Welche Datenschutzhinweise beim Einfügen eines YouTube-Videos auf meiner Website beachten?

Question

Welche Datenschutzhinweise beim Einfügen eines YouTube-Videos auf meiner Website beachten?

Antwort

Verwandte Fragen

Was muss in der Datenschutzerklärung stehen, wenn ich YouTube-Filme auf meiner Webseite eingebunden habe?

Was bedeutet berechtigtes Interesse?

Datenschutztext für Seminare, Consulting, Konzeption und Produktion von analogen und digitalen Medien?

Sind personenbezogene Daten für den angegebenen Zweck erforderlich?

Was ist zu beachten, wenn ein Auftragsverarbeiter einen Unterauftragsverarbeiter in einem Drittland einsetzt?

Mit welchen Programmen kann man prüfen, ob eine Webseite datenschutzkonform ist?

Wer ist Inhaber der E-Mail-Adresse aphong@t-online.de?

Kann man Google nutzen, ohne persönliche Daten anzugeben?

Welche Fragen helfen bei der Vendor-Registrierung, um festzustellen, ob der Vendor als Auftragsverarbeiter agiert?

Was sind die 20 Personen-Kriterien für Datenschutzbeauftragte?

Accepted Answer

Wenn du ein YouTube-Video auf deiner Website einstellst, solltest du folgende Datenschutzhinweise beachten: 1. **Einwilligung der Nutzer**: Informiere die Besucher deiner Website darüber, dass durch das Abspielen des Videos Daten an YouTube (Google) übermittelt werden. Dies kann durch eine entsprechende Datenschutzerklärung oder einen Hinweis auf der Seite geschehen. 2. **Datenschutzerklärung**: Deine Datenschutzerklärung sollte spezifische Informationen darüber enthalten, welche Daten YouTube erhebt, wie diese verwendet werden und welche Rechte die Nutzer haben. Verlinke auf die Datenschutzerklärung von YouTube. 3. **Einbettung mit Datenschutzmodus**: Nutze den erweiterten Datenschutzmodus von YouTube, wenn du das Video einbettest. Dieser Modus sorgt dafür, dass YouTube erst dann Cookies setzt, wenn das Video tatsächlich abgespielt wird. 4. **Opt-in für Cookies**: Wenn du Cookies oder Tracking-Tools verwendest, die durch das Video gesetzt werden könnten, solltest du sicherstellen, dass du die Zustimmung der Nutzer einholst, bevor diese Cookies gesetzt werden. 5. **Information über Drittanbieter**: Weisen darauf hin, dass YouTube ein Drittanbieter ist und dass die Nutzer die Datenschutzrichtlinien von YouTube zur Kenntnis nehmen sollten. Es ist ratsam, sich rechtlich beraten zu lassen, um sicherzustellen, dass alle gesetzlichen Anforderungen erfüllt sind.

Accepted Answer

In der Datenschutzerklärung deiner Webseite, auf der YouTube-Videos eingebunden sind, sollten folgende Punkte enthalten sein: 1. **Verantwortlicher**: Nennung des Verantwortlichen für die D... [mehr]

Accepted Answer

In der Datenschutzerklärung deiner Webseite, auf der YouTube-Videos eingebunden sind, sollten folgende Punkte enthalten sein: 1. **Verantwortlicher**: Nennung des Verantwortlichen für die Datenverarbeitung. 2. **Datenverarbeitung durch YouTube**: Hinweis darauf, dass beim Abspielen der Videos Daten an YouTube (Google) übermittelt werden. Dies umfasst Informationen über das Nutzerverhalten. 3. **Art der Daten**: Beschreibung der Arten von Daten, die möglicherweise erfasst werden, wie IP-Adresse, Browsertyp, und Nutzungsverhalten. 4. **Zweck der Datenverarbeitung**: Erklärung, dass die Daten zur Bereitstellung und Verbesserung der Dienste von YouTube verwendet werden. 5. **Rechtsgrundlage**: Angabe der Rechtsgrundlage für die Datenverarbeitung, z.B. berechtigtes Interesse oder Einwilligung. 6. **Cookies**: Hinweis auf die Verwendung von Cookies durch YouTube und deren Zweck. 7. **Übermittlung in Drittländer**: Information darüber, dass Daten möglicherweise in die USA übermittelt werden und welche Risiken damit verbunden sind. 8. **Widerspruchsrecht**: Hinweis auf die Möglichkeit, der Datenverarbeitung zu widersprechen und wie dies erfolgen kann. 9. **Links zu weiteren Informationen**: Verlinkung zur Datenschutzerklärung von YouTube, um den Nutzern detaillierte Informationen zu geben. Es ist ratsam, die Datenschutzerklärung regelmäßig zu überprüfen und gegebenenfalls anzupassen, um den aktuellen rechtlichen Anforderungen zu entsprechen.

