Datenschutz im Internet

Worum geht's?

Hohe Bußgelder, Datenschutzskandale der letzten Jahre und der große Datenhunger von Meta oder Google sorgen dafür, dass das Thema „Datenschutz im Internet“ niemals so richtig abgeschlossen sein wird. Es gibt zahlreiche Gesetze, die sich allein mit dem Datenschutz beschäftigen. Für Unternehmen oft nicht ganz zu durchschauen, welche Regelungen aktuell sind und was Sie zu beachten haben. Mit diesem Artikel wollen wir etwas Licht ins Dunkle bringen und Sie durch das Thema „Datenschutz im Internet“ führen.

1. Datenschutz im Internet einfach erklärt

Beim Datenschutz und Datensicherheit im Internet geht es vor allem um die sichere Erhebung, Verarbeitung und Speicherung von sensiblen personenbezogenen Daten im WWW. Diese Punkte werden durch verschiedene Gesetze in Deutschland geregelt, wodurch sich für Unternehmen gewisse Vorschriften ergeben.Cyber-Attacken, Spam-E-Mails und Tracking-Cookies – damit personenbezogene Daten im Internet sicher sind, bedarf es einigen Vorkehrungen. Welche Vorkehrungen Unternehmen treffen müssen und welche Datenschutz-Tipps es für Privatpersonen zum Schutz der sensiblen Daten gibt, klären wir im Folgenden.

2. Welches sind die 7 Grundprinzipien in der Datenverarbeitung?

Im Datenschutz und der Datenverarbeitung gibt es sieben Grundprinzipien, die den Rahmen für eine Verarbeitung von sensiblen Daten bilden. Diese lauten wie folgt:

1. Rechtsgrundlage: Bevor Sie Daten verarbeiten, müssen Sie prüfen, ob für die Datenverarbeitung eine Rechtsgrundlage vorliegt.

2. Zweckbindung: Legen Sie bereits bei der Datenerhebung den Zweck der Datenverarbeitung fest.

3. Datenminimierung: Wenn Sie Ihre Kunden bitten, sich für den Newsletter anzumelden, dürfen Sie nur die nötigsten Daten erheben. Pflichtfelder dürfen dann beispielsweise nur die Mailadresse und ggf. der Name sein. Zum Schutz der Daten gilt im Sinne der Datensparsamkeit "weniger ist mehr".

4. Datenrichtigkeit: Die Daten, die Sie erheben, müssen korrekt und aktuell sein. Fehlerhafte Daten müssen sie sofort korrigieren oder löschen.

5. Speicherbegrenzung: Sie benötigen die Daten nicht mehr für Ihren Verarbeitungszweck? In diesem Fall müssen Sie die personenbezogenen Daten sofort löschen. Ein Konzept kann im Rahmen des Datenschutzes sehr hilfreich sein.

6. Integrität und Vertraulichkeit: Der Schutz der sensiblen Daten vor unberechtigter Verarbeitung Dritter ist essentiell. Die Daten müssen immer nach dem aktuellen technischen Stand geschützt sein. Zugriffsbeschränkungen und Datensicherung gehören dazu.

7. Rechenschaftspflicht: Sie sind gegenüber den zuständigen Behörden in der Nachweispflicht. Wichtig ist daher, dass Sie alles genau dokumentieren und im Zweifelsfall belegen können.

Der Datenschutz in der Firma kann sehr komplex sein. Je nach Umfang und Unternehmensgröße bietet sich ein Datenschutzbeauftragter an oder ist sogar gesetzlich verpflichtend. Mehr über interne Datenschutzbeauftragte lesen Sie in unserem Artikel. Unser Partnerunternehmen Legaltrust unterstützt Sie bei der Bestellung eines Datenschutzbeauftragten. 

3. Was bringt der Datenschutz?

Der Erfolg eines Unternehmens, das online personenbezogene Daten verarbeitet und nutzt, hängt stark vom Vertrauen der Nutzer in die Seriosität des Anbieters und der Transparenz des Angebotes ab.

