Datenschutzerklärung für Strato

Warum ist das Hosting von Strato datenschutzrechtlich relevant?

Nutzen Seitenbetreiber Strato als Hosting-Anbieter, geben sie an diesen automatisch Log-Daten weiter. Log-Daten enthalten Informationen ihrer Webseitenbesucher wie Kunden-Domain, anonymisierte IPs, Request-Zeile, Timestamp und Status Code.

Zudem erhält Strato Zugriff auf alle Daten, die Seitenbetreiber von ihren Kunden erheben und auf den Servern von Strato ablegen. Der Anbieter verarbeitet und speichert diese Daten. Das können zum Beispiel sensible Daten wie Kundenkorrespondenz sein.

Bei diesen Daten handelt es sich zum Teil um personenbezogene Daten. Diese sind durch die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG (ehemals TTDSG)) besonders geschützt. Seitenbetreiber müssen daher verschiedene datenschutzrechtliche Pflichten beachten.

Strato datenschutzkonform nutzen

Damit Seitenbetreiber das Hosting von Strato rechtssicher nutzen, müssen sie diese Vorgaben erfüllen:

Vertrag zur Auftragsverarbeitung schließen

Artikel 28 DSGVO schreibt vor: Geben Seitenbetreiber personenbezogene Daten an Dritte weiter und verarbeiten diese die Daten, müssen sie mit den Dritten einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) schließen. Dieser regelt alle relevanten und technischen Maßnahmen wie Dokumentationsformalien, Backupregelungen und Zugriffshierarchien. Nutzen Seitenbetreiber das Hosting-Angebot von Strato, geben sie personenbezogene Daten an das Unternehmen weiter. Sie müssen mit diesem daher einen AV-Vertrag schließen. Der AV-Vertrag muss aufführen,

• welche Daten Seitenbetreiber an Strato weitergeben,
• wie lange Strato die Daten speichert,
• warum Strato die Daten speichert und
• welche Rechte und Pflichten die Verantwortlichen haben.

Versäumen es Seitenbetreiber, einen AV-Vertrag mit Strato zu schließen, droht ihnen ein Bußgeld. Dies kann bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes betragen.

Datenschutzerklärung anpassen

Immer wenn Seitenbetreiber personenbezogene Daten sammeln, müssen sie in ihrer Datenschutzerklärung darauf hinweisen. Dabei sollten sie gemäß Artikel 13 Abs. 1 DSGVO erwähnen, dass

• sie Strato als Hosting-Anbieter nutzen, um ein sicheres und schnelles Online-Angebot bereitzustellen,
• warum und wie Strato deshalb personenbezogene Daten erhält,
• wie lange Strato die Daten speichert,
• welche Rechtsgrundlage das ermöglicht,
• dass sie für die Datenweitergabe mit Strato einen AV-Vertrag geschlossen haben und
• dass Nutzer der Einwilligung in die Datenerhebung jederzeit widersprechen können.

Um Nutzern einen tieferen Einblick zu geben, wie ihre Daten bei Strato verarbeitet werden, sollten Seitenbetreiber auch auf die Datenschutzbestimmungen und Nutzungsbedingungen des Hosting-Anbieters verweisen.

Rechtsprechung zu Strato

Zum Thema Datenschutz liegt für Strato – soweit ersichtlich – keine Rechtsprechung vor. Für das Hosting mit Strato benötigen Unternehmen jedoch einen AV-Vertrag. Fehlt dieser, ist ein Bußgeld möglich:

Datenschutzbehörde Hamburg zum AV-Vertrag

Die Datenschutzbehörde Hamburg sprach im Dezember 2018 ein Bußgeld in Höhe von 5.000 Euro gegen ein deutsches Versandunternehmen aus. Dies hatte mit einem beauftragten Dienstleister keinen AV-Vertrag geschlossen.

Datenschutzbehörde Baden-Württemberg zum AV-Vertrag

Die Datenschutzbehörde Baden-Württemberg erließ im März 2021 einen Bußgeldbescheid gegen den VfB Stuttgart. Dieser hatte mehrere tausend Mitgliederdaten zur weisungsgebundenen Verarbeitung an Dienstleister weitergegeben. Der Verein hatte es jedoch versäumt, dafür einen AV-Vertrag mit den Diensteistern abzuschließen.