Was sollte eine transparente Datenschutzerklärung enthalten?

Question

Was sollte eine transparente Datenschutzerklärung enthalten?

Antwort

Verwandte Fragen

Muss ein Unternehmen proaktiv Nachname und Adresse ändern, wenn Änderungen beim Betroffenen unbemerkt bleiben?

Was ist der Grundsatz der öffentlichen Ausschreibung?

Müssen interne Parteisitzungen laut Informationsfreiheitsgesetz Bürgern mitgeteilt werden?

Müssen Verkaufs- und Lieferbedingungen für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen enthalten?

Müssen allgemeine Verkaufs- und Lieferbedingungen für Gegenstände Datenschutzregelungen enthalten?

Darf ein Opt-out-Link im Newsletter auf eine Login-Seite verweisen, um den Newsletter abzubestellen?

Wie gilt das Persönlichkeitsrecht auf fremdem Privatgrundstück?

Sollten Teilnahmebedingungen Datenschutz-Hinweise enthalten?

Wer ist zuständig bei Datenmissbrauch durch die Stadt Mainz?

Welche Auswirkungen hat Datenschutzmissbrauch durch die Stadt auf ein Verfahren?

Accepted Answer

Eine transparente Datenschutzerklärung sollte folgende Elemente enthalten: 1. **Einleitung und Verantwortlicher**: Eine klare Einführung, wer für die Datenverarbeitung verantwortlich ist, inklusive Kontaktdaten. 2. **Datenarten**: Eine Auflistung der personenbezogenen Daten, die gesammelt werden (z.B. Name, E-Mail-Adresse, IP-Adresse). 3. **Zwecke der Datenverarbeitung**: Eine Erklärung, warum die Daten gesammelt und wie sie verwendet werden. 4. **Rechtsgrundlagen**: Die rechtlichen Grundlagen für die Datenverarbeitung (z.B. Einwilligung, Vertragserfüllung, berechtigtes Interesse). 5. **Datenweitergabe**: Informationen darüber, ob und an wen die Daten weitergegeben werden (z.B. Dienstleister, Partnerunternehmen). 6. **Speicherdauer**: Angaben darüber, wie lange die Daten gespeichert werden. 7. **Rechte der Betroffenen**: Eine Auflistung der Rechte der Nutzer, wie Auskunftsrecht, Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruchsrecht. 8. **Sicherheitsmaßnahmen**: Eine Beschreibung der Maßnahmen, die zum Schutz der Daten ergriffen werden. 9. **Cookies und Tracking**: Informationen über die Verwendung von Cookies und anderen Tracking-Technologien. 10. **Änderungen der Datenschutzerklärung**: Hinweise darauf, wie und wann die Datenschutzerklärung geändert werden kann und wie die Nutzer darüber informiert werden. 11. **Kontaktinformationen für Datenschutzanfragen**: Angaben, wie Nutzer bei Fragen oder Beschwerden Kontakt aufnehmen können. Eine gut strukturierte und verständliche Datenschutzerklärung hilft dabei, das Vertrauen der Nutzer zu gewinnen und rechtliche Anforderungen zu erfüllen.

Accepted Answer

Nein, ein Unternehmen ist nicht verpflichtet, proaktiv Nachname oder Adresse eines Betroffenen zu ändern, wenn es von der Änderung keine Kenntnis hat. Die Pflicht zur Aktualisierung personen... [mehr]

Accepted Answer

Nein, ein Unternehmen ist nicht verpflichtet, proaktiv Nachname oder Adresse eines Betroffenen zu ändern, wenn es von der Änderung keine Kenntnis hat. Die Pflicht zur Aktualisierung personenbezogener Daten besteht grundsätzlich nur, wenn das Unternehmen von der Änderung erfährt – zum Beispiel durch eine Mitteilung des Betroffenen oder eine offizielle Benachrichtigung. Nach Art. 5 Abs. 1 d) DSGVO („Richtigkeit“) müssen personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Das Unternehmen muss also Maßnahmen treffen, um unrichtige Daten zu berichtigen, sobald es davon Kenntnis erlangt. Eine eigenständige Recherchepflicht besteht jedoch nicht. Betroffene sind in der Regel selbst dafür verantwortlich, Änderungen ihrer Daten dem Unternehmen mitzuteilen. Erst nach einer solchen Mitteilung muss das Unternehmen die Daten aktualisieren.

