Es wurde leider kein Ergebnis gefunden. Bitte versuchen Sie es erneut.

keine Ergebnisse
Affiliate-Marketing
Afterbuy
Amazon
Apotheken-Online-Shop
Apps (Datenschutzerklärung)
Argato
Avocadostore
Azoo
Booklooker
Branchbob
Brick Owl
BrickLink
Cardmarket
Cdiscount.com
Check24
Chrono24
Coaching
commerce:seo
Conrad
Consulting
CosmoShop
Decathlon
Delcampe
Dienstleistungen
Discogs
Dropshipping
Dropshipping-Marktplatz
eBay
ecwid
eGun
Einkaufsbedingungen (B2B)
ePages
Etsy
Etsy (digitale Inhalte)
Facebook
Facebook (Warenverkauf)
Fairmondo
Fernunterricht
For-vegans
Fotografie und Bildbearbeitung
Freizeitkurse
Galaxus
Galeria
Gambio
Gambio-Cloud
Gastro-Lieferservice (Restaurants)
German Market
Germanized for WooCommerce
GTC for Shopify
GTC-Kaufland.de
Handmade at Amazon
home24
Homepage
Hood
Hornbach
Hosting
Hosting B2B
Individuelle Kundenkommunikation (B2B)
Individuelle Kundenkommunikation (B2C)
Instagram
Instagram (Warenverkauf)
Jimdo
Joomla
JTL
Kasuwa
Kaufland
Kaufland - alle Sprachen
Kleinanzeigen.de
Kleinanzeigen.de (Vermietung)
Lightspeed
LinkedIn
Lizenzo
Magento
Manomano
Mediamarkt
MeinOnlineLager
metro.de
modified eCommerce-Shops
Online-Shop
Online-Shop (digitale Inhalte)
Online-Shop - B2B
OpenCart
Otto
Oxid-Shops
Palundu
Pinterest
plentymarkets
Praktiker
Prestashop
Printkataloge
Productswithlove
RAIDBOXES
Restposten
Restposten24
Ricardo.ch
Selbstbedienungsläden
Seminare
SHOMUGO
Shop - Online-Kurse (live oder on demand)
Shop - Verkauf von eigener Software
Shop - Verkauf von fremder Software
Shop - Vermietung von Waren
Shopify
Shopware
Shpock
Shöpping
Smartvie
Snapchat
Spandooly
Squarespace
Stationärer Handel
STRATO
Teilehaber.de
Threads
TikTok
Tumblr
Twitch
TYPO3
Verkauf von Veranstaltungstickets
Vermietung Ferienwohnungen
Vermietung von Shops (inkl. Hosting)
VersaCommerce
VirtueMart
voelkner
webador
Webdesign
Webflow
Webshop Factory
Werky
WhatsApp Business
WhatsApp Business (Warenverkauf)
Wix
WooCommerce
WordPress
Wordpress (Warenverkauf)
wpShopGermany
X (ehemals Twitter)
Xanario
XING
xt:Commerce
XXXLutz
YouTube
zalando
Zen-Cart
ZVAB

Das Verarbeitungsverzeichnis: müssen Online-Händler nach künftiger Datenschutz-Grundverordnung vorweisen können

16.03.2018, 09:09 Uhr | Lesezeit: 5 min
Das Verarbeitungsverzeichnis: müssen Online-Händler nach künftiger Datenschutz-Grundverordnung vorweisen können

IT-Recht Kanzlei bietet elektronisch konfigurierbares Verarbeitungsverzeichnis gemäß DSGVO an Hinweis: Interessante weiterführende Informationen zum Thema hat die IT-Recht Kanzlei in ihrem Beitrag "IT-Recht Kanzlei bietet elektronisch konfigurierbares Verarbeitungsverzeichnis gemäß DSGVO an" veröffentlicht.

