Fakten zur Datenschutzgrundverordnung

Alles, was Sie über die DSGVO wissen müssen. 

Was kommt mit der DSGVO auf uns zu? 

Lange heraufbeschworen, klopft eine tiefgreifende Veränderung aktuell an die Tür des Marketers, wenn am 25. Mai die europäische Datenschutzgrundverordnung in Kraft tritt. Sie gilt weltweit für alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, ganz gleich wo sie dies tun. Die DSGVO gilt so beispielsweise auf für US-Unternehmen, die Daten von EU-Bürgern in den USA verarbeiten.

Die Datenschutzgrundverordnung ist, wie der Name schon sagt, eine „Grundverordnung“. Damit legt sie zum jetzigen Zeitpunkt nur die Grundlage fest und wird folgend durch zusätzliche Verordnungen und Gesetze ergänzt, die in ganz unterschiedlichen Bereichen greifen. Erst diese Erweiterungen regeln vieles im Detail und zusätzliche Verordnungen ziehen nach. Wir befinden uns also am Anfang eines Prozesses, in dem es mit neuen Anforderungen an Datenschutz und Datensicherheit rege weiter geht. Dies betrifft das Marketing wie auch alle anderen Unternehmensbereiche.

Was bedeutet das für das Dialogmarketing?

Im Dialogmarketing ist die Rechtslage zur Erlaubnis der Verarbeitung personenbezogener Daten relevant: Die DSGVO spricht Verbrauchern, deren Daten erhoben, gespeichert und verarbeitet werden, mehr Rechte zu.

Konkret verschärfen sich die Anforderungen an:

• die Einwilligung
• die Berichts- und Auskunftspflichten
• das Recht auf Übertragbarkeit
• das Recht auf Löschung ("Vergessen werden“)
• und die Aufzeichnungspflichten.

Für das Dialogmarketing bedeutet das auch, dass personenbezogene Daten transparenter gespeichert und betroffene Personen umfänglich über die Nutzung ihrer Daten informiert werden müssen. Unternehmensbeteiligte müssen die Daten auf Wunsch jederzeit unbürokratisch gänzlich oder in Teilen löschen oder übertragen.

Werden die gesetzlichen Voraussetzungen erfüllt, ist der Einsatz eines Datenschutzbeauftragten zwingend, der alle Vorgänge der Datenverarbeitung überwacht und die Einhaltung der Regeln kontrolliert.

Zusätzlich gelten laut Verordnung die Prinzipien „Privacy by Design“ und „Privacy by Default“. Ersteres bedeutet, dass Datenschutzmaßnahmen nach dem Stand der Technik bereits in die konzeptionelle Entwicklung von Produkten und Verfahren einfließen, während „Privacy by Default“ meint, dass zum Beispiel Voreinstellungen bei Geräten oder Online-Plattformen standardmäßig die höchste Datenschutzstufe haben sollen.

Welche Bedeutung haben Zertifizierungen?

• Zertifizierungen zeigen, dass Unternehmen Markenschutz betreiben
• Zertifizierungen stärken das Vertrauen der Kunden und damit die Bindung an die Marke
• Zertifizierungen erfordern fest definierte Kontroll- und Regelmechanismen
• Zertifizierungen sind Qualitätssiegel

Welchen Zertifizierungen können Marketers vertrauen?

Wie in Artikel 42 und Artikel 43 DSGVO gefordert, müssen in Zukunft alle Datenschutzgütesiegel, europäisch einheitliche Akkreditierungs- und Zertifizierungsverfahren durchlaufen haben. Dies ist heute schon bei ISO-Zertifizierungen wie der ISO 27001 der Fall, die als Grundlage zur Datenschutzzertifizierung dient. Das European Privacy Seal (EuroPriSe), in dem ein Expertengremium unter Hochdruck an der Akkreditierung arbeitet, stellt eine sehr gute und ausgereifte Zertifizierung dar. Sie enthält einen DSGVO-Kriterienkatalog und setzt auf die Anforderungen aus ISO 27001 auf. EuroPriSe wird bereits in einigen EU-Dokumenten als Beispiel für einen möglichen Standard genannt. Mit diesem Zertifikat sind Unternehmen sowohl auf der technischen Seite als auch in den weniger technischen Bereichen wie Verfahren, Prozess, Dokumentation extrem gut aufgestellt.

Was sollten Sie jetzt tun, um mit den Herausforderungen professionell umzugehen?

1. Bilden Sie ein Team und Strukturen, um die Herausforderungen zu meistern.
2. Überprüfen Sie Ihre Daten, Prozesse, Systeme, Verfahren, Dokumentationen.
3. Überprüfen Sie Ihre Dienstleister auf „werthaltige“ Zertifizierungen.
4. Nutzen Sie Produkte/Services, die zertifiziert sind.
5. Suchen Sie sich vertrauensvolle, kompetente, zertifizierte Partner.
6. Berücksichtigen sie Datenschutz bereits zu Beginn einer Anbieter-Auswahl.

Unsere Zertifizierungen: