DATENSCHUTZ

Ziel der Datenschutz-Grundverordnung ist es, alle EU-Bürger in einer zunehmend datengetriebenen Welt vor Datenschutz und Datenverletzungen zu schützen, die sich erheblich von der Zeit unterscheidet, in der die Richtlinie von 1995 aufgestellt wurde. Auch wenn die wichtigsten Grundsätze des Datenschutzes der früheren Richtlinie noch immer entsprechen, wurden zahlreiche Änderungen der Regulierungspolitik vorgeschlagen. Die wichtigsten Punkte der DSGVO sowie Informationen über die Auswirkungen auf die Unternehmen finden Sie weiter unten.

Es ist wichtig zu beachten, dass die DSGVO der EU personenbezogene Daten umfasst wie Namen, Adressen, Telefonnummern, Kontonummern und in letzter Zeit an E-Mail- und in Deutschland inbesondere IP-Adressen. Die DSGVO zielt auf die Minimierung der Sammlung von persönlichen Daten, Löschung von nicht mehr benötigten personenbezogenen Daten, Einschränkung des Zugriffs und sichere Daten während seines gesamten Lebenszyklus.

DATENSUBJEKT-RECHTE

  • Verstoßmeldung. Im Rahmen der Datenschutz-Grundverordnung wird die Meldung von Verstößen in allen Mitgliedstaaten verbindlich vorgeschrieben, in denen ein Verstoß gegen die Datenschutzbestimmungen wahrscheinlich zu einem Risiko für die Rechte und Freiheiten des Einzelnen führt. Dies muss innerhalb von 72 Stunden nach Bekanntwerden des Verstoßes geschehen. Die Datenverarbeiter werden außerdem verpflichtet, ihre P3.MARKETING GmbH, die Kontrolleure, „unverzüglich“ zu benachrichtigen, nachdem sie eine Datenverletzung bemerkt haben.
  • Zugangsrecht. Ein Teil der durch die DSGVO erweiterten Rechte der betroffenen Personen ist das Recht für die betroffenen Personen, von der für die Verarbeitung Verantwortlichen Kenntnis darüber zu erlangen, ob personenbezogene Daten über sie verarbeitet werden, wo und zu welchem ​​Zweck. Ferner stellt der für die Verarbeitung Verantwortliche kostenlos eine Kopie der personenbezogenen Daten in elektronischer Form zur Verfügung. Diese Änderung stellt eine dramatische Veränderung der Datentransparenz und der Befähigung der betroffenen Personen dar.
  • Das Recht, vergessen zu werden. Auch als Datenlöschung bekannt, berechtigt das Recht, in Vergessenheit zu geraten, die betroffene Person dazu, dass der für die Verarbeitung Verantwortliche ihre personenbezogenen Daten löscht, die Weiterverbreitung der Daten einstellt und möglicherweise Dritte die Verarbeitung der Daten einstellen lässt. Die Bedingungen für das Löschen, wie in Artikel 17 dargelegt, beinhalten, dass die Daten für die ursprünglichen Zwecke für die Verarbeitung nicht mehr relevant sind oder dass die betroffenen Personen ihre Zustimmung zurückziehen. Es sollte auch darauf hingewiesen werden, dass dieses Recht von den für die Verarbeitung Verantwortlichen verlangt, die Rechte der Subjekte bei der Prüfung solcher Anfragen mit dem „öffentlichen Interesse an der Verfügbarkeit der Daten“ zu vergleichen.
  • Datenportabilität Die DSGVO führt Datenübertragbarkeit ein – das Recht für eine betroffene Person, die sie betreffenden personenbezogenen Daten zu erhalten, die sie zuvor in einem „allgemein verwendbaren und maschinenlesbaren Format“ bereitgestellt haben, und das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln.
  • Datenschutz by Design Privacy by Design als Konzept existiert seit Jahren, wird aber erst mit der DSGVO Teil einer gesetzlichen Anforderung. In seinem Kern verlangt „Privacy by Design“ die Einbeziehung des Datenschutzes von Anfang an in die Entwicklung von Systemen und nicht als Ergänzung. Im Einzelnen – „Der für die Verarbeitung Verantwortliche … setzt geeignete technische und organisatorische Maßnahmen … in wirksamer Weise um, um die Anforderungen dieser Verordnung zu erfüllen und die Rechte der betroffenen Personen zu schützen“. Nach Artikel 23 müssen die für die Verarbeitung Verantwortlichen nur die für die Erfüllung ihrer Aufgaben unbedingt notwendigen Daten speichern und verarbeiten (Datenminimierung) und den Zugang zu personenbezogenen Daten auf diejenigen beschränken, die die Verarbeitung abwickeln müssen.
  • Datenschutzbeauftragte. Gegenwärtig müssen die für die Verarbeitung Verantwortlichen ihre Datenverarbeitungsaktivitäten mit lokalen Datenschutzbehörden melden, was für multinationale Unternehmen ein bürokratischer Albtraum sein kann, da die meisten Mitgliedstaaten unterschiedliche Meldeanforderungen haben. Im Rahmen der DSGVO ist es nicht erforderlich, Meldungen / Registrierungen an jede lokale Datenschutzbehörde für Datenverarbeitungstätigkeiten zu übermitteln, und es ist auch nicht erforderlich, Übertragungen auf der Grundlage der Mustervertragsklauseln (MCCs) zu melden / zu erhalten. Stattdessen wird es interne Anforderungen an die Aufbewahrung von Aufzeichnungen geben, wie weiter unten erläutert, und die Ernennung von Datenschutzbeauftragten ist nur für jene Controller und Prozessoren verpflichtend, deren Kernaktivitäten aus Verarbeitungsvorgängen bestehen, die eine regelmäßige und systematische Überwachung der betroffenen Personen erfordern Kategorien von Daten oder Daten in Bezug auf strafrechtliche Verurteilungen und Straftaten.

