Die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) zielt darauf ab, die Behandlung personenbezogener Daten europ\u00e4ischer B\u00fcrger zu st\u00e4rken und zu vereinheitlichen, indem die staatlichen Vorschriften harmonisiert und an ein zunehmend internationales Umfeld angepasst werden.<\/p>\n
Gegenw\u00e4rtig verf\u00fcgen die 28 L\u00e4nder der Europ\u00e4ischen Union \u00fcber eigene Gesetze und wenden diese \u00a0in ihren internationalen Gesch\u00e4ftsbeziehungen an, was es schwierig macht, das Recht auf Schutz personenbezogener Daten wahrzunehmen.<\/p>\n
Die neue Datenschutz-Grundverordnung enth\u00e4lt eine Vielzahl von Anforderungen, die sich auf alle Unternehmen unabh\u00e4ngig von Branche und Gr\u00f6\u00dfe auswirken und auf die verschiedenen Bereiche eines Unternehmens vorbereitet werden m\u00fcssen.<\/p>\n
Am 25. Mai 2018, wenn bereits zwei Jahre verstrichen sind, nachdem am 27. April 2016 die Verordnung 2016\/679 des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Behandlung personenbezogener Daten in Kraft trat, wird die DSGVO nun komplett rechtskr\u00e4ftig. In diesem Artikel wollen wir Ihnen helfen zu verstehen, wie Sie die neuen Regeln anwenden m\u00fcssen, und wie Benchmark sich an die Verordnung angepasst hat , um Ihnen weiterhin rechtssicheres E-Mail-Marketing anzubieten..<\/p>\n
Die neue DSGVO (oder GDPR mit der englischen Abk\u00fcrzung) hebt nationale Rechtsvorschriften nicht auf, sondern bringt diese in vielerlei Hinsicht in Einklang und \u00fcbertr\u00e4gt den Mitgliedstaaten Entscheidungsfreiheit in einigen Fragen. Dennoch ist es wahr, dass die Verantwortlichen zun\u00e4chst einmal davon ausgehen m\u00fcssen, dass die EU-DSGVO als \u00fcbergeordnete Norm Vorrang vor landesweiten Regelungen hat. <\/b><\/p>\n
Wenn Sie derzeit bereits das Bundesdatenschutzgesetz (BDSG) einhalten, haben Sie einen guten Ausgangspunkt, aber ohne Zweifel m\u00fcssen Sie \u00c4nderungen vornehmen, um eine korrekte Anwendung dieser neuen Verordnung zu gew\u00e4hrleisten.<\/p>\n
Es gibt drei grundlegende Aspekte, die Sie bei Ihrer E-Mail-Marketingstrategie ber\u00fccksichtigen m\u00fcssen: Einwilligung, Zugriff und Datenerhebung.<\/p>\n
Artikel 4 (11) definiert die \u201eEinwilligung\u201c der betroffenen Person<\/i><\/b> als jede freiwillig f\u00fcr den bestimmten Fall, in informierter Weise und unmissverst\u00e4ndlich abgegebene Willensbekundung in Form einer Erkl\u00e4rung oder einer sonstigen eindeutigen best\u00e4tigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.<\/i><\/p>\n
Wie die Definition erw\u00e4hnt, muss die Zustimmung des Nutzers unmissverst\u00e4ndlich<\/i> und auch eindeutig<\/i> sein. Mit diesen beiden Begriffen wird jede m\u00f6gliche Mehrdeutigkeit ausgeschlossen.<\/p>\n
(32) Die Einwilligung sollte durch eine eindeutige best\u00e4tigende Handlung erfolgen, mit der freiwillig, f\u00fcr den konkreten Fall, in informierter Weise und unmissverst\u00e4ndlich bekundet wird, dass die betroffene Person mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist, etwa in Form einer schriftlichen Erkl\u00e4rung, die auch elektronisch erfolgen kann, oder einer m\u00fcndlichen Erkl\u00e4rung.<\/i><\/p>\n