Accepted Answer

Der Begriff „berechtigtes Interesse“ stammt aus dem Datenschutzrecht, insbesondere aus der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Nach Art. 6 Abs. 1 lit. f DSGVO... [mehr]

Accepted Answer

Der Begriff „berechtigtes Interesse“ stammt aus dem Datenschutzrecht, insbesondere aus der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Nach Art. 6 Abs. 1 lit. f DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Ein „berechtigtes Interesse“ kann zum Beispiel vorliegen, wenn ein Unternehmen Daten verarbeitet, um Betrug zu verhindern, die IT-Sicherheit zu gewährleisten oder Direktwerbung zu betreiben. Allerdings muss immer eine Abwägung zwischen den Interessen des Unternehmens und den Rechten der betroffenen Person erfolgen. Weitere Informationen findest du direkt bei der [Europäischen Kommission](https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/legitimate-interests_de) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/DE/Datenschutz/Themen/GrundlagenDSGVO/6DSGVO/6DSGVO.html).

Accepted Answer

Hier ist ein Mustertext für eine Datenschutzerklärung, die die genannten Tätigkeitsbereiche abdeckt. Bitte beachte, dass dies ein allgemeines Beispiel ist und keine individuelle Rechtsb... [mehr]

Accepted Answer

Hier ist ein Mustertext für eine Datenschutzerklärung, die die genannten Tätigkeitsbereiche abdeckt. Bitte beachte, dass dies ein allgemeines Beispiel ist und keine individuelle Rechtsberatung ersetzt. Für eine rechtssichere und auf dein Unternehmen zugeschnittene Datenschutzerklärung empfiehlt sich die Prüfung durch eine*n Datenschutzbeauftragte*n oder Jurist*in. --- **Datenschutzerklärung** Wir freuen uns über Ihr Interesse an unseren Dienstleistungen in den Bereichen Seminare, Consulting, Konzeption sowie Produktion von audio-visuellen und Printmedien (analog und digital). Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen unserer Geschäftsbeziehung gemäß den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO). **1. Verantwortlicher** Verantwortlich für die Datenverarbeitung ist: [Name/Firma] [Adresse] [Telefonnummer] [E-Mail-Adresse] **2. Erhebung und Verarbeitung personenbezogener Daten** Wir erheben und verarbeiten personenbezogene Daten, wenn Sie mit uns in Kontakt treten (z.B. per E-Mail, Telefon oder Kontaktformular), unsere Seminare buchen, unsere Beratungsleistungen in Anspruch nehmen oder uns mit der Konzeption und Produktion von Medien beauftragen. Zu den verarbeiteten Daten gehören insbesondere: - Name, Vorname - Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift) - Unternehmenszugehörigkeit - Rechnungs- und Zahlungsdaten - Inhalte der Kommunikation - ggf. Bild- und Tonaufnahmen im Rahmen von Produktionen **3. Zweck und Rechtsgrundlage der Verarbeitung** Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung vertraglicher oder vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses an der Durchführung und Optimierung unserer Dienstleistungen (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung erforderlich ist (z.B. für die Veröffentlichung von Bild- und Tonaufnahmen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. **4. Weitergabe von Daten** Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. an Dienstleister, Kooperationspartner oder Zahlungsdienstleister) oder wir gesetzlich dazu verpflichtet sind. **5. Speicherdauer** Ihre Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. **6. Ihre Rechte** Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können eine erteilte Einwilligung jederzeit widerrufen. Bitte wenden Sie sich hierzu an die oben genannte Kontaktadresse. **7. Datensicherheit** Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. **8. Änderungen der Datenschutzerklärung** Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website. --- Weitere Informationen und individuelle Anpassungen findest du z.B. bei [datenschutz-generator.de](https://datenschutz-generator.de/) oder über eine*n Datenschutzbeauftragte*n.

