Hört man Datenschutz, so denkt man schnell an den Albtraum, Opfer eines Hackerangriffs zu werden. Doch dahinter steckt deutlich mehr. Als Shop- und Website-Betreiber sollte man deshalb darauf achten, dass die Verarbeitung stets in Übereinstimmung mit den Datenschutzbestimmungen erfolgt. Dazu sind zahlreiche Schritte notwendig, die wir im Folgenden erläutern möchten.
https://youtu.be/QH8zTjC788o
Als Webseitenbetreiber sollte man bei allen Anwendungen folgende Punkte beachten:
Schauen wir uns das Thema Content Management System CMS am konkreten Bsp. Wordpress näher an. Wordpress ist die am weitesten verbreitete CMS Software. Sie ermöglicht es eine Webseite zu betreiben und ist das Herzstück der Website. Dementsprechend ist der Webseitenbetreiber gut beraten, diesen Bereich besonders gut zu schützen. Werfen wir einen Blick auf einige sicherheitsrelevante Maßnahmen:
In der Datenschutzerklärung kommen wir unserer Pflicht nach, die Nutzer über die Verarbeitung zu informieren. Die Datenschutzerklärung muss in einfacher Form formuliert sein und mindestens folgende Informationen enthalten:
Bitte alle diese Drittdienstleister benennen und jeweils den Zweck der Nutzung angeben. Empfänger oder Kategorien von Empfängern.
Wir sollten bereits bei der Gestaltung dieses Formulars an den Datenschutz denken, gemeint ist das Datenminimierungsprinzip, d.h. wir erheben nur Daten, die für die Bearbeitung wirklich notwendig sind. Telefonnummer, Name und E-Mail-Adresse sind für die Bearbeitung einer Anfrage ausreichend. Darüber hinaus müssen wir sicherstellen, dass die Sicherheit der Datenübertragung gewährleistet ist.
Dies erreichen wir durch eine verschlüsselte Verbindung. Uns stehen zwei konkrete technische Lösungen zur Verfügung: das „alte“ Standard Secure Sockets Layer (SSL) oder die Transport Layer Security (TLS).
Außerdem ist es wichtig, dass der Absender den Datenschutzhinweis vor dem Absenden liest und mit einem Häkchen bestätigt. Entsprechend muss die Datenverarbeitung in der Datenschutzerklärung erwähnt werden.
Cookies sind kleine Textdateien, die im Internet-Browser oder Endgerät des Benutzers gespeichert werden. Der Browser wird beim nächsten Besuch der Website durch eine eindeutige Identifizierung des Benutzers erkannt. So erlauben uns Cookies unter anderem, auf die Präferenzen der Besucher zu schließen, was Martin wiederum hilft, seine Website benutzerfreundlicher zu gestalten..
Datenschutzrechtlich wird je nach Art der Cookies, die zum Einsatz kommen, unterschieden, ob wir mithilfe des Cookie-Banners informieren oder eine Einwilligung einholen. Es spielt also eine Rolle, ob wir beispielsweise Analytics einsetzen oder Cookies zum technischen Funktionieren der Seite wie für Logins und Warenkörbe einsetzen.
Wenn wir durch den Cookie-Banner die Einwilligung einholen, sollten wir auf folgende Punkte achten:
Bei Tools wie Facebook Pixel und Google Analytics handelt es sich um Analytics Anwendungen, mit denen man die Effektivität seiner Werbung messen kann. Wenn Kunden und Besucher statistisch durch spezielle Tools erfasst werden, müssen die IP-Adressen der User so anonymisiert werden, sodass kein Personenbezug hergestellt werden kann.
Es muss für die User auch möglich sein, der Erfassung zu widersprechen – die Einrichtung einer „Ausstiegsklausel“ kann der User auf der Datenschutzerklärungs-Seite finden. Wenn nicht garantiert werden kann, dass die Daten anonymisiert werden, muss die Person ihre Einwilligung zur Verarbeitung geben. Dies kann durch das Cookie-Banner direkt beim Aufruf der Seite realisiert werden. Auch hier muss die Datenverarbeitung in der Datenschutzerklärung erläutert werden.
