So erstellen Sie eine Datenschutzerklärung | DSGVO-konforme Datenschutzerklärung | Datenschutzerklärungs-Generatoren

Was ist eine Datenschutzerklärung?

Eine Datenschutzerklärung ist ein Dokument, das angibt, welche persönlichen Daten Sie zu welchem Zweck von Ihren Nutzern erfassen und wie Sie diese privat halten.

Der Zweck der Datenschutzrichtlinie besteht darin, Ihre Benutzer darüber zu informieren, wie mit ihren Daten umgegangen wird.

Daher sollte die Datenschutzrichtlinie für Ihre Benutzer zugänglich und in einer einfachen und lesbaren Sprache gehalten werden.

Die meisten Länder haben Datenschutzgesetze, die verlangen, dass Webseiten, die personenbezogene Daten erfassen, eine angemessene Datenschutzrichtlinie haben.

Die Nichteinhaltung kann zu hohen Geldstrafen und sogar zur Strafverfolgung führen.

Die Nichteinhaltung kann zu hohen Geldstrafen und sogar zur Anklage führen. Wenn Sie in der EU ansässig sind oder Dienstleistungen für EU-Bürger erbringen, müssen Sie eine DSGVO-konforme Datenschutzerklärung auf Ihrer Domain haben.

Darauf werden wir im Folgenden näher eingehen.

Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die eine Person entweder direkt oder in Kombination mit anderen Daten identifizierbar machen.

Namen, E-Mails, Adressen, Lokalisierung, IP-Adressen, Fotos und Kontoinformationen sind alle direkt identifizierende Daten.

Gesundheitsinformationen, Einkommens-, Religions- und Kulturprofile und dergleichen sind allerdings ebenfalls personenbezogene Daten.

Darüber hinaus sind Daten über das Nutzerverhalten auch im persönlichen Kontext von entscheidender Bedeutung. Cookies können die Surfaktivitäten einzelner Benutzer verfolgen und registrieren, z. B. welche Artikel Nutzer durchblättern und auf welche sie klicken.

Benötige ich eine Datenschutzerklärung für meine Webseite?

Wahrscheinlich ja. Wenn Ihre Webseite personenbezogene Daten sammelt, benötigen Sie eine Datenschutzerklärung.

Und die meisten Webseiten sammeln Benutzerdaten. Oft passiert dies mittels Cookies, ohne dass der Webseite Inhaber es überhaupt bemerkt

Wenn Ihre Webseite gehostet wird oder wenn Sie Plug-ins, Social Media-Schaltflächen, Analysetools und Ähnliches auf Ihrer Webseite verwenden, werden Cookies gesetzt und Benutzerdaten gesammelt.

DSGVO-Datenschutzerklärung

Mit der Durchsetzung der DSGVO und der ePR ist eine angemessene Datenschutzerklärung für Webseiten in der EU und Webseiten, auf denen EU-Bürger Nutzer vertreten sind, unerlässlich.

Es gibt spezifische Anforderungen hinsichtlich dessen, was in einer Datenschutzrichtlinie gemäß DSGVO enthalten sein muss. Die EU bezieht sich hierbei auf die „Informationspflicht“, die in den Artikeln 12, 13 und 14 der DSGVO spezifiziert wird.

Wenn Sie Zweifel über die Verwendung von Cookies auf Ihrer Webseite haben, können Sie hier kostenlos eine Überprüfung Ihrer Webseite vornehmen.

Der kostenlose Test scannt fünf Seiten Ihrer Webseite und sendet Ihnen einen Bericht über die Cookies und das Online-Tracking auf diesen Seiten zu, einschließlich Informationen über deren Herkunft, Zweck und ob sie konform sind oder nicht.

Wenn Sie einen vollständigen Überblick über die Cookies und das Online-Tracking auf Ihrer gesamten Webseite wünschen, melden Sie sich bei der Cookiebot-Lösung an.

Wie erhalte ich eine DSGVO-konforme Datenschutzerklärung auf meiner Webseite?

Die Datenschutzrichtlinie kann als eigenständige Seite auf Ihrer Webseite implementiert werden und z.B. als Link in der Kopf- oder Fußzeile zugänglich gemacht werden.

Sie kann allerdings auch von einem Datenschutzrichtlinien-Dienst mit einem Link von Ihrer Homepage gehostet werden.

Grundsätzlich ist es egal, wo Sie es platzieren, solange Ihre Benutzer darauf Zugriff haben.

Die Datenschutzerklärung ist ein Gesetzestext. Die Formulierung hängt davon ab, in welche Jurisdiktionen Ihre Webseite fällt und wie Ihre Webseite mit Daten umgeht.

Alle Webseiten sind anders. Wir empfehlen Ihnen immer, einen Anwalt zu konsultieren, um sicherzustellen, dass Ihre Datenschutzerklärung allen geltenden Gesetzen entspricht.

Dies kann jedoch als eine große Ausgabe erscheinen, wenn Sie zum Beispiel ein Hobby-Blogger oder ein kleines Unternehmen sind.

Was Sie allerdings nie tun sollten, ist eine Datenschutzrichtlinie von einer anderen Website zu kopieren.

Das ist auch der Grund, warum die Verwendung eines Datenschutzrichtlinien-Generators eine riskante Sache sein kann, da Sie sehr sorgfältig darauf achten müssen, alle spezifischen Informationen Ihrer Website einzubeziehen, und nicht nur einen Generator eine standardmäßige Datenschutzrichtlinie ausspucken lassen dürfen, die dann nicht auf Ihre Domain abgestimmt ist.

DSGVO-konforme Vorlagen für Datenschutzrichtlinien, Beispiele und Generators

Es gibt zahlreiche Tools zum Erstellen von Datenschutzrichtlinien sowie Vorlagen und Generatoren für Datenschutzrichtlinien im Internet.

