Datenschutzrichtlinie
Datenschutzrichtlinie
Datenschutzrichtlinie
Eine für eine Website erstellte Datenschutzerklärung dient als internes Regelwerk und regelt, wie eine Website die personenbezogenen Daten ihrer Besucher speichert und verarbeitet. Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Jahr 2018 gelten höhere Anforderungen an den Umgang mit personenbezogenen Daten.
Was ist das?
Persönliche Daten
Personenbezogene Daten sind alle Informationen, die direkt oder indirekt mit einer bestimmten natürlichen Person in Verbindung gebracht werden können. Direkte personenbezogene Daten können eine Person allein identifizieren, während indirekte personenbezogene Daten eine Person nur in Kombination mit anderen Daten identifizieren können.
Beispiele für personenbezogene Daten im Sinne der DSGVO sind Name, Sozialversicherungsnummer, Adresse, Telefonnummer, Fotos und E-Mail-Adresse.
Zu den direkten personenbezogenen Daten zählen beispielsweise Name und Sozialversicherungsnummer, während IP-Adresse und Wohnort als indirekte personenbezogene Daten gelten.
Datenschutzrichtlinie
Alle Websites, die personenbezogene Daten verarbeiten, müssen dies gemäß der DSGVO tun. Eine der Grundvoraussetzungen für die Verarbeitung personenbezogener Daten ist die Einholung der Einwilligung der betroffenen Person. Die Einwilligung muss informativ sein, und Website-Besucher müssen leicht nachvollziehen können, wie personenbezogene Daten dort verarbeitet werden und warum eine Datenschutzrichtlinie erforderlich ist.
Eine Datenschutzerklärung sollte klarstellen, welche personenbezogenen Daten die Website erhebt und speichert, wie diese verwendet werden, wie Besucher die Kontrolle darüber haben und wie sie mit dem Inhaber der betreffenden Website in Kontakt treten können.
Wie funktioniert es?
Alle Unternehmen und Behörden, die eine Website betreiben, auf der personenbezogene Daten verarbeitet werden, müssen eine Datenschutzrichtlinie für ihre Website erstellen.
Die Datenschutzerklärung einer Website ist ein internes Regelwerk für die Verarbeitung personenbezogener Daten. Sie sollte klar, präzise und leicht zugänglich sein. Sobald die Datenschutzerklärung erstellt ist, sollte sie auf der Website veröffentlicht werden, damit sie allen Besuchern zur Verfügung steht.
Bei der Erstellung einer Website ist es ratsam, auch eine Cookie-Richtlinie festzulegen, d. h. eine Richtlinie dafür, wie kleine Textdateien Informationen vom Benutzer speichern, um dessen Benutzererfahrung zu verbessern, sowie Nutzungsbedingungen, um einen Rahmen dafür zu schaffen, wie die Benutzer der Website handeln dürfen und wie nicht.