Am Mai ist es soweit - die berühmt berüchtigte neue DSGVO tritt in Kraft, was schon im Vorfeld Besorgnis bei vielen Webseitenbetreibern auslöst. Wir haben uns intensiv damit beschäftigt und bringen Licht ins Dunkel, damit Ihre Webseite DSGVO-konform wird · Am ist die neue Datenschutzgrundverordnung in ganz Europa in Kraft getreten, durch diese ergeben sich auch neue Rechte für die Nutzer von Online Dating Portalen und Apps. Wir haben die neue “DSGVO” gründlich unter die Lupe genommen und erklären Euch, was die darin enthaltenen Vorschriften für Eure Rechte als Nutzer eines Dating Portals bedeuten und welche · Die Datenschutz-Grundverordnung (DSGVO) ist nun bald ein Jahr in Kraft. „Viele Unternehmen erfüllen die Vorschriften aber noch immer nicht und kämpfen mit rechtlichen Problemen“, weiß D.A.S. Partneranwalt Thomas Nikodem. Auch jene, die die Bestimmungen umgesetzt haben, müssen am Ball bleiben. Denn Prozesse zur Verarbeitung personenbezogener Daten
EU-Datenschutz-Grundverordnung: Auswirkungen auf Websites und Webshops - blogger.com
Wiedner Hauptstraße 63 Wien. Die EU-Datenschutz-Grundverordnung DSGVO gilt seit Mai unmittelbar. Der Text ist im Amtsblatt der EU bereits veröffentlicht. Nähere Informationen finden Sie auf wko. Die Verordnung enthält viele sogenannte "Öffnungsklauseln"; das sind Spielräume für Mitgliedsstaaten, dsgvo dating seite, nationale Regelungen vorzusehen. Die Nutzung dieser Öffnungsklauseln und Spielräume wurde in Österreich in Form von zwei Novellen zum Datenschutzgesetz DSGnämlich dem Datenschutz-Anpassungsgesetz DSG und dem Datenschutz-Deregulierungsgesetzbeschlossen.
Darin wurde das Alter für allenfalls notwendige Einwilligungen zu Datenverarbeitungen im Internet von 16 Jahren DSGVO auf 14 Jahre DSG gesenkt. Diese Übersichtsseite erläutert die wichtigsten für Websites relevanten Themen und zeigt konkrete Anpassungsnotwendigkeiten auf. In jedem Kapitel finden Sie zu wichtigen Begriffen im Text Links zu weiterführenden Inhalten sowie am Ende konkrete To Do—Vorschläge.
Für Cookies und Online-Direktwerbung z, dsgvo dating seite. E-Mail-Newsletter ist derzeit eine eigene europäische Datenschutz-Verordnung für elektronische Kommunikation E-DSVO oder E-Privacy-VO in Diskussion.
Bis dahin gelten im Zusammenhang mit Cookies und Online-Direktwerbung die Bestimmungen des Telekommunikationsgesetzes TKG. Wenn Sie auf Ihrer Website personenbezogene Daten verarbeiten insbesondere Dsgvo dating seite, Erfassen, Speichern, Auslesen, Abfragen, Verwenden, Ändern, Abgleichen, Übermitteln, Bereitstellen, Verknüpfen haben Sie die geltenden Datenschutzbestimmungen einzuhalten. Die IP-Adresse gilt als personenbezogenes Datum. Wenn Sie einen Webshop betreiben, verarbeiten Sie jedenfalls personenbezogene Daten und haben daher die jeweils geltenden Datenschutzbestimmungen einzuhalten.
Jede Datenverarbeitung hat den in der DSGVO normierten Grundsätzen zu entsprechen. Dazu gehört neben einem gerechtfertigten Zweck und dem Grundsatz der Datenminimierung auch im Hinblick auf Speicherdauer unter anderem die Rechtmäßigkeit der Datenverarbeitung.
Verarbeitung ist zur Erfüllung des Vertrages unmittelbar notwendig z. zur Abwicklung eines Online-Kaufes; Marketing nach dem Kauf ist aber bereits nicht mehr zur Vertragserfüllung notwendig. Es dürfen auch nicht mehr Daten als unbedingt erforderlich erhoben werden.
