Affiliate-Marketing
Afterbuy
Amazon
Apotheken-Online-Shop
Apps (Datenschutzerklärung)
Argato
Avocadostore
Azoo
Booklooker
branchbob
BrickLink
Cardmarket
Cdiscount.com
Chrono24
commerce:seo
CosmoShop
Delcampe
Dienstleistungen
Discogs
Dropshipping-Marktplatz.de
eBay
eBay-Kleinanzeigen
ecwid
eGun
Einkaufsbedingungen (B2B)
ePages
Etsy
Facebook
FairFox
Fairmondo.de
galeria.de
Gambio
Gambio-Cloud
Gastro-Lieferservice (Restaurants)
GTC for Shopify
Handmade at Amazon
Homepages
Hood
Hosting-B2B
Hosting-B2B-B2C
Idealo-Direktkauf
Instagram
Jimdo
Joomla
JTL
Kasuwa
Kaufland.de
Kauflux
kayamo
Lightspeed
LinkedIn
Lizenzo
Magento 1 und Magento 2
manomano
Mediamarkt.de
meinOnlineLager
metro.de
modified eCommerce-Shops
Mädchenflohmarkt
Online-Shop
Online-Shop (Verkauf digitaler Inhalte)
Online-Shop - B2B
OpenCart
Otto.de
Oxid-Shops
Palundu
Pinterest
placeforvegans.de
plentymarkets
Praktiker.de
Prestashop
PriceMinister.com
productswithlove
RAIDBOXES
Restposten
restposten24.de
Ricardo.ch
Seminare
Shop - Online-Kurse (live/on demand)
Shop - Verkauf von eigener Software
Shop - Verkauf von fremder Software
Shop - Vermietung von Waren
Shopgate
shopify
Shopware
Shpock+
shöpping.at
smartvie
Squarespace
STRATO
Teilehaber.de
TikTok-Präsenzen
Tumblr
Twitch
Twitter
TYPO3
Verkauf von Veranstaltungstickets
Verkauf über individuelle Kommunikation (B2B + B2C)
Verkauf über individuelle Kommunikation (B2B)
Verkauf über Printkataloge
Verkauf über stationären Handel
Vermietung Ferienwohnungen
Vermietung von Shops (inkl. Hosting)
VersaCommerce
VirtueMart
webador
Werky
Wix
WooCommerce
WooCommerce German Market
WooCommerce Germanized
WordPress
Wordpress-Shops
wpShopGermany
Xanario
XING
xt:Commerce
Yatego
YouTube
Zen-Cart
ZVAB
Österreichische Datenschutzerklärung
von RA Felix Barth

Endlich. Und kostenfrei: Das DSGVO-Verarbeitungsverzeichnis für unsere Mandanten

News vom 30.04.2018, 12:50 Uhr | 6 Kommentare 

Wir haben unser Versprechen wahr gemacht: Nachdem wir in Sachen DSGVO zunächst mit dem Filetstück, der Datenschutzerklärung, rausgekommen sind, und danach weitere nützliche Muster und Leitfäden präsentiert haben, ist nun das Verarbeitungsverzeichnis fertig und steht unseren Mandanten im Mandantenportal kostenfrei zur Verfügung. Auch hier haben wir versucht Komplexes einfach zu machen und leiten mit Hilfe eines Konfigurators durch die Fragen zum Verantwortlichen, den Verarbeitungstätigkeiten, TOMs & Co.

Verarbeitungsverzeichnis: Warum das Ganze?

Laut DSGVO hat jeder Verantwortliche und gegebenenfalls sein Vertreter ein Verzeichnis aller Verarbeitungstätigkeiten, die ihrer Zuständigkeit unterliegen zu führen. Dieses Verzeichnis muss sämtliche folgenden Angaben enthalten:

  • den Namen und die Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsam mit ihm Verantwortlichen, des Vertreters des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten;
  • die Zwecke der Verarbeitung;
  • eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten;
  • die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen;
  • gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation, sowie bei den in Artikel 49 Absatz 1 Unterabsatz 2 genannten Datenübermittlungen die Dokumentierung geeigneter Garantien;
  • wenn möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien;
  • wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1.

Wer braucht das?

Eine Frage, die uns vor allem immer wieder unsere „kleineren“ Händler stellen: Sind „kleiner“ Händler von der Pflicht ausgenommen ein Verarbeitungsverzeichnis zu führen?

Antwort im Ergebnis: Nein, jeder muss da ran! Art. 30 Absatz 5 DSGVO scheint dem kleineren und mittelgroßen Online-Händler - das heißt den Online-Händler, der weniger als 250 Mitarbeiter beschäftigt - von der Pflicht zu befreien, ein Verarbeitungsverzeichnis zu führen. Leider wird aber im gleichen Absatz 5 ausgeführt, dass diese Befreiung nur dann gilt, wenn die Verarbeitung von personenbezogenen Daten nur gelegentlich erfolgt. Die Verarbeitung von personenbezogenen Daten fällt aber bei einem Online-Händler regelmäßig an, da er bei jeder Bestellung Bestelldaten des Kunden erhebt und weiterverarbeitet.

