DSGVO Basis-Seminar

Jede Form von Geschäftsmodell kann weiterhin mit datenschutzrechtlichen Vorgaben durchgeführt werden, man muss nur die Grundlagen kennen und darauf aufbauen.

Die europäische DSGVO ist ein Anreiz für weitere Staaten geworden, um ähnliche Bestimmungen einzuführen.

Es geht bei der DSGVO um die Rechte von einer von Datenverarbeitung betroffenen Person gegenüber einem Verantwortlichen. Ein:e Kund:in kann ein Auskunftsrecht geltend machen, dem innerhalb von 4 Wochen Folge geleistet werden muss.

Die Datenschutzerklärung ist das Kernstück der DSGVO. Diese muss nicht juristisch formuliert sein sondern so, dass sie verständlich für die User:innen ist.

Das Recht auf Löschung meint nicht, dass sämtliche Daten sofort gelöscht werden müssen. Alles, was weiterhin gebraucht wird (z.B. Rechnungsdaten) dürfen erst nach Ablauf der entsprechenden Fristen gelöscht werden.

Jene Personen, die die Werbeaussendungen bekommen, haben jederzeit unbegründet das Recht auf Abbestellung.

Personen können sich in die Robinson Liste beim Fachverband für Werbung und Marktkommunikation eintragen lassen, wenn sie generell von keinem Direktmarketing oder Adressverlagsunternehmen Werbung erhalten bekommen möchten.

Webtracking darf nur durchgeführt werden, wenn die entsprechende Information geschaltet wurde und eine Einwilligung eingeholt wurde, dass das Tracking durchgeführt werden darf.

Die Voraussetzung für den Einsatz von Technologien ist, die User:innen darüber aufzuklären und von ihnen eine Einwilligung einzuholen.

Das Impressum ist eine verpflichtend gesetzliche Vorgabe!

AGBs, Datenschutzerklärung und allfällige Einwilligungserklärungen sollten gut voneinander trennbar sein.

Bei Datensicherheit gilt: je mehr getan wird, desto besser!

Wichtig ist zu wissen, in welcher Rolle Unternehmer:innen im Moment tätig sind: Sie können einerseits von Datenverarbeitung betroffen sein (durch eine:n Kund:in), andererseits selbst in der Verantwortung sein, weil sie Daten ihrer Kund:innen verarbeiten.

Datenschutz betrifft ausschließlich personenbezogene Daten.

Personenbezogen ist auch alles, was pseudonymisiert bzw. verschlüsselt ist, auch die IP-Adresse.

Cookies sind kleine Textdateien, die am Endgerät eine:r User:in abgelegt werden, um ihn/sie wiederzuerkennen.

Für technische Cookies muss keine Einwilligung eingeholt werden.