Auch kleinere Online-Händler müssen ab Geltung der Datenschutz-Grundverordnung (25. Mai 2018) ein Verzeichnis der Verarbeitungstätigkeiten führen, um die Einhaltung der Vorgaben der Datenschutz-Grundverordnung nachzuweisen. Eine Nichtbeachtung dieser Pflicht kann mit hohen Bußgeldern geahndet werden. Wie sollen insbesondere kleinere Online-Händler, die mit den komplizierten Vorgaben der Datenschutz-Grundverordnung nicht vertraut sind, dieser Pflicht genügen? Wenn Sie mehr dazu wissen wollen, dann lesen Sie den folgenden Beitrag.

(Die Datenschutz-Grundverordnung wird im Folgenden nur mit dem jeweiligen Artikel oder Erwägungsgrund zitiert.)

1. Pflicht zum Führen eines Verarbeitungsverzeichnis (Art. 30)

Online-Händler sind nach der ab 25. Mai 2018 geltenden Datenschutz-Grundverordnung als sogenannte Verantwortliche verpflichtet, unter anderem ein Verarbeitungsverzeichnis zu führen, Art. 30 (zu den Pflichten des Verantwortlichen siehe hier). Diese Pflicht trifft ohne Ausnahme auch kleinere Online-Händler, die mit den komplizierten Vorgaben der Datenschutz-Grundverordnung nicht vertraut sind. Es gibt keine Privilegierung mehr für Kleinunternehmen. Bisher mussten Kleinunternehmen ein solches Verzeichnis nicht führen. Dieses Verzeichnis muss den zuständigen Aufsichtsbehörden allerdings nur auf Anfrage vorgemeldet werden (Art. 30 Abs.4). Es entfallen künftig die bisherigen Meldepflichten an die Aufsichtsbehörde (§ 4 Bundesdatenschutzgesetz, geltende Fassung bis Mai 2018)

Das Verarbeitungsverzeichnis soll so praktisch die Erfüllung aller Pflichten der Online-Händler als Verantwortliche dokumentieren, um den Aufsichtsbehörden die Überprüfung zu erleichtern. Es ist schriftlich und in deutscher Sprache zu führen. Wenn Eintragungsänderungen erfolgen, sollte dies dokumentiert werden.

Fit für die Datenschutz-Grundverordnung 2018

Die IT-Recht Kanzlei stellt ihren Mandanten selbstverständlich ab April 2018 Folgendes zur Verfügung:

1. Professionelle Datenschutzerklärung, welche den umfangreichen Anforderungen der Datenschutz-Grundverordnung vollumfänglich entspricht.

2. Ein Muster (inklusive detaillierter Handlungsanleitung) für das obligatorische Verzeichnis für Verarbeitungstätigkeiten.

3. Checkliste und ein Muster für die Datenschutzfolgenabschätzung

4. Muster für die Dokumentation im Falle einer Datenpanne

5. Eine Handlungsanleitung, die sich mit folgenden Themen auseinandersetzt:

  • der richtige Umgang mit Newslettern und die sichere Einholung von Einwilligungen
  • der rechtskonforme Einsatz von Google-Analytics
  • wie bindet man Videos richtig ein
  • Verwendung von Bannern und Pop-Ups zur Information über Cookies
  • wann und wie können Telefonnummern an Paketdienstleister zu Ankündigungszecken weitergeleitet werden
  • unter welchen Voraussetzungen können Kundenfeedback-Anfragen versendet werden
  • und vieles mehr!

Weitere Informationen hierzu finden Sie in unserem aktuellen Beitrag: Die Datenschutz-Grundverordnung kommt – mit den Schutzpaketen der IT-Recht Kanzlei sind Sie bestens vorbereitet!

Banner Unlimited Paket

2. Vorgeschriebener Inhalt eines Verarbeitungsverzeichnis (Art. 30 Abs. 1)

  • Namen und Kontaktdaten des Verantwortlichen;
  • Zweck der personenbezogenen Verarbeitung;
  • Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten;
  • die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländer (vor allem USA);
  • Angaben zur Übermittlung von personenbezogenen Daten an ein Drittland (hier sind vor allem die USA gemeint);
  • Wenn möglich Fristen für die Löschung der verschiedenen Datenkategorien;
  • Beschreibung der technischen und organisatorischen Maßnahmen, wie personenbezogene Daten geschützt werden sollen.