Einige sind kostenlos und andere haben ihren Preis. Manche sind nicht DSGVO-konforme Datenschutzrichtlinien.

Beispiel einer DSGVO-Datenschutzrichtlinie: TermsFeed ist ein Anbieter von Online-Datenschutzrichtlinien. In diesem Video erklären sie, warum Sie in 1:40 Minuten eine Datenschutzerklärung auf einfache und verständliche Weise benötigen.

Wenn Sie jedoch einen Generator verwenden, sollten Sie sorgfältig alle Informationen berücksichtigen, die in Ihrer Richtlinie enthalten sein sollen, und die Vorlage entsprechend bearbeiten.

Eine falsche Datenschutzerklärung ist genauso ungültig wie gar keine, wenn nicht sogar problematischer.

Stellen Sie außerdem sicher, dass Sie alle anwendbaren Gesetze und Anforderungen recherchieren.

Beachten Sie, dass einige geografisch definierte Gesetze in der Praxis global sein können.

Zum Beispiel betrifft die EU-Datenschutz-Grundverordnung nicht nur Webseiten, die von der EU aus betrieben werden, sondern auch alle Webseiten auf der ganzen Welt, die Besucher aus der EU haben.

DSGVO-Anforderungen für eine Datenschutzerklärung

Gemäß Artikel 12 der DSGVO müssen Sie Informationen über Ihre Verarbeitung personenbezogener Daten übermitteln, und zwar auf folgende Weise:

• prägnant
• transparent
• in klarer und einfacher Sprache
• verständlich
• leicht zugänglich
• kostenlos

In den meisten Datenschutzgesetzen müssen Sie Ihre Nutzer über Folgendes informieren:

• Ihr Name (oder Firmenname), Standort und Kontaktinformationen
• Welche Informationen Sie von ihnen sammeln (einschließlich Namen, E-Mail-Adressen, IP-Adressen und anderen Informationen)
• Welche Methoden verwenden Sie, um ihre Informationen zu sammeln, z. Kekse
• Der Zweck, diese Informationen zu sammeln
• Wie Sie Ihre Informationen schützen
• Ob es für sie optional ist, diese Informationen zu teilen, wie Nutzer sich abmelden können und welche Konsequenzen dies hat
• Alle Dienste von Drittanbietern, die Sie zum Sammeln, Verarbeiten oder Speichern dieser Informationen verwenden werden (z. B. E-Mail-Newsletter-Service oder Werbenetzwerk)

Die Anwendung solcher Richtlinienvorlage kann hilfreich sein, aber die Verwendung eines Generators kann gefährlich sein. Sie müssen eigenständig darauf achten, dass Sie alle relevanten und erforderlichen Informationen über Ihre Website in Ihre DSGVO-Datenschutzrichtlinie aufnehmen. 

Datenschutzerklärung und Cookies

Cookies sind in der Regel der schwierigste Teil, wenn Sie Ihre Webseite mit den Bestimmungen zum Datenschutz konform machen wollen.

Die meisten anderen Datensammlungsaktivitäten, die in Verbindung mit Ihrer Webseite stattfinden, sind sowohl statisch als auch sichtbar: Das Kontaktformular oder Newsletter-Abonnement ändert sich nur, wenn Sie aktiv Änderungen daran vornehmen, und dem Benutzer ist bewusst, dass er persönliche Informationen angibt.

Cookies hingegen arbeiten im Hintergrund.

Sie werden im Hintergrund auf dem Computer des Benutzers abgelegt, ohne dass der Benutzer (oder manchmal sogar der Eigentümer der Webseite) darüber informiert ist, was vor sich geht.

Einmal gesetzt, können Cookies viele verschiedene Arten von Daten für gegebene Zeitdauer sammeln und diese Daten “in die Welt” senden.

Darüber hinaus sind Cookies zahlreich, dynamisch und neigen dazu, sich häufig zu ändern.

Datenschutzerklärung und DSGVO

Die DSGVO schreibt vor, dass die Kommunikation über die Verwendung von Daten sowohl spezifisch als auch genau ist.

Dies bedeutet in der Praxis, dass der Rest der Datenschutzrichtlinie ein statisches Dokument sein kann, der Abschnitt über Cookies sollte jedoch regelmäßig aktualisiert werden.

Dieses Problem kann gelöst werden, wenn Sie eine Cookie-Lösung wie Cookiebot für Ihre Webseite auswählen.

Cookiebot führt monatliche Scans Ihrer Webseite durch und gibt Ihnen einen vollständigen Überblick über die verwendeten Cookies.

Diese Informationen werden

1. an den Webseiteninhaber gesendet
2. dem Benutzer bei ihrem ersten Besuch in einem umfassenden, aber übersichtlichen Zustimmungsbanner präsentiert, und mit ein paar Zeilen Javascript als Teil Ihrer Datenschutzerklärung integriert.

Auf diese Weise können Sie sicherstellen, dass Ihre Informationen zu Cookies immer auf dem neuesten Stand sind.

FAQ

Ressourcen

Die Allgemeine Datenschutz-Grundverordnung (DSGVO)

DSGVO und Cookie-Zustimmung

CCPA-konforme Datenschutzrichtlinie (in Englisch)

DSGVO: Begriffsbestimmungen

World Map of Data Protection (in Englisch)

The Best 12 Privacy Policy Generators Online (in Englisch)

Blogpost: Five Reasons why Copying Someone Else’s Privacy Policy is a Bad Idea (in Englisch)

How To Add a Privacy Policy in WordPress (in Englisch)

Instagram’s Privacy policy rewritten for kids (in Englisch)