Accepted Answer

Hier sind einige einfache Ja/Nein-Fragen zum DSGVO-Datenlebenszyklus: 1. Werden personenbezogene Daten erhoben? 2. Werden die betroffenen Personen über die Datenerhebung informiert? 3. Gibt es e... [mehr]

Accepted Answer

Hier sind einige einfache Ja/Nein-Fragen zum DSGVO-Datenlebenszyklus: 1. Werden personenbezogene Daten erhoben? 2. Werden die betroffenen Personen über die Datenerhebung informiert? 3. Gibt es eine Einwilligung zur Datenverarbeitung? 4. Werden die Daten sicher gespeichert? 5. Werden die Daten regelmäßig aktualisiert? 6. Haben die betroffenen Personen Zugriff auf ihre Daten? 7. Können die Daten auf Anfrage gelöscht werden? 8. Werden die Daten an Dritte weitergegeben? 9. Gibt es eine Dokumentation der Datenverarbeitung? 10. Werden die Daten nach Ablauf der Aufbewahrungsfrist gelöscht?

Accepted Answer

Wenn ein Auftragsverarbeiter einen Unterauftragsverarbeiter in einem Drittland (außerhalb des Europäischen Wirtschaftsraums, EWR) einsetzt, sind nach der Datenschutz-Grundverordnung (DSGVO)... [mehr]

Accepted Answer

Wenn ein Auftragsverarbeiter einen Unterauftragsverarbeiter in einem Drittland (außerhalb des Europäischen Wirtschaftsraums, EWR) einsetzt, sind nach der Datenschutz-Grundverordnung (DSGVO) besondere Anforderungen zu beachten, um den Schutz personenbezogener Daten sicherzustellen: 1. **Genehmigung einholen:** Der Auftragsverarbeiter darf einen Unterauftragsverarbeiter nur mit vorheriger spezifischer oder allgemeiner schriftlicher Genehmigung des Verantwortlichen (Art. 28 Abs. 2 DSGVO) einsetzen. Der Verantwortliche muss also zustimmen. 2. **Vertragliche Regelungen:** Zwischen Auftragsverarbeiter und Unterauftragsverarbeiter muss ein Vertrag bestehen, der die gleichen Datenschutzpflichten wie der Hauptvertrag enthält (Art. 28 Abs. 4 DSGVO). 3. **Drittlandübermittlung prüfen:** Die Übermittlung personenbezogener Daten in ein Drittland ist nur zulässig, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet: - **Angemessenheitsbeschluss:** Die EU-Kommission hat festgestellt, dass das Drittland ein angemessenes Datenschutzniveau bietet (Liste siehe [EU-Kommission](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de)). - **Geeignete Garantien:** Liegt kein Angemessenheitsbeschluss vor, müssen geeignete Garantien wie Standardvertragsklauseln ([SCCs](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de)), verbindliche interne Datenschutzvorschriften (BCRs) oder andere Mechanismen eingesetzt werden. - **Zusätzliche Maßnahmen:** Nach dem Schrems II-Urteil des EuGH kann es notwendig sein, zusätzliche technische und organisatorische Maßnahmen zu ergreifen, um das Datenschutzniveau zu gewährleisten. 4. **Transparenz und Information:** Der Verantwortliche muss die betroffenen Personen über die Drittlandübermittlung informieren (Art. 13, 14 DSGVO). 5. **Dokumentation:** Alle Schritte und Entscheidungen sollten dokumentiert werden, um die Einhaltung der DSGVO nachweisen zu können. **Fazit:** Der Einsatz eines Unterauftragsverarbeiters in einem Drittland ist möglich, aber nur unter strikter Einhaltung der DSGVO-Vorgaben. Verantwortliche und Auftragsverarbeiter müssen gemeinsam sicherstellen, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Accepted Answer

Zur Überprüfung, ob eine Webseite datenschutzgerecht ist, gibt es verschiedene Tools und Programme, die unterschiedliche Aspekte analysieren. Hier sind einige hilfreiche Lösungen: 1. *... [mehr]