Beispiel: Für die Zustellung der Bestellung im Webshop wird die Zusendeadresse erhoben, dsgvo dating seite. Diese muss für die Vertragserfüllung gespeichert und verarbeitet werden. Dies ist zulässig. Das bedeutet aber noch nicht automatisch, dass diese Dsgvo dating seite auch für die Zusendung von Werbematerial verwendet werden darf. Berechtigtes Interesse des Verantwortlichen des Datenverarbeiterssofern nicht die Interessen des Betroffenen überwiegen vom Datenverarbeiter vorzunehmende Interessenabwägung.
Nach Erwägungsgrund 47 kann Direktwerbung als ein berechtigtes Interesse betrachtet werden. Beispiel: Die Zusendung von Werbematerial per Post per E-Mail bestehen Sondervorschriften ; hier ist in der Regel eine vorherige Einwilligung notwendig könnte als berechtigtes Interesse des Webshopbetreibers gesehen werden. Beispiel: Der Besucher einer Website willigt ausdrücklich ein, vom Unternehmen X E-Mail-Newsletter zu erhalten. Beispiel: Steuerrechtliche oder sozialversicherungsrechtliche Pflichten Lohnverrechnung.
Wenn in einem Webshop ausschließlich Daten verarbeitet werden, die zur Vertragsabwicklung notwendig sind und die Daten auch ausschließlich zur Vertragsabwicklung verwendet werden, kann eine Einwilligung entfallen. Informationspflichten siehe unten gibt es aber auch in diesem Fall.
Auf Grund des TKG dürfen allerdings nur Daten verarbeitet bzw. Cookies gesetzt dsgvo dating seite, die zur Nutzung des jeweiligen Dienstes der Website technisch oder zur Vertragserfüllung erforderlich sind. Für alle anderen Cookies muss mit der Rechtsgrundlage der Einwilligung gearbeitet werden. Bei sensiblen Daten ethnische Herkunft; politische, religiöse dsgvo dating seite weltanschauliche Überzeugung; Gewerkschaftszugehörigkeit; genetische Daten; biometrische Daten; sexuelle Ausrichtung ist eine Datenverarbeitung auf Basis eines berechtigten Interesses nicht möglich.
Die für Webseitenbetreiber wichtigste Rechtmäßigkeitsgrundlage für die Verarbeitung sensibler Daten ist eine ausdrückliche Dsgvo dating seite aktives Ankreuzen einer Checkbox. Um gültig zu sein, muss eine Einwilligung folgende Kriterien erfüllen:. im Zuge der Einwilligungserklärung die Informationspflichten Art 13, Art 14 zur Kenntnis gebracht werden müssen.
Das Koppelungsverbot bedeutet: Eine Einwilligung ist unzulässig, wenn die Erfüllung eines Vertrages, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung abhängig ist, obwohl diese Einwilligung für die Erfüllung des Vertrages nicht erforderlich ist.
Die Einwilligung eines Kindes ist nur dann rechtmäßig, wenn das Kind das Lebensjahr DSGVO vollendet hat. Österreich hat diese Grenze auf 14 Jahre herabgesetzt § 4 Abs 4 DSG Wie der Nachweis des Erreichens der relevanten Altersgrenze erfolgen soll, ist derzeit noch offen. Sie haben Daten rechtmäßig z. auf Grund einer Einwilligung oder im Rahmen der Vertragserfüllung erhoben und wollen diese Daten für einen weiteren Zweck z.
Geburtstagsgrüßeder von der ursprünglichen Rechtsgrundlage z. Einwilligung oder Vertragserfüllung nicht umfasst ist, verwenden.
Dies aber nur dann, wenn folgende Punkte eingehalten werden:. Es besteht eine inhaltliche Verbindung bzw. ein Zusammenhang zwischen den ursprünglichen und den neuen Zwecken und der ursprünglichen Datenerhebung z, dsgvo dating seite.
Kundenbindung, Marketing für eigene Produkte. Vorhandensein angemessener Garantien gegen einen Missbrauch, wie insbesondere eine Pseudonymisierung oder Verschlüsselung der Daten.
Bei der Frage, welche Maßnahmen als angemessen angesehen werden, sind die Art der Daten sowie mögliche Folgen der Weiterverarbeitung für betroffene Personen zu berücksichtigen. Beispiel: Im Zuge einer Bestellung wird auch das Geburtsdatum erhoben — entweder als freiwillige Angabe oder um das Alter des Bestellers überprüfen zu können oder um für den Fall einer erst nachträglichen Zahlung bzw nicht-Zahlung den Schuldner für einen Exekutionsantrag eindeutig identifizieren zu können.