Emailmarketing gehört zu den zentralen Bausteinen und Vertriebsmöglichkeiten eines Onlineshops. Wer hier Emailmarketing-Tools einsetzt muss auf folgende Punkte achten:
Für die Einblendung von Google Maps ist es wichtig zu wissen, dass Google bereits Daten austauscht sobald der Nutzer auf unsere Homepage kommt. Da es hier unter Umständen zum Profiling kommt, können Probleme entstehen. Datenschutzrechtlich sollten wir deshalb darauf achten, dass die Inhalte von Google Maps erst dann geladen werden, wenn der Nutzer aktiv den Kartendienst in Anspruch nimmt, z. B. durch bewusstes Anklicken.
Google Fonts ermöglicht uns eine einheitliche Darstellung von Schriftarten. Beim Aufruf einer Seite lädt der Browser des Nutzers die benötigten Webfonts in den eigenen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der Browser des Nutzers Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass von der IP-Adresse des Nutzers unsere Website aufgerufen wurde.
Die Einbindung der Dienste Google Maps und Google Fonts ist zur bedarfsgerechten Gestaltung unserer Website erforderlich. Diese Verarbeitung kann auf das berechtigte Interesse gestützt werden. Wir müssen darauf achten den Verarbeitungsvorgang in unserer Datenschutzerklärung mit aufzunehmen.
CAPTCHA Für eine ausreichende Datensicherheit bei der Übermittlung von Daten durch Formulare werden CAPTCHA Tools wie der von Google eingesetzt. Damit wird sichergestellt, dass die Eingaben in den Kontaktformularen durch eine natürliche Person und nicht durch ein automatisiertes Programm erfolgt. Eine missbräuchliche Verarbeitung der Daten kann z.B. durch SPAMs oder automatisierte Ausspähung verhindert werden.
Hierzu analysiert CAPTCHA - im Hintergrund - das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Unter anderem findet eine Übertragung der IP-Adresse und Daten über Mausbewegungen sowie zuvor besuchter Webseiten an Google statt. Damit wir unseren Onlineauftritt qualitativ & sicherheitsbezogen aufrechterhalten, ist es unser gutes Recht (berechtigtes Interesse) ein CAPTCHA einzusetzen. Über den Einsatz ist in der Datenschutzerklärung zu informieren.
Auch hier gilt, dass Plugins bereits beim Aufrufen der Seite aktiviert und Daten übertragen. Aus diesem Grund bieten sich zwei Lösungen an: Wir holen eine Einwilligung des Nutzer, dass wir Plugins einsetzen und Daten an Dritte weiterleiten dürfen, dabei kann der Nutzer seine Einwilligung jederzeit widerrufen. Oder die Zweite Lösung: Wir setzen die sogenannte Zwei-Klick-Lösung ein. Damit sind die Plugins zunächst inaktiv. Erst durch Anklicken findet die Datenübertragung statt. Egal für welche Lösung wir uns auch entscheiden, wir müssen in der Datenschutzerklärung darüber informieren.
Für den Abschluss des Kaufvertrages muss Martin personenbezogene Daten von seinen Kunden verarbeiten. Rechtsgrundlage der Datenverarbeitung ist der Vertrag. Auf diese Verarbeitung sollte er in seiner Datenschutzerklärung hinweisen. Auch das Thema Sicherheit spielt hier eine wesentliche Rolle. Die Daten sollten mit neuestem Stand der Technik verschlüsselt übertragen werden.
Über uns: Wir sind Unternehmensberater, spezialisiert auf Selbstständige und kleine Unternehmen. Wir unterstützen unsere Kunden bei der Digitalisierung ihrer Prozesse. Ein wichtiger Bestandteil ist dabei die Implementierung eines Datenschutzmanagementsystems.
Solltest Du Fragen haben, stehen Wir Dir im Rahmen einer kostenlosen Erstberatung gerne zur Verfügung.