Accepted Answer

Zur Überprüfung, ob eine Webseite datenschutzgerecht ist, gibt es verschiedene Tools und Programme, die unterschiedliche Aspekte analysieren. Hier sind einige hilfreiche Lösungen: 1. **[Cookiebot](https://www.cookiebot.com/de/)** Prüft, welche Cookies und Tracker auf einer Webseite eingesetzt werden und ob diese datenschutzkonform eingebunden sind. 2. **[Webbkoll](https://webbkoll.dataskydd.net/de/)** Analysiert, welche Daten beim Besuch einer Webseite übertragen werden und ob Tracking- und Analyse-Tools datenschutzkonform eingesetzt werden. 3. **[PrivacyScore](https://privacyscore.org/)** Bewertet Webseiten hinsichtlich Datenschutz und IT-Sicherheit, z.B. Verschlüsselung, Cookies, Drittanbieter. 4. **[Mozilla Observatory](https://observatory.mozilla.org/)** Prüft Sicherheits- und Datenschutzaspekte wie HTTP-Header, Verschlüsselung und Content Security Policy. 5. **[Blacklight](https://themarkup.org/blacklight)** Erkennt Tracking-Technologien und gibt Hinweise zu Datenschutzrisiken. 6. **[TAS – Tracker & Ad Scanner](https://www.tas-privacy.com/)** Erkennt und bewertet Tracker, Werbenetzwerke und Cookies auf Webseiten. **Wichtiger Hinweis:** Kein Tool kann eine vollständige rechtliche Prüfung ersetzen. Die genannten Programme helfen, technische und offensichtliche Datenschutzprobleme zu erkennen. Für eine umfassende Bewertung sollte zusätzlich ein*e Datenschutzbeauftragte*r oder Jurist*in konsultiert werden.

Accepted Answer

Darauf kann ich dir keine Auskunft geben. Die Identität hinter einer E-Mail-Adresse wie aphong@t-online.de ist aus Datenschutzgründen nicht öffentlich zugänglich. Solche Informatio... [mehr]

Accepted Answer

Darauf kann ich dir keine Auskunft geben. Die Identität hinter einer E-Mail-Adresse wie aphong@t-online.de ist aus Datenschutzgründen nicht öffentlich zugänglich. Solche Informationen dürfen nur von den zuständigen Behörden oder dem E-Mail-Anbieter (in diesem Fall [T-Online](://www.telekom.de/)) im Rahmen der geltenden Datenschutzgesetze herausgegeben werden.

Accepted Answer

Ja, es gibt Möglichkeiten, Google-Dienste mit minimaler Preisgabe persönlicher Daten zu nutzen: 1. **Ohne Google-Konto suchen:** Die Google-Suche kann ohne Anmeldung genutzt werden. Dabei w... [mehr]

Accepted Answer

Ja, es gibt Möglichkeiten, Google-Dienste mit minimaler Preisgabe persönlicher Daten zu nutzen: 1. **Ohne Google-Konto suchen:** Die Google-Suche kann ohne Anmeldung genutzt werden. Dabei werden jedoch trotzdem Daten wie IP-Adresse, Suchanfragen und Browserinformationen gespeichert. 2. **Inkognito-/Privatmodus:** Nutze den Inkognito- oder Privatmodus deines Browsers. Das verhindert, dass lokale Suchverläufe gespeichert werden, schützt aber nicht vor Googles Datensammlung. 3. **Anonyme Konten:** Du kannst ein Google-Konto mit minimalen, nicht-personenbezogenen Angaben erstellen. Beachte aber, dass Google oft eine Telefonnummer zur Verifizierung verlangt. 4. **Datenschutzeinstellungen anpassen:** In den Google-Kontoeinstellungen kannst du viele Datenfreigaben einschränken oder deaktivieren (z.B. Web- & App-Aktivitäten, Standortverlauf). 5. **Alternativen nutzen:** Für mehr Privatsphäre kannst du Suchmaschinen wie [DuckDuckGo](https://duckduckgo.com/) oder [Startpage](https://www.startpage.com/) verwenden, die Google-Suchergebnisse anonymisiert bereitstellen. 6. **Browser-Erweiterungen:** Tools wie [uBlock Origin](https://github.com/gorhill/uBlock), [Privacy Badger](https://privacybadger.org/) oder [Ghostery](https://www.ghostery.com/) helfen, Tracking zu reduzieren. Fazit: Ganz ohne Datenerhebung ist die Nutzung von Google nicht möglich, aber du kannst die Preisgabe persönlicher Daten deutlich reduzieren.