Ohne dass dafür eine ausdrückliche Einwilligung vorliegt, soll dieses Datum auch für einen zusätzlichen Zweck, nämlich die Zustellung von Geburtstagsgrüßen verwendet werden. Wenn der Betroffene z. in der Datenschutzerklärung über diese Verwendung informiert wird, kann diese Verwendung wohl als zulässig erachtet werden.
Allerdings sollte dazu nicht eine offene Postkarte verwendet werden, aus der jedermann das Geburtsdatum oder gar das Alter ersehen kann. Neu ist, dass die DSGVO anders als das bisherige Datenschutzgesetz aber ähnlich wie das bisherige Telekommunikationsgesetz; § 96 TKG losgelöst von einem aktiven Auskunftsbegehren eines Betroffenen umfangreiche Informationspflichten bereits im Zeitpunkt der Datenerhebung kennt. im Zuge der Einverständniserklärung nachgekommen wird. Aber auch wenn keine Einverständniserklärung notwendig ist, ist den Informationspflichten nachzukommen.
Bei den Informationspflichten handelt es sich um folgende Punkte so diese im konkreten Einzelfall zutreffen :. Angabe der berechtigten Interessen zur Datenverarbeitung wenn diese nicht auf einer Einwilligung, sondern auf einer Interessenabwägung beruht, dsgvo dating seite. Speicherdauer, bzw. Kriterien für die Festlegung der Dauer wenn eine konkrete Speicherdauer nicht angegeben werden kann; z.
Hinweis auf das Auskunftsrecht, Berichtigungsrecht und Löschungsrecht oder Einschränkung der Verarbeitung sowie auf das Widerspruchsrecht und das Dsgvo dating seite auf Datenübertragbarkeit. Hinweis, wie weit die Datenbereitstellung gesetzlich oder vertraglich vorgeschrieben ist oder für den Vertragsabschluss erforderlich ist. Hinweis, ob die betroffene Person verpflichtet ist, die Daten bereit zu stellen und welche möglichen Folgen die Nichtbereitstellung hätte.
Hinweis, ob die Daten zu einer automatisierten Entscheidungsfindung einschließlich Profiling verwendet werden und eine allgemein verständliche Darstellung der Entscheidungslogik sowie der Tragweite der Auswirkungen einer derartigen Verarbeitung. In diesen im Dsgvo dating seite zur bisherigen Rechtslage sehr umfassenden Informationspflichten besteht die für Webseiten wesentlichste inhaltliche Neuerung durch die DSGVO.
Nach dem TKG bestehen folgende Informationspflichten, die aber weitgehend mit jenen der DSGVO übereinstimmen:. Wenn Daten nicht direkt vom Betroffenen, sondern von Dritten erhoben werden, bestehen zusätzliche, d.
zu den bereits oben angeführten Informationspflichten Art 14 DSGVO hinausgehende, insbesondere:. Informationen zur technischen Umsetzung finden Sie auf der Website der European Union Agency for Network and Information Security ENISA. Datenverarbeiter haben die Übertragbarkeit von Daten, die der Betroffene bereitgestellt hat, dsgvo dating seite, in andere Portale oder Foren in einem strukturierten, gängigen und maschinenlesbaren Format zu gewährleisten Datenportabilität.
Weil Sie mit Ihrer Website Nutzerdaten verarbeiten, trifft Sie eine betriebsinterne Dokumentationspflicht darüber, dsgvo dating seite, welche Daten zu welchem Zweck erhoben werden und was mit den erhobenen Daten geschieht Verarbeitungsverzeichnis sowie unter Umständen die Pflicht, das datenschutzrechtliche Risiko Ihrer Nutzer einzuschätzen Datenschutz-Folgenabschätzung.
Da ein Webshop i. Die Ausnahme für KMUs bis Mitarbeiter von der Erstellung eines Verarbeitungsverzeichnisses greift gerade beim Webshop in der Regel nicht, weil die Datenverarbeitung nicht nur, wie in der Ausnahme gefordert, gelegentlich erfolgt und unter Umständen auch sensible Daten enthalten kann.
