Nein. Eine Impfhelferin hat nicht nur Datenschutzpflicht; sie kann je nach Rolle auch einer gesetzlichen Schweigepflicht unterliegen. Entscheidend ist nicht die Bezeichnung „Impfhelferin“,...
An wen darf ich Newsletter verschicken und welche Informationspflichten habe ich zu beachten?
Antwort vomNewsletter dürfen nur an Personen verschickt werden, die dem Erhalt ausdrücklich zugestimmt haben. wird in der Regel durch ein sogenanntes Double-Opt-In-Verfahren sichergestellt, bei dem der Empfänger nach der Anmeldung eine Bestätigungs-E-Mail erhält und den Erhalt des Newsletters nochmals aktiv bestätigen muss. Die Datenschutz-Grundverordnung (DSGVO) legt verschiedene Informationspflichten fest, die beim Versand von Newslettern beachtet werden müssen: 1. **Einwilligung**: Vor dem Versand muss eine ausdrückliche Einwilligung des Empfängers vorliegen. Diese Einwilligung muss dokumentiert werden. 2. **Transparenz**: Der Empfänger muss klar und verständlich darüber informiert werden, welche Daten zu welchem Zweck verarbeitet werden. Dies sollte in einer Datenschutzerklärung erfolgen. 3. **Widerrufsrecht**: Der Empfänger muss jederzeit die Möglichkeit haben, seine Einwilligung zu widerrufen. In jedem Newsletter sollte ein einfacher Abmeldelink enthalten sein. 4. **Datensicherheit**: Die Daten der Empfänger müssen sicher gespeichert und verarbeitet werden. 5. **Informationspflichten**: Bei der Erhebung der Daten müssen die Empfänger über folgende Punkte informiert werden: - Identität und Kontaktdaten des Verantwortlichen - Kontaktdaten des Datenschutzbeauftragten (falls vorhanden) - Zweck und Rechtsgrundlage der Datenverarbeitung - Dauer der Speicherung der Daten - Rechte der Betroffenen (z.B. Auskunftsrecht, Recht auf Löschung, Recht auf Datenübertragbarkeit) Weitere Informationen zur DSGVO und den entsprechenden Pflichten können auf der offiziellen Website der Europäischen Kommission nachgelesen werden: [Europäische Kommission - Datenschutz](https://ec.europa.eu/info/law/law-topic/data-protection_de).
Verwandte Fragen
Welche Eskalationsinstanzen braucht es bei einer Verfahrensverzeichnisprüfung, wenn das Datenschutzteam den Prozess an einen Rechtsdienstleister ausgelagert hat?
Die Eskalation darf nicht beim externen Rechtsdienstleister enden: Verantwortlich bleibt immer die auslagernde Stelle, deshalb braucht die Verfahrensverzeichnisprüfung mindestens eine fachliche,...
Sollte bei Auditorfragen zum Verfahrensverzeichnis eher der Fachbereich oder das Datenschutz-Team zum Datenschutzhinweis antworten?
Ja – aber nur, wenn das Datenschutz-Team die rechtliche Einordnung übernimmt und der Fachbereich die tatsächliche Praxis liefert. Genau dort liegt der entscheidende Punkt: Ein Datensch...
Wer ist für die Umsetzung von Maßnahmen nach einer Verfahrensverzeichnis-Prüfung verantwortlich, z. B. für die Erstellung eines Löschkonzepts?
Verantwortlich ist grundsätzlich der Verantwortliche im Sinne der DSGVO – also die Stelle bzw. Unternehmensleitung, nicht der Datenschutzbeauftragte. Die praktische Umsetzung einzelner Ma&s...
Wie bestätigt man einem Kunden offiziell die Löschung seiner personenbezogenen Daten?
Offiziell bestätigst du die Löschung am besten schriftlich und eindeutig: Du erklärst, welche kundenbezogenen Daten gelöscht wurden, wann die Löschung erfolgt ist und welche D...
Dürfen Unternehmen Vollständiger Name, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Adresse, Telefon- und Handynummer sowie E-Mail-Adresse abfragen und speichern?
Ja – aber nicht pauschal. Unternehmen dürfen diese Daten nur abfragen und speichern, wenn sie dafür einen konkreten, rechtmäßigen Zweck haben und nur die Daten erheben, die...
Wie kann ich bei einer Bestellung meine Telefonnummer schützen, ohne eine falsche Nummer anzugeben?
Nimm keine Fake-Nummer. Damit riskierst du, dass die Bestellung scheitert, du keine Lieferinfos bekommst oder im schlimmsten Fall jemand Fremdes deine Daten oder Bestätigungscodes erhält. Wa...