Dies k\u00f6nnte etwa durch Anklicken eines K\u00e4stchens beim Besuch einer Internetseite, durch die Auswahl technischer Einstellungen f\u00fcr Dienste der Informationsgesellschaft oder durch eine andere Erkl\u00e4rung oder Verhaltensweise geschehen, mit der die betroffene Person in dem jeweiligen Kontext eindeutig ihr Einverst\u00e4ndnis mit der beabsichtigten Verarbeitung ihrer personenbezogenen Daten signalisiert.<\/i><\/p>\n
Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit der betroffenen Person sollten daher keine Einwilligung darstellen.<\/i><\/p>\n
Die Einwilligung sollte sich auf alle zu demselben Zweck oder denselben Zwecken vorgenommenen Verarbeitungsvorg\u00e4nge beziehen.<\/i><\/p>\n
Wenn die Verarbeitung mehreren Zwecken dient, sollte f\u00fcr alle diese Verarbeitungszwecke eine Einwilligung gegeben werden.<\/i><\/p>\n
Wird die betroffene Person auf elektronischem Weg zur Einwilligung aufgefordert, so muss die Aufforderung in klarer und knapper Form und ohne unn\u00f6tige Unterbrechung des Dienstes, f\u00fcr den die Einwilligung gegeben wird, erfolgen.<\/i><\/p>\n
Wir geben Ihnen ein Beispiel:<\/p>\n
Sie haben gerade an einer Messe teilgenommen und den ganzen Tag Visitenkarten gesammelt, mit denen Sie in Ihrem Konto auf Benchmark Email eine Datenbank erstellen werden, um an diese Newsletter zu senden.<\/p>\n
Ist dies nach der neue DSGVO legal?<\/p>\n
Nein. Die Tatsache, dass Sie gesch\u00e4ftliche Beziehungen mit verschiedenen Personen unterhalten haben, gibt Ihnen nicht das Recht, deren pers\u00f6nlichen Daten zu behandeln, selbst wenn Sie eine m\u00fcndlich Zustimmung des Betroffenen erhalten haben.<\/p>\n
Die DSGVO legt fest, dass diese Einwilligung eindeutig und unmissverst\u00e4ndlich sein muss und daher bei einer eventuellen Pr\u00fcfung nachweisbar sein muss. Es muss also ein Dokument oder nachweisbare Mittel geben, durch die der Endnutzer dem Verantwortlichen f\u00fcr die Datenverarbeitung und den Zweck zustimmt, zu dem die Daten verwendet werden.<\/p>\n
Die f\u00fcr die Verarbeitung der Daten Verantwortlichen m\u00fcssen den Nutzern einen einfachen und sichtbaren Zugang bieten. Die verantwortliche Person muss Verfahren formulieren, die es den Interessierten leicht machen zu beweisen, dass sie ihre Rechte auf elektronischem Wege ausge\u00fcbt haben.<\/p>\n
Die verantwortliche Person hat einen Monat Zeit, um die Anfrage des Benutzers zu beantworten. Bei komplexen Anfragen kann der Zeitraum auf zwei Monate verl\u00e4ngert werden.<\/p>\n
Im Fall unseres E-Mail-Marketing-Tools erm\u00f6glichen die Kontoeinstellungen etc. dem Benutzer den Zugriff auf seine Daten, deren Berichtigung oder die direkte Abmeldung.<\/p>\n
In diesem Punkt gibt es eine Neuigkeit: das RECHT AUF VERGESSENWERDEN<\/b> (Artikel 17). Damit hat der Benutzer ein Anrecht darauf, dass seine Daten f\u00fcr immer gel\u00f6scht werden. Wir haben hier zwei von den sechs Gr\u00fcnden ausgew\u00e4hlt, die im Unterpunkt 1 angef\u00fchrt werden und dem Benutzer das Recht auf vollst\u00e4ndige L\u00f6schung seiner Daten garantieren.<\/p>\n
a) Die personenbezogenen Daten sind f\u00fcr die Zwecke, f\u00fcr die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.<\/i><\/p>\n
d) Die personenbezogenen Daten wurden unrechtm\u00e4\u00dfig verarbeitet.<\/i><\/p>\nERHEBUNG<\/b><\/h2>\n
