neuen Gesetze einhalten. Selbst Unternehmen außerhalb der EU sind betroffen, wenn sie EU-Bürgern Waren oder Dienstleistungen anbieten, und jeder, der personenbezogene Daten von EU-Bürgern besitzt, kann ab dem 25. Mai 2018 bestraft werden.

Welche Arten von Daten fallen unter die DSGVO?

Alle Informationen, die als personenbezogene Daten zur Identifizierung eines EU-Bürgers gelten, sind durch die DSGVO geschützt. Dazu gehören unter anderem (aber nicht ausschließlich) folgende Daten:

• Name
• Foto
• E-Mail-Adresse
• Social-Media-Beiträge
• Persönliche medizinische Informationen
• IP-Adressen
• Bank-Informationen

Minderjährige können die Verwendung ihrer persönlichen Daten nicht rechtsgültig erteilen; Daher müssen Eltern oder Erziehungsberechtigten von Kindern unter 16 Jahren um Erlaubnis gefragt werden, bevor ein Unternehmen die Daten des Minderjährigen verwenden kann.

Warum sollten Unternehmen konform zur DSGVO arbeiten?

Jedes Unternehmen, das bis zum 25. Mai nicht der DSGVO entspricht, wird von der EU mit hohen Geldbußen in Höhe von bis zu 4% oder 20 Millionen Euro der weltweiten Einnahmen bestraft (je nachdem, was höher ist). In Abhängigkeit von der Art der Regelverletzung können sogar noch weitere Strafen hinzukommen.

Ein vielleicht noch entscheidenderer Faktor ist, dass Unternehmen, die sich nicht an die neuen Gesetze halten, mit dem Verlust ihrer Glaubwürdigkeit im Markt konfrontiert werden. Mit anderen Worten: Die Einhaltung der Gesetze der DSGVO trägt dazu bei, Vertrauen bei den Kunden und Webseiten-Besuchern des Unternehmens zu schaffen. Wenn sich Menschen sicher fühlen, sind sie eher bereit, mit einem Unternehmen Geschäfte zu machen. Die Einhaltung der DSGVO ist nicht nur eine gesetzliche, sondern auch eine geschäftliche Notwendigkeit!

Was passiert bei einer Datenschutzverletzung?

Wenn es zu einer Datenschutzverletzung kommt, bei der ein Außenstehender ohne Erlaubnis Zugang zu den Daten einer Person erhält, verlangt die Datenschutzgrundverordnung, dass Unternehmen die zuständigen Datenschutzbehörden innerhalb von 72 Stunden benachrichtigen. Das Unternehmen muss auch die betroffenen Personen so schnell wie möglich informieren. Es ist wichtig anzumerken, dass das Hauptziel der DSGVO darin besteht, die privaten Informationen der Nutzer zu schützen.

Wie werden die neuen Datenschutzrichtlinien aussehen?

Nachdem Sie nun die Gründe für die Gesetze und einige Grundlagen der Gesetze selbst kennen, finden Sie hier einige Hinweise dazu, wie Sie Ihre Datenschutzerklärung in einer DSGVO-konformen Art und Weise verfassen können:

1. Stellen Sie sicher, dass die Richtlinie kurz und prägnant ist. Die Datenschutzerklärung muss drei Grundvoraussetzungen erfüllen: Sie muss knapp und leicht zugänglich sein; sie muss einfach und in einer Sprache geschrieben sein, die sogar ein Kind verstehen könnte; sie muss kostenlos sein.
2. Erläutern Sie, wie Sie die Daten verwenden. Beschreiben Sie, was Sie mit den Daten tun werden, sobald Sie sie gesammelt haben. Geben Sie beispielsweise an, ob Sie die Daten für Marketingzwecke verwenden oder an Dritte verkaufen.
3. Erläutern Sie, wie Sie Cookies verwenden. Wenn Sie Cookies einsetzen, um die Interessen und Online-Gewohnheiten der Besucher zu verfolgen, müssen Sie dies Ihre Webseiten-Besucher wissen lassen.
4. Sprechen Sie offen über den Austausch von Daten mit Dritten. Stellen Sie klar, mit wem und zu welchem Zweck Sie die Daten teilen, die Sie sammeln. Während es gesetzlich erlaubt ist, Informationen über Einzelpersonen mit Auditoren, sozialen Netzwerken und Kundendienstanbietern zu teilen (um nur einige zu nennen), ist es hingegen illegal, die Besucher Ihrer Webseite nicht darüber zu informieren.
5. Klären Sie Ihre Besucher über Ihre Rechte auf. Sie sollten offen darlegen, welche Datenschutzrechte Ihre Besucher haben. Dazu zählen u.a. die folgenden Rechte:

• Besucher dürfen beantragen, dass ihre Daten gelöscht oder korrigiert werden
• Besucher dürfen auf die Daten zugreifen, über die das Unternehmen von ihnen verfügt
• Besucher dürfen beantragen, dass ihre Daten an Dritte transferiert werden
• Besucher müssen der Verwendung ihrer Daten zustimmen