Wenn die Kamera des Nachbarn dich oder dein Auto außerhalb seines eigenen Grundstücks mitfilmt, ist das in Deutschland meist unzulässig – und du kannst verlangen, dass die Erfass...
An wen darf ich Newsletter verschicken und welche Informationspflichten habe ich zu beachten?
Antwort vomNewsletter dürfen nur an Personen verschickt werden, die dem Erhalt ausdrücklich zugestimmt haben. wird in der Regel durch ein sogenanntes Double-Opt-In-Verfahren sichergestellt, bei dem der Empfänger nach der Anmeldung eine Bestätigungs-E-Mail erhält und den Erhalt des Newsletters nochmals aktiv bestätigen muss. Die Datenschutz-Grundverordnung (DSGVO) legt verschiedene Informationspflichten fest, die beim Versand von Newslettern beachtet werden müssen: 1. **Einwilligung**: Vor dem Versand muss eine ausdrückliche Einwilligung des Empfängers vorliegen. Diese Einwilligung muss dokumentiert werden. 2. **Transparenz**: Der Empfänger muss klar und verständlich darüber informiert werden, welche Daten zu welchem Zweck verarbeitet werden. Dies sollte in einer Datenschutzerklärung erfolgen. 3. **Widerrufsrecht**: Der Empfänger muss jederzeit die Möglichkeit haben, seine Einwilligung zu widerrufen. In jedem Newsletter sollte ein einfacher Abmeldelink enthalten sein. 4. **Datensicherheit**: Die Daten der Empfänger müssen sicher gespeichert und verarbeitet werden. 5. **Informationspflichten**: Bei der Erhebung der Daten müssen die Empfänger über folgende Punkte informiert werden: - Identität und Kontaktdaten des Verantwortlichen - Kontaktdaten des Datenschutzbeauftragten (falls vorhanden) - Zweck und Rechtsgrundlage der Datenverarbeitung - Dauer der Speicherung der Daten - Rechte der Betroffenen (z.B. Auskunftsrecht, Recht auf Löschung, Recht auf Datenübertragbarkeit) Weitere Informationen zur DSGVO und den entsprechenden Pflichten können auf der offiziellen Website der Europäischen Kommission nachgelesen werden: [Europäische Kommission - Datenschutz](https://ec.europa.eu/info/law/law-topic/data-protection_de).
Verwandte Fragen
Kann eine datenschutzrechtliche Einwilligung nach Art. 7 Abs. 3 DSGVO grundsätzlich für die Zukunft widerrufen werden?
Ja. Eine Einwilligung nach Art. 7 Abs. 3 DSGVO ist grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufbar; die bis zum Widerruf erfolgte Verarbeitung bleibt aber rechtmäß...
Ist Mystery Shopping Auftragsverarbeitung?
Nicht automatisch. Mystery Shopping ist nur dann Auftragsverarbeitung, wenn der Dienstleister personenbezogene Daten ausschließlich weisungsgebunden für dein Unternehmen verarbeitet; bewert...
Sind Laden und Smartphone-Hersteller gemeinsame Verantwortliche, wenn ich im Geschäft Push-Angebote erhalte?
Nicht automatisch. Gemeinsame Verantwortlichkeit liegt nur vor, wenn Laden und Hersteller die konkrete Datenverarbeitung für die Push-Angebote gemeinsam über Zweck und wesentliche Mittel bes...
Darf der Vermieter persönliche Daten von Notfall-Schlüsselinhabern verlangen?
Nein. Der Vermieter darf nicht pauschal „vollständige persönliche Informationen“ über Dritte verlangen, die nur für einen Notfall einen Ersatzschlüssel haben solle...
Kann Fremdpersonal, das über einen Dienstvertrag beim Kunden eingesetzt wird, datenschutzrechtlich als nicht Dritter gelten?
Ja – Fremdpersonal kann datenschutzrechtlich „nicht Dritter“ sein, aber nicht schon deshalb, weil es per Dienstvertrag beim Kunden arbeitet. Entscheidend ist, ob die Personen persone...
Wie entsteht das Spannungsfeld zwischen Datenschutz und Scheinselbstständigkeit beim Einsatz von Fremdpersonal im Unternehmen?
Das Spannungsfeld ist real: Unternehmen wollen Fremdpersonal datenschutzrechtlich eng steuern, dürfen es aber arbeitsorganisatorisch nicht so einbinden, dass aus dem „Selbstständigen&l...
Hat eine Impfhelferin nur Datenschutzpflicht oder auch gesetzliche Schweigepflicht?
Nein. Eine Impfhelferin hat nicht nur Datenschutzpflicht; sie kann je nach Rolle auch einer gesetzlichen Schweigepflicht unterliegen. Entscheidend ist nicht die Bezeichnung „Impfhelferin“,...
Welche Eskalationsinstanzen braucht es bei einer Verfahrensverzeichnisprüfung, wenn das Datenschutzteam den Prozess an einen Rechtsdienstleister ausgelagert hat?
Die Eskalation darf nicht beim externen Rechtsdienstleister enden: Verantwortlich bleibt immer die auslagernde Stelle, deshalb braucht die Verfahrensverzeichnisprüfung mindestens eine fachliche,...
