Datenschutz-Grundverordnung (DSGVO)
Was ist die Datenschutz-Grundverordnung (DSGVO)?
Die Datenschutz-Grundverordnung ( Europäischen Union (EU) leben. Da die Verordnung unabhängig vom Standort der Websites gilt, muss sie von allen Websites beachtet werden, die europäische Besucher anziehen, auch wenn sie Waren oder Dienstleistungen nicht speziell an EU-Bürger vermarkten.
Die DSGVO schreibt vor, dass EU-Besuchern eine Reihe von Daten offengelegt werden. Die Website muss auch Maßnahmen ergreifen, um solche EU-Verbraucherrechte wie eine rechtzeitige Benachrichtigung im Falle einer Verletzung personenbezogener Daten zu erleichtern. Die im April 2016 angenommene Verordnung trat nach einer zweijährigen Übergangsfrist im Mai 2018 vollständig in Kraft.
Kundenservice-Anforderungen der DSGVO
Gemäß den Regeln müssen die Besucher über die von der Website von ihnen gesammelten Daten informiert werden und dieser Informationssammlung ausdrücklich zustimmen, indem sie auf die Schaltfläche „Zustimmen“ klicken oder eine andere Aktion ausführen. (Diese Anforderung erklärt weitgehend das allgegenwärtige Vorhandensein von Offenlegungen, dass Websites „Cookies“ sammeln – kleine Dateien, die persönliche Informationen wie Website-Einstellungen und -Präferenzen enthalten.)
Websites müssen die Besucher auch rechtzeitig benachrichtigen, wenn ihre personenbezogenen Daten, die auf der Website gespeichert sind, verletzt werden. Diese EU-Anforderungen können strenger sein als diejenigen, die in der Gerichtsbarkeit, in der sich der Standort befindet, erforderlich sind.
Ebenfalls vorgeschrieben ist eine Bewertung der Datensicherheit der Site und ob ein eigener Datenschutzbeauftragter (DSB) eingestellt werden muss oder ein vorhandener Mitarbeiter diese Funktion übernehmen kann.
Informationen zur Kontaktaufnahme mit dem DSB und anderen zuständigen Mitarbeitern müssen zugänglich sein, damit Besucher ihre EU-Datenrechte ausüben können, die unter anderem auch die Möglichkeit umfassen, ihre Präsenz auf der Website löschen zu lassen. (Natürlich muss die Site auch Personal und andere Ressourcen hinzufügen, um solche Anfragen ausführen zu können.)
Sonstige Regelungen und Mandate der Datenschutz-Grundverordnung (DSGVO)
Zum weiteren Schutz der Verbraucher fordert die DSGVO außerdem, dass alle personenbezogenen Daten (PII), die Websites sammeln, entweder anonymisiert (anonymisiert, wie der Begriff impliziert) oder pseudonymisiert (wobei die Identität des Verbrauchers durch ein Pseudonym ersetzt wird). Die Pseudonymisierung von Daten ermöglicht es Unternehmen, umfangreichere Datenanalysen durchzuführen, z.
Die DSGVO wirkt sich auf Daten aus, die über die von Kunden gesammelten Daten hinausgehen. Vor allem gilt die Verordnung vielleicht für die Personalakten der Mitarbeiter.
Kontroversen im Zusammenhang mit der DSGVO
Die DSGVO hat in einigen Bereichen Kritik hervorgerufen. Einige Unternehmen sagen, dass die Pflicht, DSB zu ernennen oder einfach deren Notwendigkeit zu beurteilen, für einige Unternehmen einen unangemessenen Verwaltungsaufwand bedeutet. Einige bemängeln auch, dass die Richtlinien zum Umgang mit Mitarbeiterdaten zu vage sind.
Darüber hinaus können Daten nicht in ein anderes Land außerhalb der EU übertragen werden, es sei denn, das empfangende Unternehmen gewährleistet das gleiche Schutzniveau, das die EU verlangt. Dies hat zu Beschwerden über kostspielige Unterbrechungen der Geschäftspraktiken geführt.
Es gibt eine weitere Sorge, dass die mit der DSGVO verbundenen Kosten im Laufe der Zeit steigen werden, teilweise aufgrund der eskalierenden Notwendigkeit, Kunden und Mitarbeiter gleichermaßen über Datenschutzbedrohungen und Abhilfemaßnahmen aufzuklären. Es besteht auch Skepsis darüber, wie Datenschutzbehörden in der EU und darüber hinaus ihre Durchsetzung und Auslegung der Vorschriften angleichen und so gleiche Wettbewerbsbedingungen gewährleisten können, wenn die DSGVO in vollem Umfang in Kraft tritt.