Accepted Answer

Um festzustellen, ob ein neuer Vendor (Dienstleister, Lieferant) als Auftragsverarbeiter im Sinne der DSGVO (Datenschutz-Grundverordnung) agiert, sollte die Abteilung gezielte Fragen stellen, die kl&a... [mehr]

Accepted Answer

Um festzustellen, ob ein neuer Vendor (Dienstleister, Lieferant) als Auftragsverarbeiter im Sinne der DSGVO (Datenschutz-Grundverordnung) agiert, sollte die Abteilung gezielte Fragen stellen, die klären, ob und wie der Vendor personenbezogene Daten im Auftrag des Unternehmens verarbeitet. Wichtige Fragen sind: 1. **Werden personenbezogene Daten im Rahmen der Dienstleistung verarbeitet?** (z. B. Kundendaten, Mitarbeiterdaten, Nutzerdaten) 2. **Verarbeitet der Vendor die Daten ausschließlich im Auftrag und nach Weisung des Unternehmens?** (Oder entscheidet der Vendor selbst über Zwecke und Mittel der Verarbeitung?) 3. **Welche Art von personenbezogenen Daten werden verarbeitet?** (z. B. Name, Adresse, Kontaktdaten, besondere Kategorien wie Gesundheitsdaten) 4. **Zu welchen Zwecken werden die Daten verarbeitet?** (z. B. Hosting, Support, Marketing, Lohnabrechnung) 5. **Hat der Vendor Zugriff auf die Daten oder werden diese nur durchgeleitet?** (z. B. Speicherung, Bearbeitung, Löschung) 6. **Findet die Verarbeitung der Daten ausschließlich im Rahmen der vertraglich vereinbarten Leistungen statt?** 7. **Werden die Daten an Dritte weitergegeben oder Subunternehmer eingesetzt?** (Wenn ja: Wer sind diese und wo sitzen sie?) 8. **Wer trägt die Verantwortung für die Einhaltung der Datenschutzvorschriften bei der Verarbeitung?** (Vendor oder das Unternehmen?) 9. **Findet eine Übermittlung der Daten in Drittländer außerhalb der EU/des EWR statt?** (Wenn ja: Welche Schutzmaßnahmen bestehen?) 10. **Besteht bereits eine Vereinbarung zur Auftragsverarbeitung (AVV) oder ist der Vendor bereit, eine solche abzuschließen?** Mit diesen Fragen kann die Abteilung einschätzen, ob der Vendor als Auftragsverarbeiter im Sinne von Art. 28 DSGVO einzustufen ist und ob entsprechende vertragliche und organisatorische Maßnahmen erforderlich sind.

Accepted Answer

Im Zusammenhang mit Datenschutzbeauftragten bezieht sich das Kriterium „20 Personen“ auf eine Schwelle im deutschen Datenschutzrecht, die bis zur Einführung der Datenschutz-Grundveror... [mehr]

Accepted Answer

Im Zusammenhang mit Datenschutzbeauftragten bezieht sich das Kriterium „20 Personen“ auf eine Schwelle im deutschen Datenschutzrecht, die bis zur Einführung der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 galt. Nach § 38 Bundesdatenschutzgesetz (BDSG) in der alten Fassung mussten Unternehmen einen Datenschutzbeauftragten bestellen, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt waren. Mit der DSGVO und dem neuen BDSG (ab 25. Mai 2018) wurde diese Schwelle angepasst: **Aktuelle Regelung (§ 38 BDSG-neu):** Ein Datenschutzbeauftragter muss bestellt werden, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. **Wichtige Punkte dazu:** - Die 20-Personen-Grenze bezieht sich auf alle Personen, die regelmäßig mit personenbezogenen Daten arbeiten – dazu zählen auch Teilzeitkräfte, Auszubildende, Praktikanten und externe Mitarbeiter. - „Ständig“ bedeutet, dass die Verarbeitung ein wesentlicher Bestandteil der Tätigkeit ist, nicht nur gelegentlich. - Auch unabhängig von der Personenzahl ist ein Datenschutzbeauftragter zu bestellen, wenn besondere Arten von Daten verarbeitet werden (z. B. Gesundheitsdaten) oder wenn die Kerntätigkeit in der umfangreichen Überwachung von Personen besteht. **Weitere Informationen:** - [§ 38 BDSG-neu](https://www.gesetze-im-internet.de/bdsg_2018/__38.html) - [Datenschutzbeauftragter – Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)](https://www.bfdi.bund.de/DE/Fachthemen/Fachthemen-node.html) Zusammengefasst: Die „20 Personen“-Regel ist ein Schwellenwert, ab dem Unternehmen in Deutschland verpflichtet sind, einen Datenschutzbeauftragten zu benennen, sofern diese Personen regelmäßig automatisiert personenbezogene Daten verarbeiten.