DAS RECHT, VERGESSEN ZU WERDEN

Das umstrittene „Recht auf Vergessenwerden“ ist jetzt Gesetz des EU-Landes. Für die meisten Unternehmen ist dies ein Recht für die Verbraucher, ihre Daten zu löschen. Die Datenschutz-Grundverordnung hat die bestehenden Löschungsregeln des DPD gestärkt und dann das Recht auf Vergessen gesetzt. Es gibt jetzt eine Sprache, die den Controller zwingen würde, angemessene Schritte zu unternehmen, um Dritte über eine Anfrage zum Löschen von Informationen zu informieren.

In Artikel 17 der vorgeschlagenen DSGVO heißt es: „Der (…) für die Verarbeitung Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, insbesondere in Bezug auf personenbezogene Daten, die erfasst werden, als die betroffene Person ein Kind war, und die Daten Der Betreffende hat das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der ihn betreffenden personenbezogenen Daten ohne unangemessene Verzögerung zu verlangen „. Dies bedeutet, dass im Falle eines Social-Media-Dienstes, der persönliche Daten eines Abonnenten im Web veröffentlicht, diese nicht nur die anfänglichen Informationen entfernen, sondern auch andere Websites kontaktieren müssen, die die Informationen möglicherweise kopiert haben. Dies wäre kein einfacher Prozess!

Was ist, wenn der für die Verarbeitung Verantwortliche die personenbezogenen Daten an Dritte weitergibt, beispielsweise einen cloudbasierten Dienst zur Speicherung oder Verarbeitung Der lange Arm der EU-Verordnungen gilt immer noch: Als Datenverarbeiter muss der Cloud-Dienst auch die persönlichen Daten löschen, wenn der für die Verarbeitung Verantwortliche dies verlangt.

Übersetzung: Der Verbraucher oder die betroffene Person kann jederzeit die Löschung der von den Unternehmen gespeicherten Daten verlangen. In der EU gehören die Daten den Menschen! P3 kann Ihnen helfen, sich auf unsere kostenlose DSP-Bereitschaftsprüfung vorzubereiten. Unser Team wird für Sie alle Schwerstarbeit leisten: Aufbau, Konfiguration und Analyse mit konkreten Schritten zur Verbesserung Ihrer DSG-Einhaltung. Unsere Einschätzung ist stressfrei, unaufdringlich und Sie erhalten einen umfassenden Bericht.

Wer wir sind
Die Adresse unserer Website ist: https://www.p3.marketing.

Kommentare
Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen.

Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar freigegeben wurde, ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.

Medien
Wenn du ein registrierter Benutzer bist und Fotos auf diese Website lädst, solltest du vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.

Cookies
Wenn du einen Kommentar auf unserer Website schreibst, kann das eine Einwilligung sein, deinen Namen, E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit du nicht, wenn du einen weiteren Kommentar schreibst, all diese Daten erneut eingeben musst. Diese Cookies werden ein Jahr lang gespeichert.

Falls du ein Konto hast und dich auf dieser Website anmeldest, werden wir ein temporäres Cookie setzen, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn du deinen Browser schließt.

Wenn du dich anmeldest, werden wir einige Cookies einrichten, um deine Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls du bei der Anmeldung „Angemeldet bleiben“ auswählst, wird deine Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus deinem Konto werden die Anmelde-Cookies gelöscht.

Wenn du einen Artikel bearbeitest oder veröffentlichst, wird ein zusätzlicher Cookie in deinem Browser gespeichert. Dieser Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den du gerade bearbeitet hast. Der Cookie verfällt nach einem Tag.

Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.

Diese Websites können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Website angemeldet bist.

Mit wem wir deine Daten teilen
Wenn du eine Zurücksetzung des Passworts beantragst, wird deine IP-Adresse in der E-Mail zur Zurücksetzung enthalten sein.

Wie lange wir deine Daten speichern
Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können wir Folgekommentare automatisch erkennen und freigeben, anstatt sie in einer Moderations-Warteschlange festzuhalten.

Für Benutzer, die sich auf unserer Website registrieren, speichern wir zusätzlich die persönlichen Informationen, die sie in ihren Benutzerprofilen angeben. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden). Administratoren der Website können diese Informationen ebenfalls einsehen und verändern.

Welche Rechte du an deinen Daten hast
Wenn du ein Konto auf dieser Website besitzt oder Kommentare geschrieben hast, kannst du einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast. Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir von dir gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.

Wohin deine Daten gesendet werden
Besucher-Kommentare könnten von einem automatisierten Dienst zur Spam-Erkennung untersucht werden.