Die DSGVO pl\u00e4diert f\u00fcr eine Vereinfachung der Datenerhebung. Die Marketingleute verlangen normalerweise mehr Informationen als n\u00f6tig, um einen Newsletter pro Woche zu versenden. In dieser neuen Verordnung wird daher empfohlen, die f\u00fcr unsere aktuelle Strategie notwendigen Mindestdaten zu sammeln und kein unn\u00f6tige Daten zu erheben, nur weil wir denken, diese vielleicht in Zukunft zu ben\u00f6tigen.<\/p>\n
Wenn wir vorhaben, unsere Datenbank \u00fcber unsere Sonderangebote zu informieren, reicht es aus, nach dem Namen und der E-Mail-Adresse zu fragen.<\/p>\n
Im Jahr 2019 wird das Vereinigte K\u00f6nigreich nicht l\u00e4nger Teil der EU sein wird, und diese Verordnung wird daher dort nicht mehr gelten. Es ist noch nicht bekannt, wie das Vereinigte K\u00f6nigreich die Anpassung seiner Unternehmen an die Verarbeitung personenbezogener Daten angehen wird, aber es wird erwartet, dass es eine \u00e4hnliche Regelung ausarbeiten wird, die beide Regionen gleichstellt.<\/p>\n
Die Datenschutz-Grundverordnung enth\u00e4lt eine Reihe von Instrumenten zur Durchsetzung der neuen Vorschriften, und sieht Strafen und Geldbu\u00dfen vor. Wenn eine Geldbu\u00dfe auferlegt wird, wird sie auf einer sorgf\u00e4ltigen Bewertung beruhen und eine Reihe von Faktoren ber\u00fccksichtigten:<\/p>\n
Die Verordnung sieht zwei Geldbu\u00dfengrenzen vor, wenn die Regeln nicht eingehalten werden. Die erste Grenze sieht Bu\u00dfgelder von bis zu 10 Millionen Euro oder im Fall von Unternehmen bis zu 2% des weltweiten Jahresumsatzes vor. Diese erste Geldbu\u00dfe w\u00fcrde zum Beispiel gelten, wenn ein f\u00fcr die Verarbeitung Verantwortlicher keine Folgenabsch\u00e4tzungen des Risikos m\u00f6glicher Datenschutzverletzungen vornimmt, wie dies in der Verordnung vorgeschrieben ist. Die H\u00f6chstgrenze f\u00fcr Geldstrafen betr\u00e4gt 20 Millionen Euro oder 4% des globalen Jahresumsatzes. Ein Beispiel hierf\u00fcr w\u00e4re eine Verletzung der Rechte der interessierten Parteien im Rahmen der Verordnung. Die Geldbu\u00dfen werden gem\u00e4\u00df den Umst\u00e4nden jedes Einzelfalls angepasst.<\/p>\n
Diese drei Aspekte, die in diesem Artikel diskutiert werden, sind die wichtigsten, die Sie bei der Entwicklung Ihrer E-Mail-Marketingstrategie ber\u00fccksichtigen m\u00fcssen.<\/p>\n
Wie immer passt Benchmark seine Arbeitsprozesse an und erf\u00fcllt alle rechtlichen Anforderungen, so auch die dieser Verordnung, \u00a0und legt dar\u00fcber in der Datenschutzklausel <\/a>Rechenschaft ab. Im Gegensatz zum Privacy Shield Abkommen<\/b>, f\u00fcr dessen Einhaltung wir ein Zertifikat erhielten, gibt es bei der DGSVO keine Best\u00e4tigung der korrekten Erf\u00fcllung.<\/p>\n Bei Benchmark stellen wir sicher, dass Ihre Daten nach den Vorschriften der DSGVO behandelt werden und es auch weiterhin 100% sicher ist, unseren Dienst f\u00fcr E-Mail-Marketing einzusetzen. <\/b><\/p>\n Zum ersten Mal zeigt die EU eine einheitliche L\u00f6sung dar\u00fcber, wie personenbezogene Daten behandelt werden sollten, und verpflichtet all \u00fcbrigen L\u00e4nder ausnahmslos dieser Verordnung zu folgen, wenn sie mit Daten der europ\u00e4ischen B\u00fcrger arbeiten wollen.<\/p>\n Vergessen Sie nicht, diesen Artikel mit Ihren Kollegen und Anh\u00e4ngerns zu teilen und hinterlassen Sie uns Ihre Kommentare dazu. Danke f\u00fcrs Lesen!<\/p>\nSehen Sie sich unser Webinar an:<\/h2>\n