Bei immer mehr Unternehmen, die im Internet tätig sind, setzt sich die Erkenntnis durch, dass eine vollständige Umsetzung der gesetzlichen Vorgaben eine vertrauensbildende Maßnahme gegenüber dem Kunden darstellt. Hierdurch kann der Erfolg oder Misserfolg eines Unternehmens wesentlich mit beeinflusst werden.

Die Unsicherheit der Kunden ist in diesem Bereich besonders hoch. Kann der Kunde nicht nachvollziehen, welche Informationen für welche Zwecke gespeichert oder übermittelt werden, nimmt er im Zweifel die Dienstleistungen nicht in Anspruch oder wechselt den Anbieter. Sie sollten daher die Einhaltung datenschutzrechtlicher Vorgaben nicht als notwendiges Übel, sondern als vertrauensbildende und kostengünstige Marketingmaßnahme begreifen.

4. Die verschiedenen Datenschutzgesetze

Datenschutzgrundverordnung (DSGVO)

Das Herzstück des Datenschutzrechts bildet seit mittlerweile über sieben Jahre die Datenschutzgrundverordnung (auch Datenschutz-Grundverordnung oder kurz DSGVO genannt). Die DSGVO gilt einheitlich in der gesamten Europäischen Union und bildet die wichtigste Vorschrift für den Datenschutz im Internet.

Wichtig wird die DSGVO für Sie, wenn Sie Tracking-Tools auf Ihrer Website verwenden, Newsletter an Ihre Kunden versenden oder generell personenbezogene Daten, egal in welcher Form, verarbeiten.

Wie Sie als Unternehmen die Regelungen der DSGVO umsetzen und was es sonst bezüglich der Datenschutzgrundverordnung zu beachten gibt, lesen Sie in unserem Artikel "Was müssen Unternehmen nach der DSGVO intern alles regeln?".

Bundesdatenschutzgesetz (BDSG)

Ein weiteres wichtiges Gesetz ist das Bundesdatenschutzgesetz (BDSG-neu). Es bildet zusätzlich zur EU-DSGVO einen nationalen Rahmen für das Datenschutzrecht in Deutschland. Das BDSG konkretisiert und ergänzt die DSGVO an einigen Stellen.

Das BDSG-neu gilt sowohl für Unternehmen als auch für Behörden. Es enthält Regelungen zur Verarbeitung von Daten, der Bestellung von Datenschutzbeauftragten sowie den Beschäftigtendatenschutzes. Das Bundesdatenschutzgesetz gilt für alle Verarbeitungen personenbezogener Daten, unabhängig davon, ob diese online oder offline erfolgen.

Digitale-Dienste-Gesetz (ehemals Telemediengesetz)

Nachdem das Teledienstegesetz, der Mediendienstestaatsvertrag sowie das Telemediengesetz (TMG) nicht mehr in Kraft sind, gilt das Digitale-Dienste-Gesetz (DDG) als wichtigste gesetzliche Vorschrift.

Das DDG regelt für digitale Dienste, also spezifisch für die Internetbranche, verschiedene Bereiche.

Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Seit Dezember 2021 galt das Telekommunikations-Telemedien-Datenschutz-Gesetz (TTDSG), welches im Mai 2024 durch das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ersetzt wurde und zu einem sichereren Datenschutz im Internet beiträgt. Im TDDDG (ehemals TTDSG) wird nochmal deutlich, dass Unternehmer für Cookies und Trackingdienste eine Einwilligung des Nutzers benötigen.

Auch die Ausnahmen werden thematisiert. Beispielsweise brauchen Sie keine Einwilligung Ihrer Nutzer, wenn Sie technisch notwendige Cookies auf Ihrer Webseite setzen. Halten Sie sich nicht daran, drohen Ihnen gemäß TDDDG (ehemals TTDSG) Bußgelder in Höhe von bis zu 300.000 Euro.

EU-US Data Privacy Framework & SCC

Mit dem EU-US Data Privacy Framework ist die Datenübertragung in die USA grundsätzlich wieder zulässig. Denn mit Inkrafttreten am 10. Juli 2023 wurde eine neue Basis für eine sichere Datenübertragung geschaffen. Allerdings gewährleisten nur solche Unternehmen ein der EU gleichwertiges Datenschutzniveau, welche ein Selbstzertifizierungsverfahren durchgeführt haben. 