Diese Dokumentationspflichten, denen Online-Händler hier unterworfen sind, sind umfassend und überfordern kleinere Online-Händler, die mit den Vorgaben der Datenschutzgrund-Grundverordnung nicht vertraut sind.

Im Einzelnen

Namen und Kontaktdaten des Verantwortlichen

Dies ist relativ einfach darzulegen. Der Online-Händler muss sich entscheiden, wer nun Verantwortlicher ist. Wie im o.g. Beitrag erläutert wurde, ist es zweckmäßig, hier das Unternehmen des Online-Händlers als Verantwortlichen anzugeben. Es muss die vollständige postalische Adresse einschließlich Telefonnummer und E-Mail-Adresse genannt werden.

Zweck der Verarbeitung

Für Online-Händler liegt in der Regel der Zweck der Verarbeitung von personenbezogenen Daten im Online-Verkauf von Produkten. Zu nennen sind hier aber auch Nutzung von personenbezogenen Daten zu Werbezwecken.

Kategorien der betroffenen Personen und Kategorien der personenbezogenen Daten

Hier sind als betroffene Personen die Kunden des Online-Händlers und die Bestelldaten zu nennen. Sensitive Daten wie Gesundheitsdaten sind hervorzuheben.

Kategorien von Empfänger

Hier ist sind alle Stellen oder Personen anzugeben, an die Daten weitergegeben werden (Transportdienstleister, Bezahldienstleister mit und ohne Bonitätsprüfung, Versand-Apotheken, wenn es um Patientendaten geht und Dienstleister, die von Online-Händlern mit den Aufgaben der Datenschutz-Grundverordnung betrauet sind („Auftragsverarbeiter“), aber auch Dritte, die diese Daten für Werbezwecke nutzen (Tracking, Profiling, Analysedienste, etc.). Wichtig ist in diesem Zusammenhang die Weitergabe von Daten an Stellen im Drittland (vor allem in den USA).

Übermittlung von personenbezogenen Daten an ein Drittland

Bei Weitergabe von personenbezogenen Daten an Dritte, die in einem Drittland wohnen, muss jeweils gesondert das Drittland genannt werden, in das Daten übermittelt werden. Eine Übermittlung in Drittländer erfolgt auch, wenn sich dort der Server befindet oder der E-Mail-Verkehr hierüber abgewickelt wird. Dies ist besonders relevant für die USA. Hier ist das EU-USA Privacy Shield Abkommen zu beachten.

Fristen für die Löschung der verschiedenen Datenkategorien

Nach Art. 17 Abs. 1 lit. a müssen personenbezogene Daten unverzüglich gelöscht werden, wenn sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind. Normalerweise entfällt die Notwendigkeit einer Speicherung mit der Abwicklung des Kaufs, es sei denn es liegen gesetzliche Aufbewahrungsfristen (Steuerrecht, Handelsrecht) vor oder der Betroffene hat in die weitere Speicherung eingewilligt. Es gibt als keine starren Löschungsfristen. Dies macht es schwierig, Löschungsfristen im Verarbeitungsverzeichnis aufzunehmen.

Beschreibung der technischen und organisatorischen Maßnahme, wie personenbezogene Daten geschützt werden

Dies ist mit eine der schwierigsten Vorgaben der Datenschutz-Grundverordnung, da die durch den Online-Händler zu treffenden technischen und organisatorischen Maßnahmen zur Datensicherheit außerordentlich umfangreich und komplex sind und ohne externen Sachverstand kaum zu erfüllen sind. Es ist zu hoffen, dass Online-Händlern hier bald durch abgestimmte Verfahrensregeln und Zertifizierungsverfahren geholfen werden kann. Die IT-Recht Kanzlei wird hierzu berichten.

3. Wie kann Online-Händlern beim Führen eines Verarbeitungsverzeichnisses geholfen werden?

Die IT-Recht Kanzlei wird ihren Mandanten (wohl Anfang April) einen Verarbeitungsverzeichnis-Generator zur Verfügung stellen, über den ein gesetzeskonformes Verarbeitungsverzeichnis in wenigen Schritten realisiert werden kann. Selbstverständlich fallen dadurch keine weitere Kosten an.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.


