Informationspflichten richtig erfüllen: So informieren Sie Ihre Kunden DSGVO-konform

Informationspflichten richtig erfüllen: So informieren Sie Ihre Kunden DSGVO-konform

Willkommen beim Café Datenschutz. In diesem Video geht es um eines der zentralen Elemente der DSGVO: die Informationspflichten. Was müssen Sie Ihren Kundinnen und Kunden mitteilen, wenn Sie deren personenbezogene Daten verarbeiten? Egal ob beim Onlinekauf, der Nutzung einer Kundenkarte oder dem Besuch Ihrer Website – wir zeigen, wie Sie Ihre gesetzlichen Pflichten einfach, verständlich und praxisnah erfüllen.

Die DSGVO verlangt, dass betroffene Personen umfassend darüber informiert werden, was mit ihren Daten geschieht. Geregelt ist dies in den Artikeln 13 und 14: Artikel 13 gilt bei der Direkterhebung, Artikel 14 bei Daten aus Drittquellen. Zu den Pflichtangaben gehören unter anderem der Name und die Kontaktdaten des Verantwortlichen, die Zwecke und Rechtsgrundlagen der Verarbeitung, die Kategorien der verarbeiteten Daten, Empfänger oder Empfängerkategorien, die Speicherdauer, die Rechte der Betroffenen, das Beschwerderecht bei einer Aufsichtsbehörde sowie gegebenenfalls Informationen zu Übermittlungen in Drittländer.

Diese Informationen müssen leicht zugänglich, klar strukturiert und verständlich formuliert sein. Das kann über eine gut auffindbare Datenschutzerklärung auf Ihrer Website erfolgen, über einen Aushang oder ein Informationsblatt im Ladengeschäft oder über Hinweise direkt im Vertrag bzw. als Beiblatt.

Praxisbeispiele zeigen, wie das aussehen kann: Im Online-Shop muss die Datenschutzerklärung im Bestellprozess verlinkt sein. Bei Kundenkarten empfiehlt sich ein Infoblatt bei der Antragstellung. Bei Videoüberwachung wird ein zweistufiges Informationsmodell empfohlen. Und beim Newsletter müssen die Hinweise zur Datenverarbeitung bereits bei der Anmeldung gegeben werden.

Informiert werden muss grundsätzlich zum Zeitpunkt der Datenerhebung, also bevor oder während die Daten erhoben werden. Bei Drittquellen muss die Information spätestens innerhalb eines Monats erfolgen.

Informationspflichten sind kein Formalakt, sondern ein zentraler Bestandteil einer transparenten und vertrauenswürdigen Datenschutzpraxis. Achten Sie auf Verständlichkeit, gute Auffindbarkeit und Vollständigkeit Ihrer Datenschutzhinweise. Eine klare Kommunikation schafft Vertrauen und reduziert Risiken.

*Datenschutz News:*
Online-Register für DSGVO Codes of Conducts und Zertifizierungsstandards:
https://ingenrieth-online.de/en/publi...

Referent: Dr. Sebastian Kraska, IITR Datenschutz GmbH, https://www.iitr.de

Kapitel für die schnellere Navigation:
0:00 Begrüßung Café Datenschutz
0:35 Was sind die Informationspflichten
0:57 Wo ist das geregelt? Artikel 13 und Artikel 14 DSGVO
1:19 Was muss konkret informiert werden?
1:59 Wie kann die Information erfolgen?
2:22 Praxisbeispiele
2:56 Wann muss informiert werden?
3:10 Fazit
3:35 Online-Register für DSGVO Codes of Conducts und Zertifizierungsstandards