Besteht für ein Drittland kein Angemessenheitsbeschluss, muss die Datenübertragung mittels Standardvertragsklauseln und Transfer Impact Assessment (TIA) abgesichert werden.  

5. Checkliste: Diese Pflichten sollten Webseitenbetreiber umsetzen

Im Folgenden gehen wir noch genauer auf die einzelnen Pflichten ein.

Impressumspflicht

Eine Anbieterkennzeichnung müssen alle Webseiten aufweisen, die nicht ausschließlich zu privaten Zwecken geführt werden. Das Impressum gehört dementsprechend auf jede Unternehmenswebsite und in jeden Online-Shop. Bereits fehlende oder fehlerhafte Angaben können zu einer Abmahnung führen.

Voraussetzung für eine Kennzeichnungs- oder Impressumspflicht nach § 5 DDG (ehemals TMG) ist zunächst ein "geschäftsmäßiges Betreiben" des Internetangebotes. Es muss sich also um ein Angebot handeln, das einer nachhaltigen und auf Dauer angelegten Tätigkeit dient. Eine Gewinnerzielungsabsicht ist für eine Geschäftsmäßigkeit nicht erforderlich, auch nichtkommerzielle Angebote können dieser Kennzeichnungspflicht unterliegen.

Sören SiebertRechtsanwalt

Für ein vollständiges Impressum auf Ihrer Website sollten Sie folgende Angaben machen:

• Name und Anschrift
• bei juristischen Personen der/die Vertretungsberechtigte/n
• Kontaktdaten
• Registernummer
• Umsatzsteueridentifikationsnummer
• Zusätzliche Regelungen für bestimmte Berufe

Sie haben noch kein Impressum oder sind sich nicht ganz sicher, ob Ihres vollständig ist? Nutzen Sie unseren kostenlosen Impressum-Generator! Innerhalb weniger Minuten erhalten Sie ein rechtssicheres Impressum für Ihren Internetauftritt.

Datenschutzerklärung

Kaum eine Website kommt ohne Datenschutzerklärung aus. Die Datenschutzerklärung muss von jeder Unterseite der Website aus schnell erreichbar sein und alle wichtigen Informationen zur Datenerhebung, Datenspeicherung und Datenlöschung enthalten. Hier können vor allem Laien viel falsch machen und riskieren ein hohes Bußgeld, sofern die Datenschutzerklärung nicht oder nicht vollständig auf der Website eingebunden ist.

Wir raten Ihnen daher zu unserem kostenlosen Datenschutz-Generator. Innerhalb von drei Minuten können Sie schnell und unkompliziert eine rechtssichere Datenschutzerklärung erstellen lassen. Probieren Sie es gleich aus!

Einwilligung des Nutzers in die Datenspeicherung

Es reicht im Falle von digitalen Diensten nicht aus, dem Kunden die Möglichkeit des Widerspruchs bezüglich der Verarbeitung seiner Daten einzuräumen. Der Nutzer muss vielmehr in die Verwendung seiner Daten immer dann ausdrücklich einwilligen, wenn keine andere Rechtsgrundlage gegeben ist. Zur Dokumentation bietet sich ein System zum Datenschutzmanagement an.

Die pauschale Einwilligung eines Nutzers in den allgemeinen Geschäftsbedingungen reicht für eine wirksame Einwilligung nicht aus. Die Einwilligung muss deutlich hervorgehoben sein. Auch Sätze wie "Wir beachten die datenschutzrechtlichen Vorgaben" genügen in keiner Weise den gesetzlichen Vorgaben.

Problematisch sind in diesem Zusammenhang zudem die Internationalen Bezüge. Bei der Übermittlung von Daten in Länder außerhalb der EU ergeben sich Schwierigkeiten, wenn diese Länder nicht über ein Datenschutzniveau verfügen, dass dem in Europa entspricht. Dieses angemessene Schutzniveau wurde zum Beispiel weder für Indien noch für China bestätigt.