Link kopieren

Als PDF exportieren

Drucken

|

Per E-Mail verschicken

Zum Facebook-Account der Kanzlei

Zum Instagram-Account der Kanzlei

3 Kommentare

M
Marion K. 16.03.2018, 17:51 Uhr
Dipl. Dis.
Ich kämpfe als Kleinunternehmerin seit Jahren an einem Einkommensniveau im Bereich der HartzIV Grundversorgung- in schlechteren Monaten darunter. Mein KK- Beitrag liegt bei ca 30 bis 50 % meines Einkommens, trotz Ermäßigung OHNE Krankengeldanspruch. Meine Konsequenz aus der DSG-VO: Ich werde mein Gewerbe (habe Online-Shop zum Vertrieb meiner selbst gefertigten Artikel) zum Stichtag abmelden und Leistungen nach ALG II beantragen. So darf ich dann noch die wenigen Jahre bis zu meiner Altersarmut- Rente fristen. Vielen Dank an die EU und die Nichtregierung unseres Landes! Mit freundlichem Gruß an diese Service- Plattform. M.K.
L
Lilian N. 21.01.2018, 11:16 Uhr
Frau
Sehr geehrter Dr. Keller,


ab wann wird das Musterverzeichnis zur Verfügung stehen? Danke Lilian N.
S
Soltronik 24, Eckhard Ließmann 07.12.2017, 12:34 Uhr
Inhaber
Welch ein Schwachsinn.
Will man damit die kleinen online Händler "Vom Acker fegen ??"

weitere News

EuGH: Fehlendes Verarbeitungsverzeichnis führt nicht automatisch zu einer unzulässigen Datenverarbeitung
(16.02.2024, 10:48 Uhr)
EuGH: Fehlendes Verarbeitungsverzeichnis führt nicht automatisch zu einer unzulässigen Datenverarbeitung
Auch weiterhin gilt: Die Weitergabe von E-Mail-Adressen an Paketdienstleister zu Paketankündigungszwecken bedarf einer Einwilligung
(05.01.2024, 13:23 Uhr)
Auch weiterhin gilt: Die Weitergabe von E-Mail-Adressen an Paketdienstleister zu Paketankündigungszwecken bedarf einer Einwilligung
EuGH: Keine Spürbarkeitsschwelle für immateriellen Schadensersatz nach DSGVO
(02.01.2024, 09:42 Uhr)
EuGH: Keine Spürbarkeitsschwelle für immateriellen Schadensersatz nach DSGVO
Hamburger Datenschutzbeauftragter: Gemeinsame Verantwortlichkeit nach DSGVO bei geteilter Kundendatenbank im Unternehmensverbund
(04.12.2023, 08:13 Uhr)
Hamburger Datenschutzbeauftragter: Gemeinsame Verantwortlichkeit nach DSGVO bei geteilter Kundendatenbank im Unternehmensverbund
Die Übertragung von Kundendaten bei Shop-Veräußerung: Datenschutzrechtliche Pflichten + Muster
(14.11.2023, 14:19 Uhr)
Die Übertragung von Kundendaten bei Shop-Veräußerung: Datenschutzrechtliche Pflichten + Muster
VG Berlin: Mitwirkungsobliegenheit des Betroffenen bei Auskunft nach DSGVO
(26.10.2023, 17:52 Uhr)
VG Berlin: Mitwirkungsobliegenheit des Betroffenen bei Auskunft nach DSGVO
Kommentar
verfassen
Ihre Meinung zu unserem Beitrag.
* mit Sternchen gekennzeichnete Felder sind Pflichtfelder
speichern

Vielen Dank für Ihren Kommentar

Wir werden diesen nach einer kurzen Prüfung
so schnell wie möglich freigeben.
Ihre IT-Recht Kanzlei
Vielen Dank!

Ihr Kommentar konnte nicht gespeichert werden!

Bitte versuchen Sie es zu einem späteren Zeitpunkt noch einmal.
Ihre IT-Recht Kanzlei
Vielen Dank!
© 2004-2024 · IT-Recht Kanzlei