Wer ist in unserem unternehmen für die Datenerhebung verantwortlich?

Sie müssen den Namen und die Kontaktdaten des oder der für die Datenerhebung Verantwortlichen und dessen Vertretung offen legen (Art.27 DSGVO). Außerdem müssen die Kontaktdaten des oder der zuständigen Datenschutzbeauftragten angegeben werden.

Zu welchem Zweck und auf welcher rechtlichen Basis werden die Daten erhoben und verarbeitet?

Hierbei müssen Sie über den Zweck der Datenverarbeitung sowie über deren Rechtsgrundlage (nach Art.6 DSGVO) sowie eventuelle berechtigte Interessen nach Art.6 Abs.1 lit.f DSGVO informieren. Hier kann auch auf die Verpflichtung zur Datenangabe (z. B. aufgrund vertraglicher oder gesetzlicher Verpflichtungen) sowie auf die Folgen einer Nichtangabe hingewiesen werden. Sollten die Daten (später) zu einem anderen Zweck genutzt werden als den, für den sie erhoben wurden, muss hierüber erneut informiert werden.

An wen werden die Daten übermittelt?

Sobald personenbezogene Daten übermittelt werden sollen, muss der/die Betroffene über die konkreten Empfänger, mindestens aber über die Kategorie der Empfänger informiert werden.

Findet eine Datenübermittlung in Drittstaaten statt?

In diesem Fall müssen Sie mitteilen, wohin die Daten übertragen werden und welche Bedingungen für die Übermittlung gelten. Zudem muss er darstellen, durch welche Maßnahmen beim Datenempfänger ein angemessenes Datenschutzniveau hergestellt wurde (Art. 44 ff. DSGVO).

Wie lange werden die Daten gespeichert?

Sie können entweder eine konkrete Speicherzeit oder Kriterien für das Ende der Speicherung nennen, etwa nach Ablauf des Garantiezeitraums für die gelieferten Waren.

Welche Rechte hat der Datengeber?

Sie müssen über die Rechte zu Auskunft, Berichtigung und Löschung der erhobenen Daten sowie zu Einspruchs- und Widerspruchsmöglichkeiten der Datennutzung informieren. Auch über das Beschwerderecht bei einer vermuteten missbräuchlichen Datennutzung muss informiert werden – und zwar unter Angabe der Wege, auf denen die Beschwerde erfolgen kann.

Wie werden die Daten weiter genutzt?

Sollen die erhobenen personenbezogenen Daten mit anderen Daten zur Erstellung eines Nutzerprofils zusammengeführt oder in einen automatisierten Entscheidungsprozess (KI) aufgenommen werden, müssen Sie den Datengeber hierüber ebenfalls informieren.

Aus welcher Quelle stammen die Daten?

Wenn die personenbezogenen Daten nicht direkt beim Nutzer erhoben wurden, muss er nach Art. 14 Abs.2 lit. f DSGVO darüber informiert werden, aus welcher Quelle seine personenbezogenen Daten stammen und ob diese öffentlich zugänglich ist.

Informationspflichten

Informationspflichten der Verantwortlichen Stelle gemäß Art. 13 DSGVO – einfach erklärt, umfänglich präsentiert.

Inhalt der Seite

Infopflichten 13/14

Was bedeuten Informationspflichten im Sinne der DSGVO?

Betreiber von Webseiten wie auch alle anderen Geschäftsbetriebe, die personenbezogene Daten verarbeiten, müssen den Nutzern ihrer Angebote über die Verarbeitung personenbezogener Daten in den eigenen Systemen und ggf. auch darüber hinaus zur Verfügung stellen.

Denn die Datengeber haben das Recht zu erfahren, was mit den von ihnen bewusst oder unbeabsichtigt preisgegebenen Daten passiert.

Sie als Unternehmen müssen also bestimmte Informationspflichten zum Umgang mit den Daten erfüllen. Diese Pflichten sind in den Artikeln 13 und 14 DSGVO festgelegt.

Welchen Zweck erfüllen die Informationspflichten?

Der Sinn der Informationspflichten ist, Transparenz zu schaffen und dem Nutzer Möglichkeiten zu bieten, seine personenbezogenen Daten zu schützen und selbst darüber zu entscheiden, ob und wem er diese Informationen liefern möchte. Das gilt sowohl für die direkte Erhebung beim Nutzer durch Formulare etc. als auch durch indirekte Erhebung bei einem Dritten.

Hierzu sind beispielsweise bei Webseiten verschiedene Elemente vorgeschrieben:

1 Eine individuelle Datenschutzerklärung
2 Die Pflicht zum Einsatz eines Cookie Banners
3 Informationen zu Datenerhebung und -verwendung im Bestellprozess

Die Informationspflichten bei der direkten Erhebung personenbezogener Daten ist in Art. 13 DSGVO geregelt, jene bei der Erhebung durch Dritte in Artikel 14 DSGVO. Die Informationspflichten sind in beiden Fällen größtenteils gleich.