Betroffenenrechte: Auskunfts-, Berichtigungs- und Löschpflicht

Damit die Transparenz gewährleistet wird, gibt es laut DSGVO sogenannte Betroffenenrechte. Als Unternehmen, welches personenbezogene Daten verarbeitet, müssen Sie diesen nachkommen.

Gemäß Art. 15 DSGVO haben Verbraucher ein sogenanntes Auskunftsrecht. Sie müssen der betroffenen Person auf Nachfrage mitteilen, welche Daten Sie verarbeiten, zu welchem Zweck, mit welcher Speicherdauer etc. Speichern Sie keine Daten des Betroffenen, müssen Sie eine Negativauskunft erteilen.

Sind die Daten nicht korrekt verarbeitet worden, hat der Betroffene ein Recht auf Berichtigung. Sie müssen die Daten entsprechend anpassen. Zudem kann der Betroffene von Ihnen verlangen, seine personenbezogenen Daten zu löschen. Wann Sie dem Recht auf Berichtigung und Löschung nachkommen müssen, lesen Sie in unserem Artikel.

Kopplungsverbot

Im Datenschutz ist das Kopplungsverbot in der DSGVO verankert und besagt, dass die Vertragserfüllung nicht von einer Einwilligung abhängig gemacht werden darf, die für die Erfüllung des Vertrages nicht erforderlich ist. Mehr zu dem Thema lesen Sie in unserem Artikel zum Kopplungsverbot.

Betrieblicher Datenschutzbeauftragter

Um die Einhaltung der komplizierten Datenschutzregeln zu gewährleisten, müssen Unternehmen, die personenbezogene Daten verarbeiten, einen betrieblichen Datenschutzbeauftragten bestellen. Diese Pflicht ergibt sich, wenn bestimmte Voraussetzungen vorliegen, die Sie in unserem Artikel zum DSGVO-Datenschutzbeauftragten nachlesen können.

Zum Beauftragten für den Datenschutz darf nur bestellt werden, wer die zur Erfüllung dieser Aufgaben erforderliche Fachkunde und Zuverlässigkeit besitzt. Die erforderliche Fachkunde umfasst sowohl Kenntnisse hinsichtlich des Datenschutzrechts sowie Kenntnisse bezüglich Verfahren und Techniken der automatisierten Datenverarbeitung.

Darüber hinaus sollten Personen nicht zu betrieblichen Datenschutzbeauftragten berufen werden, die in dieser Funktion in Interessenkonflikte geraten würden. Unvereinbar wäre es z. B., den Inhaber, Mitglieder des Vorstandes, den Geschäftsführer oder sonstige gesetzliche oder verfassungsmäßig berufene Vertretungsorgane zum Datenschutzbeauftragten zu bestellen, da diese sich nicht wirksam selbst kontrollieren können.

Die Aufgaben eines betrieblichen Datenschutzbeauftragten umfassen schwerpunktmäßig:

• die Kontrolle der Einhaltung datenschutzrechtlicher Vorgaben, insbesondere
  der DSGVO
• die ordnungsgemäße Anwendung der Datenverarbeitungs-Software, Risikoanalyse im Unternehmen
• die Entwicklung hausinterner Datenschutzrichtlinien und einer Datenschutz-Policy für Ihre Website
• die Bearbeitung datenschutzrechtlicher Beschwerden und Auskunftsersuchen von Nutzern
• die Schulung der bei der Datenverarbeitung tätigen Personen sowie die Durchführung von Vorabkontrollen vor Beginn der Verarbeitung bei besonders sensiblen Daten
• die Verpflichtung der Mitarbeiter auf den Datenschutz
• die Kontaktpflege mit der zuständigen Aufsichtsbehörde

Sie wollen prüfen, wie es in Ihrem Unternehmen um den Datenschutz steht? Unser Partner Legaltrust bietet Ihnen eine Datenschutz-Beratung, die ein Datenschutz-Audit, die Prüfung und Erstellung von Dokumenten sowie vieles mehr enthält. Sichern Sie sich und Ihr Unternehmen jetzt ab. 

6. Checkliste: Als Privatperson sicher im Internet unterwegs

7. FAQ

• Zurück zur Übersicht: "Datenschutz"