Wen betrifft die DSGVO?
Die EU-DSGVO gilt nicht nur für Organisationen in Europa, sondern für jede Organisation, die personenbezogene Daten von Personen in der Europäischen Union sowie von EU-Bürgern im Ausland verarbeitet und speichert. Mit anderen Worten: Wenn Sie planen, Kunden aus Europa zu haben, müssen Sie aufpassen.
Was passiert, wenn Sie nicht compliant sind?
Die DSGVO wird ab dem 25. Mai 2018 durchgesetzt. Die Strafen bei Nichteinhaltung sind erheblich.
- Bußgelder können bis zu 4 % des jährlichen weltweiten Umsatzes oder 20 Millionen Euro betragen – je nachdem, welcher Betrag höher ist.
- Personen haben das Recht, Schadensersatz zu verlangen, einschließlich bei Verlust der Kontrolle über personenbezogene Daten oder Einschränkung von Rechten, Diskriminierung, finanziellen Verlusten, Rufschädigung oder Verlust der Vertraulichkeit personenbezogener Daten, die durch berufliche Geheimhaltung geschützt sind.
- Personen können Klage erheben gegen den Datenverantwortlichen, den Auftragsverarbeiter oder beide und möglicherweise gegen jeden in der Lieferkette.
Welche Optionen haben Sie?
Wenn Sie ein E-Commerce-Unternehmen besitzen oder betreiben, sind Ihre Optionen unzureichend. Es gibt wirklich nur zwei Optionen.
Option 1 – Annehmen (gute Idee!)
Ein Freund sagte mir einmal: „Wenn Sie nicht wissen, in welche Richtung Sie gehen, sind Sie bereits verloren.“ Das trifft meiner Meinung nach besonders auf die EU-DSGVO zu. Es gibt viel zu lernen und noch mehr, das geklärt werden muss. Aber DSGVO-Bereitschaft beginnt mit der Entscheidung, compliant zu sein. Bewerten Sie Ihre Situation und identifizieren Sie Bereiche, in denen Sie nicht compliant sind. Dann können Sie eine Strategie zur Minimierung Ihrer Haftung entwickeln.
Option 2 – Nicht nach Europa oder an deren Bürger verkaufen (schlechte Idee!)
Wenn Sie nicht mit der EU-DSGVO compliant sein möchten, empfehlen wir dringend, kein Geschäft mit Personen aus Europa zu planen. Bitte denken Sie daran, dass diese europäischen Personen im Ausland leben können. Die Beschränkung Ihres E-Commerce-Unternehmens auf US-Grenzen gewährleistet keine Compliance. Das Risiko der Nichteinhaltung ist erheblich und kann als „unter Androhung von Strafen“ beschrieben werden. Nichteinhaltung ist eine Option, wird aber nicht empfohlen.
5 Schlüsselbereiche der Verordnung
DSGVO-Bereitschaft erfordert, sich mit fünf Schlüsselbereichen der Verordnung vertraut zu machen – Einwilligung, Rechte der betroffenen Personen, Richtlinien und Verantwortlichkeit.
1. Berechtigtes Interesse
Artikel 6 der DSGVO-Verordnung besagt, dass ein Datenerheber personenbezogene Daten nur rechtmäßig verarbeiten darf, wenn er unter anderem ein berechtigtes Interesse oder eine Einwilligung hat. Die Feststellung, ob ein berechtigtes Interesse vorliegt, erfordert eine „sorgfältige Bewertung“ der Erwartungen und des Kontexts der erhobenen Daten.
Es ist verlockend, eine weite Auslegung des berechtigten Interesses zu nutzen, um die Notwendigkeit einer Einwilligung zu umgehen. Wir raten davon ab, eine offene Sicht auf berechtigtes Interesse zu verwenden, um die Datenerhebung zu rechtfertigen. Die DSGVO nennt einige Beispiele wie die Verarbeitung personenbezogener Daten zur Betrugsprävention, interne Verwaltungszwecke in Bezug auf Mitarbeiter und Kunden, Gewährleistung der Netzwerksicherheit und Meldung möglicher krimineller Handlungen oder Bedrohungen der öffentlichen Sicherheit.
Es gibt noch einen Graubereich um berechtigtes Interesse, und die Definition wird mit der Zeit klarer werden. Die kurzfristige Empfehlung ist, sich die Gewohnheit anzueignen zu fragen: „Kann dasselbe Ziel ohne Verarbeitung personenbezogener Daten erreicht werden?“ Wenn die Antwort ja lautet, ist es Best Practice, sich von berechtigtem Interesse als Grundlage für die Datenverarbeitung zu entfernen; Sie sollten eine Einwilligung einholen.
2. Einwilligung
Es gibt keine passive Einwilligung mehr. Sie müssen angeben, wofür Sie die Daten verwenden werden. Hier sind zwei Beispiele, wie Sie eine Einwilligung anfordern können.
3. Rechte der betroffenen Personen
Unter der DSGVO hat die betroffene Person das Recht, vergessen zu werden. Wenn sie beispielsweise der Nutzung der Daten für Marketingzwecke zugestimmt hat, hat sie das Recht, Sie zu bitten, sie zu „vergessen“. Neue Rechte wurden eingeführt bezüglich Auskunftsrecht, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Profiling, unter anderem.
4. Richtlinien
Artikel 13 der Verordnung nennt 12 Schlüsselbereiche, über die Sie Ihre Verbraucher in klarer Sprache – nicht in Juristendeutsch – informieren müssen. Entwickeln Sie eine Standard-Datenschutzrichtlinie, die Ihre Kunden darüber informiert, wie Sie ihre Daten verwalten.
Es ist erforderlich, eine benannte Kontaktperson sowie Kontaktinformationen Ihrer Organisation in der Datenschutzrichtlinie anzugeben.
5. Verantwortlichkeit
Schulen Sie Ihre Mitarbeiter und stellen Sie die Tools bereit, um Verantwortlichkeit in Ihrem gesamten Unternehmen zu fördern – nicht nur für diese Verordnung, sondern für alle personenbezogenen Daten, die Sie erhalten. Datenschutz ist die Verantwortung der gesamten Organisation. Jeder, der mit Daten in Kontakt kommt, muss sich der Auswirkungen und Strafen bei Nichteinhaltung bewusst sein.
Zonos, der Marktführer in der grenzüberschreitenden E-Commerce-Technologie, wird weiterhin führend agieren und Händler durch die Herausforderung führen, ihre Produkte weltweit zu verkaufen. Wir werden weiterhin FAQs und Dokumentbeispiele bereitstellen, die interne Datenschutzrichtlinien und Prozesse zeigen, die Sie übernehmen können. Wir werden interne Schulungsdokumente teilen, die Sie mit Ihrem Team nutzen können. Zonos nimmt Datenschutz ernst und ist der DSGVO-Bereitschaft verpflichtet. Weitere Details folgen regelmäßig.
Warum sollten Sie sich um die DSGVO kümmern?
Überall im E-Commerce sehen Sie jemanden über die EU-DSGVO oder die Datenschutz-Grundverordnung der Europäischen Union diskutieren. Es gibt vielfältige Informationen – von technischen Artikeln bis zu Spekulationen in sozialen Medien. Wir alle möchten wissen, wie sie uns betrifft. Welche Änderungen, falls überhaupt, muss ich vornehmen? Was bedeutet sie wirklich?
In diesem Artikel werfen wir einen kurzen Blick auf die EU-DSGVO – was sie ist, wie wir uns vorbereiten können und wie sie ein Online-Unternehmen beeinflussen könnte.