Datenschutzerklärung auf Webseiten.

Das Wichtigste zur DSGVO

Der Europäische Gerichtshof hat vor einiger Zeit den Datenschutzbeschluss EU-US Privacy Shield für nichtig erklärt.
Die Richter begründeten ihre Entscheidung damit, dass Daten europäischer Bürger auf US-Servern nicht ausreichend vor dem Zugriff der US-Behörden und Geheimdienste geschützt seien. Damit wird die Nutzung von US-Software und Onlinediensten rechtlich bedenklich.

Offenbar wird zwischen Europa und den USA verhandelt, aber aktuell gibt es keine neuen Nachrichten

Was ist im Augenblick sicher?

Wir bekamen von mehreren Datenschützern und Anwälten folgende Antwort. Wer aus rein juristischer Sicht jedem Risiko aus dem Weg gehen will, sollte bis zur Klärung seine Webseite abschalten.
Nur der Ordnung halber sei erwähnt, dass keiner dieser Ratgeber seine Webseite abgeschaltet hat, allerdings sehen wir völlig verschiedene Arten, auch von Spezialisten, mit der Situation umzugehen.

Was bedeutet das für Sie und um welche Dienste handelt es sich?

Fakt ist, dass Sie selbst mit einer ganz aktuell generierten Datenschutzerklärung und auch mit dem neusten Cookiehinweis keine 100 % Rechtssicherheit haben. Wie immer raten wir Ihnen auch in dieser Situation, fragen Sie Ihren Datenschutzbeauftragten oder einen Fachanwalt.

Neben Programmen wie Facebook und Google sind auch die Dienste zahlreicher Host-, Tracking- und Newsletter-Anbieter von dem Urteil betroffen.

Kostenloser Datenschutzgenerator

Der beste Weg für eine Datenschutzerklärung wird immer ein Fachanwalt für dieses Thema sein. Es gibt aktuell einige Datenschutzgeneratoren, mit denen kostenlos eine Datenschutzerklärung erstellt werden kann. Allerdings muss man sich dabei schon selbst relativ gut auskennen, weil keine Beratung enthalten ist.
Die Qualität dieser Generatoren scheint unterschiedlich zu sein.

Weitere Quellen zum Thema

Wir haben Ihnen weiter unten eine Reihe von Links in diesen Beitrag kopiert, damit Sie die Möglichkeit haben, sich selber ein Bild zu machen. Natürlich gibt es unendlich weitere Quellen und am sichersten ist es, wenn Sie Ihren Datenschutzbeauftragten oder Fachanwalt befragen.

• Heise – News – Privacy Shield Urteil für Facebook & Co
• Datenschutz-Generator – EuGH Privacy Shield unwirksam
• K-M – Folgen des Privacy Shield Urteils
• Heise – Select

Wann‌ ‌brauche‌ ‌Sie‌ einen‌ ‌AV-Vertrag?‌

‌ Immer‌‌ ‌‌wenn‌‌ ‌‌personenbezogene‌‌ ‌‌Daten‌‌ ‌‌an‌‌ ‌‌Dritte‌‌ ‌‌zur‌‌ ‌‌Verarbeitung‌‌ ‌‌weitergegeben‌‌ ‌‌werden,‌‌ ‌‌muss‌‌ ‌‌zwischen‌‌ ‌‌Auftraggeber‌‌ ‌‌und‌‌ ‌‌Auftragnehmer‌‌ ‌‌ein‌‌ ‌‌AV-Vertrag‌‌ ‌‌(‌Auftragsverarbeitungs-Vertrag)‌‌ ‌‌‌geschlossen‌‌ ‌‌werden.‌‌ ‌‌Dieser‌‌ ‌‌AV-Vertrag‌‌ ‌‌sichert‌‌ ‌‌den‌‌ ‌‌DSGVO-konformen‌ ‌‌Umgang‌‌ ‌‌mit‌‌ ‌‌den‌‌ ‌‌personenbezogenen‌‌ ‌‌Daten.‌‌ ‌‌‌ ‌‌
Beispiel.‌: ‌‌Wenn‌‌ ‌‌Sie‌‌ ‌‌einen‌‌ ‌‌Newsletter‌‌ ‌‌über‌‌ ‌‌einen‌‌ ‌‌Dienstleister‌‌ ‌‌versenden‌‌ ‌‌lassen,‌‌ ‌‌geben‌‌ ‌‌Sie‌‌ ‌‌dabei‌‌ ‌‌zwangsläufig‌‌ ‌‌mindestens‌‌ ‌‌die‌‌ ‌‌E-Mail-Adresse‌ ‌‌Ihrer‌‌ ‌‌Kunden‌‌ ‌‌raus.‌‌ ‌‌Da‌‌ ‌‌Sie‌‌ ‌‌sicherstellen‌‌ ‌‌wollen,‌‌ ‌‌dass‌‌ ‌‌der‌‌ ‌‌Dienstleister‌‌ ‌‌mit‌‌ ‌‌diesen‌‌ ‌‌personenbezogenen‌ ‌‌Daten‌‌ ‌‌verantwortungsvoll‌ ‌‌umgeht,‌‌ ‌‌muss‌‌ ‌‌ein‌‌ ‌‌AV-Vertrag‌‌ ‌abgeschlossen‌ ‌werden.‌ ‌