Was wollen die wissen?

Das Verarbeitungsverzeichnis betrifft sämtliche ganz oder teilweise automatisierte Verarbeitungen sowie nichtautomatisierte Verarbeitungen personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Für jede einzelne Verarbeitungstätigkeit ist eine Beschreibung nach Maßgabe des Art. 30 DSGVO anzufertigen.

Das von der IT-Recht Kanzlei bereitgestellte Verarbeitungsverzeichnis, das wie erwähnt unseren Mandanten kostenfrei zur Verfügung steht, ist auf die Anforderungen eines kleineren oder mittelgroßen Online-Handels-Betriebes zugeschnitten und berücksichtigt derzeit bspw. folgende für den Online-Handel besonders relevante Verarbeitungstätigkeiten:

  • Lohnabrechnung für Beschäftigte
  • Abwicklung von Bestellungen
  • Einrichtung und Unterhaltung eines Nutzerkontos
  • Werbung
  • Lieferung von Waren
  • Zahlungsabwicklung
  • Bonitätsprüfung
  • Analyse des Nutzerverhaltens

Wie? Leichte Umsetzung durch Konfigurator!

Mithilfe eines elektronischen Textkonfigurators, den wir über unser Mandantenportal bereit stellen, kann für jede der vorgenannten Verarbeitungstätigkeiten ein entsprechender Eintrag für das Verzeichnis erstellt werden. Wir geben dabei die einschlägigen Antworten in einem JA/NEIN System mit zahlreichen Auswählmöglichkeiten durch klick vor.

Am Ende steht dann für jeden Händler ein Verarbeitungsverzeichnis bereit mit den hierfür maßgeblichen Informationen.

DSGVO welcome

Die DSGVO kann für unsere Mandanten kommen. Wir haben unser Angebot mit der Datenschutzerklärung, hilfreichen Mustern wie der Datenauskunft durch den Kunden oder der Löschungsaufforderung durch den Kunden sowie den Leitfäden ua. zum Thema Newsletter Anmeldung oder Erstellung eines Kontaktformulars nun mit dem Verarbeitungsverzeichnis komplementiert. Und das alles kostenfrei für Bestandsmandanten der IT-Recht Kanzlei.

Hinweis für Mandanten: Das Verarbeitungsverzeichnis ist hier abrufbar.

Sie interessieren sich für die Schutzpakete der IT-Recht Kanzlei? Nähere Informationen finden Sie hier.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.

Bildquelle:
© ginae014 - Fotolia.com
Autor:
Felix Barth
Rechtsanwalt und Fachanwalt für gewerblichen Rechtsschutz

Besucherkommentare

Konfigurator

04.05.2018, 10:33 Uhr

Kommentar von Squickis.de

Hallo, tolle Sache mit den Konfigurator. Muss ich das Formular in meiner Homepage einbinden?

Konfigurator prima Sache, aber wie geht es weiter?

03.05.2018, 13:02 Uhr

Kommentar von Andrea

ich habe jetzt den Konfigurator für die Verarbeitungstätigkeiten genutzt. Vielen Dank. Muss ich das Dokument nur aufbewahren, oder jemandem zukommen lassen?

Und was mache ich dann damit?

03.05.2018, 13:01 Uhr

Kommentar von Claudia Deutscher

OK, ich habe mein Verarbeitungsverzeichnis jetzt konfiguriert. Muss ich das in meinem Onlineshop jetzt als Information öffentlich hinterlegen (analog zu AGB oder Impressum) oder nur auf Anfrage (wenn...

Herr

02.05.2018, 19:31 Uhr

Kommentar von Erhard Kunz

Hallo, der Konfigurator ist umfangreich, danke. Wie ist der Verkauf nur über Amazon-FBA datenschutzrechtlich überhaupt zu sehen? Hier läuft es ja umgekehrt, und Amazon gibt nur die nötigsten...

Konfigurator

28.04.2018, 14:57 Uhr

Kommentar von Anja

Ich finde den Konfiguration nicht, wo steckt der denn genau?

Verarbeitung von Lieferantendaten

27.04.2018, 08:46 Uhr

Kommentar von Andreas

Zunächst einmal vielen Dank für Ihren sehr praktischen Konfigurator und die viele Arbeit, die Sie hineingesteckt haben! Dieser erleichter die Erstellung erheblich - insbesondere als Übersicht. Eine...

© 2005-2021 · IT-Recht Kanzlei Keller-Stoltenhoff, Keller