Generator fürKunden-Informationsschreiben

Der Grundsatz der Transparenz ist eines der übergeordneten Themen der EU-Datenschutz-Grundverordnung (DSGVO). Die betroffene Person soll demnach umfassend darüber informiert werden, wie der jeweilige Verantwortliche ihre personenbezogenen Daten verarbeitet.

Bisher forderte das Telemediengesetz (TMG), dass jeder Websitebetreiber den Websitebesucher „zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten […] in allgemein verständlicher Form zu unterrichten“ (§ 13 Abs. 1 S. 1 TMG). Das TMG basiert auf der ePrivacy-Richtlinie, die durch die ePrivacy-Verordnung abgelöst werden soll. Letztere lässt weiterhin auf sich warten und es ist auch noch unklar, ob diese neue ePrivacy-Verordnung konkrete Regelungen zu den Informationspflichten für Webseiten enthalten wird.

Daher müssen jetzt und wohl auch in Zukunft – im Rahmen der Transparenz – die Regelungen in Art. 12 ff. DSGVO in der Datenschutzerklärung berücksichtigt werden. Dieses Argument wird durch den Erwägungsgrund 58 DSGVO unterstützt, welcher ausdrücklich eine Veröffentlichung der Informationen nach Art. 13, 14 DSGVO im Internet als Option ausweist.

Ferner müssen nach Art. 12 DSGVO die Informationen in präziser, verständlicher und leicht zugänglicher Form sowie in klarer und einfacher Sprache erteilt werden. Ein Abschreiben des Gesetzes ist demnach nicht möglich. Damit die Datenschutzerklärung leicht auffindbar ist, sollte diese von der Startseite aus und auch von jeder Unterseite mit höchstens zwei Klicks unter einem Link namens „Datenschutzerklärung“  oder „Datenschutzhinweise“ abrufbar sein.

Um eine faire und transparente Verarbeitung zu gewährleisten, muss nicht nur über die eigene Verarbeitung der Daten (z. B. Kontaktformular und Newsletter) informiert werden, sondern auch über die Verarbeitung von Daten, die durch Dritte veranlasst wird, d. h. die Verarbeitung von in die Website eingebundenen Diensten (z. B. Social-Sharing, Social-Sign-In, Website-Nutzungsanalysen oder Retargeting). Details zur Verarbeitung in datenschutzkritischen Staaten (z. B. den USA) dürfen dabei ebenso wenig fehlen, wie das Angebot einer rechtskonformen Widerspruchsmöglichkeit. Demnach sollten Verantwortliche nicht nur die nach Art. 13 DSGVO erforderlichen Informationen, sondern gegebenenfalls auch die nach Art. 14 DSGVO nötigen Angaben zur Verfügung stellen.