Hi Anja! @anja-hh @Michael_Singer
Shopify hat Eng mit dem Händlerbund und der IT Rechtskanzlei zusammen gearbeitet und auf unserer Landingpage sieht man unsere Zertifizierungen:
Nicht vergessen, wenn man sich Sorgen macht über die Erfassung Kundenspezifischer Daten, seien die Kunden registriert oder nur Gast-Kunden, dann man kann einen Programmier einstellen um z. B. eine AGB Checkbox zum Warenkorb hinzufügen, wie in unserer nicht-unterstützen Anleitung hier beschrieben ist.
Der Sachverhalt (und dein Rechtsberater wäre hier der beste Ansprechpartner):
Gemäß der DSGVO musst du möglicherweise die Einwilligung deiner Kunden zur Verarbeitung der personenbezogenen Daten einholen oder ändern, wie du diese Zustimmung derzeit erhältst.
Beispielsweise musst du möglicherweise die Zustimmung deiner Kunden einholen, wenn du deinen Kunden Marketingnachrichten sendest oder wenn du Online-Werbung oder Retargeting-Apps verwendest.
Wenn du eine Zustimmung einholen musst, besagt die DSGVO, dass:
- Sie freiwillig erfolgen muss: Sie muss völlig freiwillig sein und sollte nicht mit anderen Waren oder Dienstleistungen gebündelt werden.
- Sie spezifisch sein muss: Sie muss an klar erklärte Anwendungsfällen gebunden sein.
- Der Betroffene muss informiert sein: Sie kann nur gegeben werden, wenn die betroffene Person ausreichend darüber informiert wird, welche persönlichen Daten erfasst und verwendet werden.
- Sie eindeutig sein muss: Sie muss durch eine bestätigende Handlung des Händlers erfolgen (das heißt, einfach die Dienste weiter zu benutzen, reicht nicht aus).
Dies bedeutet, dass der Kunde detaillierte Informationen über den speziellen Anwendungsfall erhalten muss und dass er bestätigende Handlungen durchführen muss, um seine Zustimmung zu zeigen.
Wenn du deinen Kunden schließlich die Möglichkeit bietest, ihre Zustimmung zu erteilen, schreibt die DSGVO weiter vor, dass deine Kunden auch die Möglichkeit geben müssen, ihre Zustimmung zu widerrufen. Dies kann oft durch eine Abmeldefunktion erreicht werden. Wenn du Fragen dazu hast, wann und wie du die Zustimmung zur Erhebung persönlicher Daten einholen musst oder in welchem Umfang deine Kunden ihre Zustimmung widerrufen dürfen, solltest du mit einem Anwalt sprechen, der mit den Datenschutzgesetzen vertraut ist.
Die Zustimmung ist jedoch nur eine von vielen Rechtsgrundlagen in der DSGVO, die die Verarbeitung persönlicher Daten rechtfertigen können. Du kannst persönliche Daten auch verarbeiten, um vertragliche Anforderungen zu erfüllen, oder wenn du gesetzlich dazu verpflichtet bist, Daten zu verarbeiten.
Einige europäische Regulierungsbehörden haben vorgeschlagen, dass, wenn du zuerst um Zustimmung bitten und dein Kunde ablehnt bzw. zustimmt, aber dann seine Zustimmung zurückzieht, du dich möglicherweise nicht mehr auf andere Rechtsgrundlagen verlassen kannst, um persönliche Daten zu verarbeiten. Daher solltest du dich nur in den Fällen auf die Zustimmung verlassen, in denen du nicht beabsichtigst (oder dies nicht notwendig ist), dich auf eine andere Rechtsgrundlage zur Verarbeitung persönlicher Daten zu stützen.
Hinweis: Auf der Website des Informationsbeauftragten des Vereinigten Königreichs kannst du mehr über die verschiedenen Rechtsgrundlagen zur Unterstützung der Datenverarbeitung lesen.
Denke über die folgenden Fragen nach:
- Welche rechtliche Grundlage hast du für die jeweils unterschiedlichen Arten der Nutzung oder Verarbeitung deiner Kundendaten? Erfolgt die Datenverarbeitung basierend auf ihrer Zustimmung? Erfolgt die Verarbeitung, weil du dem Kunden gegenüber eine vertragliche Verpflichtung zu erfüllen hast? Erfolgt die Verarbeitung, um deine berechtigten Geschäftsinteressen zu fördern? Du solltest die Rechtsgrundlage in der Übersicht deiner Datenpraktiken erfassen, die unter Sammeln von persönlichen Daten beschrieben wird.
- Ist die Zustimmung, die du erhältst, in den Fällen, in denen du auf die Zustimmung angewiesen bist, mit den Waren oder Dienstleistungen gebündelt, die du anbietest? Zum Beispiel sind Aussagen wie
by purchasing these goods, you agree to our use of your personal information möglicherweise im Rahmen der DSGVO nicht mehr erlaubt.
- Mache detaillierte Angaben darüber, wie du die umstrittenen persönlichen Daten verwenden wirst, um sicherzustellen, dass du von dem Kunden eine informierte Zustimmung erhältst?
- Wird die Zustimmung des Kunden aufgezeichnet und irgendwo gespeichert?
- Benötigst du eine Zustimmung, um Marketingmitteilungen an deine Kunden zu senden? Selbst wenn du keine Zustimmung gemäß der DSGVO benötigst, verlangen lokale Gesetze unter Umständen von dir, dass du die Zustimmung einholst, um Marketingmitteilungen an deine Kunden zu senden. Spreche mit einem Anwalt über die spezifischen Anforderungen, die für dein Geschäft gelten könnten.
- Wenn du der Ansicht bist, dass du die Zustimmung zum Senden von Marketingmitteilungen benötigst, ist das Kontrollkästchen für die Marketing-Zustimmung für dein Geschäft standardmäßig deaktiviert? Überlege dir, deine Storefront so einzurichten, dass das Kontrollkästchen für die Marketing-Zustimmung, das deine Kunden sehen, nicht bereits im Vorfeld standardmäßig aktiviert ist, um sicherzustellen, dass deine Kunden eine bestätigende Handlung durchführen müssen, um deine Zustimmung zu geben.