Ein Datenschutz-Beauftragter ist nur zu bestellen, wenn die Kerntätigkeit des Betreibers einer Website in einer umfangreichen regelmäßigen oder systematischen Überwachung von betroffenen Personen oder in der umfangreichen Verarbeitung sensibler oder strafrechtsrelevanter Daten besteht. Wenn ein Webshop daher z. Profiling betreibt, wird dies idR nicht die Kerntätigkeit sein.
Auftragsverarbeiter ist, wer personenbezogene Daten weisungsgebunden im Auftrag eines Verantwortlichen und auf Basis eines Auftragsverarbeitervertrages dieser muss bestimmte Mindestinhalte aufweisen verarbeitet. Ein Auftragsverarbeiter hat keine Entscheidungsgewalt über den Verarbeitungszweck und über den wesentlichen, dsgvo dating seite, datenschutzrelevanten Mitteleinsatz z.
welche Daten wie lange verarbeitet werden. Entscheidungen in rein technisch-organisatorischer Hinsicht wird der Auftragsverarbeiter hingegen treffen können, ohne gleich in die Rolle des Verantwortlichen zu schlüpfen. Werden Web-Analyse-Tools von Dsgvo dating seite eingesetzt, wird es sich in der Regel um ein Auftragsverarbeiter-Verhältnis handeln, sofern der Betreiber des Web-Analyse-Tools dsgvo dating seite Daten lediglich im Rahmen des Auftrages und nur auf Weisung des Verantwortlichen des Website-Betreibers hin verarbeitet.
Wenn er hingegen selbst Entscheidungen über eigene Verarbeitungszwecke oder über den wesentlichen Mitteleinsatz trifft, ist der Betreiber des Web-Analyse-Tools auch Verantwortlicher und benötigt die Übermittlung der personenbezogenen Daten an ihn daher eine eigene Rechtmäßigkeitsgrundlage. Im Verhältnis zum Kunden müssen im Rahmen der Informationspflichten die Auftragsverarbeiter zumindest nach Kategorien z, dsgvo dating seite.
Standarddatenschutzklauseln, Binding Corporate Rules vorliegen, anzugeben. Dabei sind die Bestimmungen zur Rechtmäßigkeit des internationalen Datenverkehrs zu berücksichtigen, dsgvo dating seite.
Wenn eine Website z. an einen Unternehmensnachfolger übertragen wird, werden damit unter Umständen auch personenbezogene Daten eines Betroffenen mit übertragen. Dies wird bei Webshops i. Dafür sind die Bestimmungen der DSGVO einzuhalten. Das bedeutet, dass ein Rechtsgrund z. berechtigtes Interesse für die Datenübertragung gefunden werden muss oder mit einer Einwilligung Zustimmung des Betroffenen gearbeitet werden muss.
Der Erwerber hat außerdem den Informationspflichten des Art 14 DSGVO Informationspflichten bezüglich nicht beim Betroffenen erhobener Daten nachzukommen. Tipp: Überblicksweise Zusammenstellung zum Thema Cookies: Checkliste Cookies und Web-Analyse im WKO Webshop, dsgvo dating seite.
Wie schon nach der bisherigen Rechtslage dürfen personenbezogene Daten von Usern /Nutzern/Kunden/Website-Besuchern (die DSGVO spricht von „Betroffenen“) nur dann verarbeitet werden, wenn die Verarbeitung „rechtmäßig“ ist · Die Datenschutz-Grundverordnung (DSGVO) ist nun bald ein Jahr in Kraft. „Viele Unternehmen erfüllen die Vorschriften aber noch immer nicht und kämpfen mit rechtlichen Problemen“, weiß D.A.S. Partneranwalt Thomas Nikodem. Auch jene, die die Bestimmungen umgesetzt haben, müssen am Ball bleiben. Denn Prozesse zur Verarbeitung personenbezogener Daten · Am ist die neue Datenschutzgrundverordnung in ganz Europa in Kraft getreten, durch diese ergeben sich auch neue Rechte für die Nutzer von Online Dating Portalen und Apps. Wir haben die neue “DSGVO” gründlich unter die Lupe genommen und erklären Euch, was die darin enthaltenen Vorschriften für Eure Rechte als Nutzer eines Dating Portals bedeuten und welche
Keine Kommentare:
Kommentar veröffentlichen