Hilfe, die EU-DSGVO kommt (am 25.5.2018): Was Website-Betreiber beachten müssen

Die EU Datenschutz-Grundverordnung (EU-DSGVO), die ab dem 25. Mai 2018 anzuwenden ist, ist in aller Munde. Firmen müssen jetzt schon verschiedene Dinge beachten, z.B. einen Datenschutzbeauftragten bestellen, um der Zahlung von Bußgeldern vorzubeugen. Hier zwei Schwachstellen, die Firmen, in ihrer Funktion als Website-Betreiber gerne übersehen.

1. Kontaktformulare
   Wer personenbezogene Daten erhebt (z.B. in Kontaktformularen), muss das per sicherer Übertragung tun. Ein korrekt implementiertes SSL-Zertifikat ist dazu eine Möglichkeit. Das Bayerische Landesamt für Datenschutzaufsicht stellt hierfür einen HTTPS-Check zum Selbsttesten zur Verfügung.  
   Wer personenbezogene Daten erhebt, muss die betroffene Person darüber explizit informieren. Das heißt, Sie müssen sich vom Absender die freiwillige Einwilligung dazu einholen. Das kann z.B. mithilfe einer verpflichtend anzuklickenden Checkbox geschehen, die auf die Datenschutzerklärung verweist. Mehr dazu vom Bayerischen Landesamt für Datenschutzaufsicht
2. Google Analytics:
   Es ist das wohl meist verbreitetste Analyse-Tool für Websites. Die Verwendung von Google Analytics ist nur unter strengen Auflagen möglich. Eine Übersicht an Vorgaben Informationen dazu liefert bspw. datenschutzbeauftragter-info.de.
   Neben einem Vertrag zur Auftragsdatenverarbeiten und einer angepassten Datenschutzerklärung, muss Nutzern die Möglichkeit zum Opt-Out (also ein Widerspruchsrecht) eingeräumt werden.
   Ferner müssen IP-Adressen der Nutzer anonymisiert werden.

Fazit
Wenn Sie sich unsicher sind, ob und wie Sie den Datenschutz-Anforderungen entsprechen, so können Sie sich jederzeit an mich wenden. Bei der Gestaltung der Kontaktformular und der Einbindung des Google Analytics Code unterstütze ich Sie. Scriptina.de bietet aber keine Rechtsberatung an, dies obliegt z.B. den zuständigen Landesbehörden und zugelassenen Rechtsanwälten.