Datenschutzgesetz AVG (GDPR) - 25. Mai 2018

Im Mai 2016 wurde die General Data Protection Regulation (GDPR) angekündigt. Auf Niederländisch heißt dieses Gesetz "General Data Protection Regulation" (AVG). Alle Organisationen, die personenbezogene Daten verarbeiten, hatten dann zwei Jahre Zeit, diese neue Verordnung zu erfüllen. Am 25. Mai 2018 ist es soweit und die Allgemeine Datenschutzverordnung (AVG) tritt in Kraft. Es löst das Gesetz zum Schutz personenbezogener Daten (WBp) ab. Aber was bedeutet das AVG für Sie als Kunde von MijnHostingPartner.nl, und was sind die möglichen Konsequenzen für Ihre Kunden und Besucher?

Mehrere Kunden sind an uns herangetreten, um einen separaten Verarbeitungsvertrag abzuschließen, aber Sie können sich vorstellen, dass dies bei einer großen Anzahl von Kunden keine praktikable Option ist. Auf Anraten von Fachleuten auf diesem Gebiet haben wir uns dazu entschlossen, unsere Allgemeinen Geschäftsbedingungen um einen Anhang zu ergänzen, in dem wir klare Vereinbarungen zu diesem Thema getroffen haben. Mit dem Kauf Ihres Produktes erklären Sie sich mit unseren allgemeinen Geschäftsbedingungen einverstanden. Damit willigen Sie ein und das reicht als Einwilligung in die Verarbeitung aus.

Wann verarbeiten Sie personenbezogene Daten?

Sie verarbeiten bereits personenbezogene Daten, sobald Sie jemanden bitten, seine E-Mail-Adresse zu hinterlassen. Die meisten Websites haben ein wesentlich umfangreicheres Kontaktformular. Wenn Sie also die Besucher Ihrer Website über ein solches Kontaktformular auffordern, ihre E-Mail-Adresse oder mehr (Telefonnummer und dergleichen) zu hinterlassen, dann verarbeiten Sie auch personenbezogene Daten. In diesem Fall müssen Sie unbedingt das AVG einhalten. (Die Verwendung von Cookies und Statistiken über Google Analytics fällt ebenfalls unter personenbezogene Daten).

Welche Daten brauchen Sie wirklich?

Einige Formulare auf Websites sind sehr umfangreich. Wenn Sie auch so ein umfangreiches Formular auf Ihrer Website haben, dann ist es gut, sich zu fragen, ob Sie wirklich alle abgefragten persönlichen Daten benötigen. Mit der Ankunft des AVG können Sie nicht mehr Informationen sammeln, als für den Zweck, für den Sie sie benötigen, unbedingt erforderlich sind.

Wer sind die betroffene Person, der Verantwortliche und der Auftragsverarbeiter?

Datensubjekt

Es handelt sich um eine Privatperson, deren Daten gesammelt werden, wodurch diese Person direkt oder indirekt identifiziert werden kann.

Prozessor

Dies ist die Partei, die die Daten sammelt/benötigt. Wenn Sie eine Website auf MijnHostingPartner.nl haben, auf der sich ein Formular befindet, wie in unserem Beispiel erwähnt, dann sind Sie der Datenverantwortliche. Da Sie Ihre Website nicht selbst hosten, sondern an uns ausgelagert haben, verlangt das AVG, dass Sie einen Verarbeitungsvertrag mit uns abschließen. Dies gilt nicht nur für den Vertrag mit MijnHostingPartner.nl, sondern für alle Parteien, denen Sie persönliche Daten zur Verfügung stellen.

Prozessor

MijnHostingPartner.nl ist in diesem Artikel ein (Unter-)Verarbeiter. Schließlich hosten wir Websites für viele verschiedene Kunden, von denen einige vermutlich auch personenbezogene Daten verarbeiten.

Wenn Sie als Kunde Websites für andere Parteien erstellen, dann haben auch Sie die Rolle des Verarbeiters, wobei MijnHostingPartner.nl als Unterverarbeiter fungiert. In diesem Fall hat Ihr Kunde einen Prozessorvertrag mit Ihnen und Sie wiederum mit uns. Die MijnHostingPartner.nl-Prozessorvereinbarung ist ein integraler Bestandteil unserer Geschäftsbedingungen vom 25. Mai 2018.

Was steht in der Verarbeitungsvereinbarung?

Ein Prozessorvertrag muss mindestens eine Reihe von Punkten enthalten. So gibt es z. B. Formulierungen zu den Zwecken der Verarbeitung, zu den Pflichten des Auftragsverarbeiters, zur Übermittlung personenbezogener Daten, zur Aufteilung der Verantwortlichkeiten, zum Einsatz von Dritten oder Unterauftragnehmern, zur Sicherheit, zur Meldepflicht, zur Behandlung von Anfragen der Betroffenen, zur Geheimhaltung und Vertraulichkeit, zur Prüfung, zur Dauer und zur Beendigung und eine Reihe weiterer Bestimmungen.

Wenn Sie auf der Grundlage dieses Artikels weitere Fragen haben, können Sie jederzeit ein Ticket über das Kundenpanel erstellen.