Der 25. Mai 2018 ist der Tag der Datenschutzgrundverordnung (DSGVO). Im besten Fall haben Sie bis dahin Ihre betrieblichen Datenschutz-Hausaufgaben bereits erledigt. Im Zentrum der DSGVO stehen die sogenannten „personenbezogenen Daten“, die man als Website-Betreiber auch mehr oder weniger von seinen Besuchern sammelt. Wie Sie sich vor einer Abmahnung und vor den damit verbundenen hohen Bußgeldern schützen können, skizziert die folgende Übersicht. Hier betrachten wir ausschließlich die wichtigsten Faktoren, die Ihr Webangebot auf Anhieb erfüllen sollte. Bitte beachten Sie, dass Websites und damit verbundene Services sehr individuell sind und die folgende Darstellung nicht zwingend für jedes Webangebot ausreichend ist.

Datenschutzerklärung und Impressum

Als Betreiber einer Website müssen Sie eine separate Seite für das „Impressum“ und für den „Datenschutz“ mit den jeweiligen Pflichtangaben ausweisen. Diese müssen jeweils von jeder einzelnen Unterseite mit nur einem Link erreichbar sein. Bei den Datenschutzhinweisen sind insbesondere auch Angaben über die Erhebung, Nutzung und Verarbeitung der Daten zu machen, die durch den Hoster erfolgen (beispielsweise die Verwendung von Cookies). Ein allgemeines Muster für einen entsprechenden Hinweis ist nicht möglich, da jeder Anbieter andere Erhebungen macht. Die Hinweise müssen daher immer individualisiert werden.

Datenschutzbeauftrage/r

Sofern in Ihrem Unternehmen mindestens 10 Personen regelmäßig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigen sind, muss ein Datenschutzbeauftragter benannt und offiziell bei der Aufsichtsbehörde LDI (Landesbeauftragte für Datenschutz und Informationsfreiheit NRW) angemeldet werden. Der Datenschutzbeauftragte muss inkl. Kontaktdaten auf der Unterseite „Datenschutz“ ausgewiesen werden.

SSL-Verschlüsselung

Mal abgesehen davon, dass Google SSL-verschlüsselte Websites bevorzugt und auch aktuelle Browser unverschlüsselte Websites schon (negativ) hervorheben, wird mit der DSGVO die Verschlüsselung jeglicher Datentransfers im Netz zur Pflicht. Das bedeutet, Sie müssen Ihre Website von „http“ auf „https“ umstellen. Hierfür bestellen Sie für Ihre Firmendomain ein sogenanntes SSL- Zertifikat bei Ihrem Hoster. Sprechen Sie hierfür direkt mit dem Servicecenter Ihres Websitehosters.

Kontaktformular

Bei der Nutzung eines Kontaktformulars weisen Sie in den Datenschutzhinweisen auf die Verarbeitung nach Art. 6 Abs. 1 DSGVO hin. Das berechtigte Interesse der Datenverarbeitung liegt dann in der Bearbeitung der Anfrage.

Rechte von Betroffenen

Nicht zuletzt sind Nutzer der Website auf ihre Rechte wie Auskunft, Berichtigung und Löschung ihrer Daten hinzuweisen.

Google Analytics und andere Tracking-Services

Viele Website-Betreiber nutzen Tracking-Services wie Google Analytics. Auch hier muss man natürlich im Hinblick auf die DSGVO genauer hinschauen und auf der Datenschutz-Seite eine Passage zum verwendeten Trackingdienst und der Verarbeitung der Daten einfügen. Google Analytics hat allerdings schon in der Vergangenheit Vorkehrungen getroffen, Datenschutzanforderungen zu erfüllen.

Newsletter

Sofern Sie einen Newsletter anbieten, stellen Sie bitte vor dem Versand an neue Abonnenten sicher, dass Sie die Einwilligung des Empfängers haben. Bei einem bestehenden Newsletter-Abonnentenstamm empfiehlt es sich kurzfristig, den Empfänger anzuschreiben und bestätigen zu lassen, dass er weiterhin mit der Zusendung des Informationsdienstes über die angegebene E-Mail-Adresse einverstanden ist. Eine Möglichkeit zur Abmeldung vom Dienst muss im Newsletter selbst automatisch und problemlos möglich sein, zudem sollten Sie die Handlungen der Nutzer dokumentieren.

Social Media

Schon aktuell wird dringend davon abgeraten, die offiziellen Plugins/Buttons der sozialen Netzwerke (Bsp. Facebook, Instagram, YouTube etc.) auf der eigenen Website zu nutzen. Diese übermitteln sogar schon beim Betreten der Website/beim Betätigen der Schaltfläche Daten an den jeweiligen Anbieter, egal ob man dort Mitglied ist oder nicht.