DSGVO – kurz und knapp

Es gilt, wie vorher auch schon:

1. Daten dürfen nur mit Einverständnis erhoben werden. Dabei schreibt das Gesetz keine Form vor. Es zählen also mündliche, schriftliche und elektronische Einwilligungen, sowie das eigene TUN und HANDELN.

Dazu ein Beispiel, das ich vor kurzen in einer Zeitung gelesen habe:

Schlagzeile in etwa: Annahme von Visitenkarten = Abmahnung.

WTF? Euer Ernst?

Als Erläuterung folgte, man könnte es juristisch eng auslegen, sodass man mit der Annahme der Visitenkarte dem potentiellen Geschäftspartner mitteilen muss, was man mit den Daten macht...

"Na hoffentlich benutzen und den großen Reibach gemeinsam machen! Was denn sonst?"

Spätestens, wenn die Daten in ein elektronisches Kundensystem aufgenommen werden, muss das demjenigen mitgeteilt werden... am besten per Email.

Und wenn man das Ganze menschlich vernünftig auslegt:

Visitenkartenherausgeber willigt mit der Verteilung ein, dass seine Daten zwecks Kontaktaufnahme genutzt werden dürfen. Sonst machen Visitenkarten ja auch keinen Sinn.

Visitenkartenannehmer geht automatisch pfleglich mit den Daten um. So wie es sich eigentlich auch gehört.

Einverständnis mit dem eigenen TUN und HANDELN.

gesunder Menschenverstand

Ist das so schwer? Abmahnen muss man da eher, dass bei einigen der gesunde Menschenverstand aussetzt, oder?!

Oder aber auch, das ganze Geschreie wegen Fotografien mit fremden Personen oder Festivalfotografen, die befürchten arbeitslos zu werden.

Mal Klartext: man brauchte schon vorher das Einverständnis, wenn man andere fotografiert (FOKUS auf der fremden Person) und dies veröffentlichen wollte. Daran hat sich nichts geändert.

Hier zählt meines Erachtens ebenso das eigene TUN und HANDELN.

Meine Meinung-Ein Beispiel:

Gehe ich auf ein Konzert und der Festivalfotograf steht mit der Kamera vor mir und ich beginne direkt mich in meine fotogene Pose zu schmeißen dann willige ich doch automatisch mit meinem TUN und HANDELN ein.

Zumindest, dass ich fotografiert werden will. Über die Veröffentlichung kann man sich jetzt streiten. Da sollte man schon gefragt werden. Gehört aber auch hier eigentlich zum guten Ton.

Halte ich mir aber die Hände panisch vors Gesicht dann möchte ich nicht fotografiert werden und veröffentlicht schon zwei mal nicht.

Fokus

Und wenn der Festivalfotograf die applaudierende Menge fotografiert, dann liegt der Fokus auf der applaudierenden Menge und nicht auf einer einzelnen Person, sodass im Allgemeinen gelten sollte: Besucht man ein Konzert muss man damit rechnen, dass man auf Fotos und Videos auftaucht, das gleiche gilt, wenn man sich vor eine viel besuchte Sehenswürdigkeit stellt.

Man ist automatisch auf anderen Leuten Urlaubsbilder zu sehen und umgekehrt... Tourifreie Bilder sind schwer!

Das wissen Reiseblogger nur zu gut. Aber der Fokus liegt hier immer auf der Sehenswürdigkeit und nicht auf der Horde selfiegeiler Mittouristen.

2. Daten müssen sparsam erhoben werden. Das heißt nur die Daten die man tatsächlich benötigt und diese dürfen nur für den festgelegten Zweck verwendet werden.

Die Lieblingsfarbe muss man jetzt auch nicht von jedem wissen.

3. Daten von Minderjährigen (unter 16 bei uns) dürfen nicht erhoben werden, es sei denn die Eltern stimmen zu.

Das ist jetzt aber eine Zwickmühle. Darf ich jetzt offiziell die Geburtstage meiner Patenkinder vergessen?

#DSGVO

Patenkind: "Godi, du hast mein Geburtstag vergessen!!!!" traurigguck

Godi: "Sorry Kleiner, DSGVO! Ich musste die Daten aus dem Kalender löschen."

4. Daten müssen sicher gespeichert werden.

So sicher wie es eben geht.

5. Man hat das Recht auf Löschung der Daten.

Danke. Endlich.

DSGVO für Blogger – Anleitung:

Was ist also zu tun?

1. Ergänzt in eurer Datenschutzbestimmungen die Bestimmungen und Wortlaut der Rechtsgrundlage (DSGVO). Tipp: Hier findet sich im Netz gute und vor allem gratis Vorlagen zur DSGVO. Aber Achtung: beachtet deren Datenschutzbestimmungen, es können beim Suchen Daten verarbeitet werden. :-)

2. Ihr benötigt bei Verwendung von Google Analytics die Möglichkeit, dass der Nutzer sich austragen kann. Dafür gibt es Plugins. Dies haben wir bereits letztes Jahr für euch auf unserer Seite integriert.

3. Doppelte Bestätigung (Doppel-Opt-In) der Newslettter-Abonnenten. Obwohl das eigentlich Quatsch ist, weil derjenige der sich zum Newsletter anmeldet mit seinem TUN und HANDELN (also Eingeben seiner Daten und Klicken auf Abonnieren) bereits einwilligt. Aber nun gut, haben wir dennoch seit letztem Jahr.

4. Sich eine Lösung überlegen, wie man keine Daten von Minderjährigen erhebt oder das Einverständnis der Eltern einholt. Von unserer Seite aus, verzichten wir aus Datenschutzgründen auf die Erhebung des Geburtsdatums. Siehe DSGVO„ es dürfen nur Daten erhoben werden, die man tatsächlich benötigt“. Wir verweisen an dieser Stelle auf die Fürsorgepflicht der Eltern; §1626 BGB sowie auf das Jugendschutzschutzgesetz §2.

5. Irgendwelche Einwilligungs-Kästchen integrieren. Wir werden auf weitereOpt-In-Kästchen verzichten und verweisen auf unsere Tabelle: Mit folgender Tabelle erhaltet ihr eine Übersicht über die Speicherung und Verwendung euer Daten in leichter Sprache. Mit der Nutzung dieser Webseite willigt ihr durch euer TUN und HANDELN automatisch ein. Die Daten können selbstverständlich gelöscht werden. Ein Widerruf ist ebenso einfach möglich. Oder so ähnlich.