Die DSGVO im Überblick

Wer ist von den Änderungen betroffen?

Die Bestimmungen der Datenschutzgrundverordnung treffen jeden Unternehmer und Webseitenbetreiber, sofern auf dessen Webseite personenbezogene Daten des Seitenbesuchers erhoben werden. Dies schließt auch private, nicht gewerbliche Webseiten nicht aus und dient dem Zweck, Seitennutzer und Mitarbeiter vor dem Missbrauch persönlicher Daten zu schützen. Aus diesem Grund wird das Datenschutzrecht im Zuge der DSGVO, erstmalig EU-weit vereinheitlicht, während bisher unterschiedliche Standards galten.

Inhalte der DSGVO

Um Seitenbesuchern gegenüber Transparenz im Umgang mit Ihren Daten gewährleisten zu können, gilt es einige Grundsätze zu beachten. So muss die Datenschutzerklärung für den Endverbraucher in leicht verständlicher, einfacher Sprache formuliert sein. Dies bedeutet gegebenenfalls im Datenschutzteil der Webseite eine vorgeschaltete, zusammenfassende Erklärung zu integrieren. Weiterhin sind die Kontaktdaten des Webseitenbetreibers sowie der Datenschutzbeauftragten (falls vorhanden) aufzuführen. Die Rechtsgrundlage der jeweiligen Datenerhebung/Verarbeitung (gesetzliche Regelung oder Einwilligung) muss konkret benannt werden.

Rechte des Dateninhabers – Pflichten des Webseitenbetreibers
Im Zuge der Datenschutzgrundverordnung hat der Seitennutzer unter anderem das Recht auf Auskunft über erhobene Daten, deren Portierung und Übertragung, sowie das „Vergessen werden“, sprich die Löschung der Daten.  Letzteres muss beispielsweise geschehen, wenn der Erhebungszweck entfällt, eine Einwilligung widerrufen wurde oder ein Widerspruch des Nutzers erfolgt ist. Die Einwilligung des Seitennutzers darf nicht in der Datenschutzerklärung erklärt werden.

Weiterhin sind Webseitenbetreiber zur Auskunft über, den Umgang mit Bestelldaten, Tracking, Cookies, Social Media, Löschungsfristen, Newsletter, Auftragsverarbeitung (AV) sowie über die Dauer der Speicherung von Daten verpflichtet. Generell müssen alle Datenverarbeitungsvorgänge, die auf der Website stattfinden in der Datenschutzerklärung aufgeführt werden.

Verschlüsselung von Daten
Die DSGVO verlangt die Verschlüsselung aller Daten, die bei der Interaktion zwischen Server und Webseite übermittelt werden. Dieser Austausch liegt unter anderem vor, wenn Bezahlungen getätigt, Kontaktformulare abgeschickt oder Google Maps Einbindungen genutzt werden. Hier ist es zwingend nötig eine SSL – Verschlüsselung mit gültigem Zertifikat zu integrieren.

Mit welchen Folgen muss bei nicht konformen Webseiten gerechnet werden?

Aufgrund von Datenschutzverstößen können Webseiten abgemahnt werden und die DSGVO sieht hohe Bußgeldrahmen vor. Strafen können in Höhe von bis zu 20 mio € oder 4 % des weltweiten Jahresumsatzes ausfallen. Während dieser Rahmen bisher selten ausgeschöpft wurde, ist damit zu rechnen, dass Datenschutz Behörden ihr Personal aufstocken werden und das Risiko der Ahndung von Verstößen erheblich steigt.

Somit bekommt der Datenschutz wettbewerbsrechtliche Relevanz und das Risiko einer Strafe steigt auch dadurch, dass Konkurrenten auf diesem Wege erheblichen Schaden bei einander auslösen können. Ebenso werden Verbraucherschutzverbände berechtigt sein, sowohl in eigenem Namen als und auch zum Schutz der Rechte betroffener, Verstöße geltend zu machen.

Aufgrund der Beweislastumkehr sind Webseitenbetreiber im Schadensfall verpflichtet nachzuweisen, dass alle vorgeschriebenen Maßnahmen zur Prävention getroffen wurden und der Schaden somit nicht bei Ihnen entstanden sein kann. Aus diesen Gründen ist es besonders wichtig Anfragen und Beschwerden von Nutzern und Datenschutzbehörden von Anfang an sehr ernst zu nehmen.