Accepted Answer

Der Grundsatz der öffentlichen Ausschreibung ist ein zentrales Prinzip im öffentlichen Vergaberecht. Er besagt, dass öffentliche Aufträge grundsätzlich im Wege einer öffe... [mehr]

Accepted Answer

Der Grundsatz der öffentlichen Ausschreibung ist ein zentrales Prinzip im öffentlichen Vergaberecht. Er besagt, dass öffentliche Aufträge grundsätzlich im Wege einer öffentlichen Ausschreibung zu vergeben sind. Ziel ist es, Transparenz, Wettbewerb und Gleichbehandlung aller Bieter zu gewährleisten. Dadurch sollen die wirtschaftlichsten Angebote ermittelt und Korruption sowie Vetternwirtschaft verhindert werden. Im Detail bedeutet das: - **Transparenz:** Alle interessierten Unternehmen erhalten die gleichen Informationen und Chancen, sich zu bewerben. - **Wettbewerb:** Durch die Öffnung des Verfahrens für eine breite Öffentlichkeit wird der Wettbewerb gefördert, was zu besseren Konditionen für die öffentliche Hand führen soll. - **Gleichbehandlung:** Kein Bieter darf bevorzugt oder benachteiligt werden. Ausnahmen von diesem Grundsatz sind nur unter bestimmten, gesetzlich geregelten Voraussetzungen möglich, etwa bei Dringlichkeit oder wenn nur ein Anbieter in Frage kommt. Weitere Informationen findest du beispielsweise auf den Seiten des [Bundesministeriums für Wirtschaft und Klimaschutz](https://www.bmwk.de/Redaktion/DE/Artikel/Wirtschaft/oeffentliche-auftraege.html).

Accepted Answer

Nein, interne Parteisitzungen müssen dem Bürger nach dem Informationsfreiheitsgesetz (IFG) grundsätzlich nicht mitgeteilt werden. Das IFG gilt für Bundesbehörden und regelt de... [mehr]

Accepted Answer

Nein, interne Parteisitzungen müssen dem Bürger nach dem Informationsfreiheitsgesetz (IFG) grundsätzlich nicht mitgeteilt werden. Das IFG gilt für Bundesbehörden und regelt den Zugang zu amtlichen Informationen von öffentlichen Stellen des Bundes. Politische Parteien sind jedoch keine Behörden oder öffentlichen Stellen im Sinne des IFG, sondern privatrechtlich organisierte Vereinigungen. Zudem sind interne Sitzungen von Parteien keine amtlichen Informationen im Sinne des IFG. Auch auf Landesebene gelten ähnliche Regelungen: Informationsfreiheitsgesetze der Länder beziehen sich in der Regel ebenfalls auf Behörden und öffentliche Stellen, nicht auf Parteien. Eine Ausnahme könnte nur dann bestehen, wenn eine Partei eine öffentliche Funktion im Rahmen einer Behörde übernimmt, was aber bei internen Sitzungen nicht der Fall ist. Weitere Informationen zum IFG findest du hier: [Informationsfreiheitsgesetz (IFG) des Bundes](https://www.gesetze-im-internet.de/ifg/)

Accepted Answer

Ob Verkaufs- und Lieferbedingungen (AGB) für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen (AVV) nach Art. 28 DSGVO enthalten müssen, hängt davon ab, ob im R... [mehr]

Accepted Answer

Ob Verkaufs- und Lieferbedingungen (AGB) für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen (AVV) nach Art. 28 DSGVO enthalten müssen, hängt davon ab, ob im Rahmen der Geschäftsbeziehung eine Auftragsverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) vorliegt. **Definition Auftragsverarbeitung:** Eine Auftragsverarbeitung liegt vor, wenn ein Unternehmen (Auftraggeber) einem anderen Unternehmen (Auftragsverarbeiter) personenbezogene Daten zur Verarbeitung im Auftrag überlässt. Typische Beispiele sind IT-Dienstleister, Cloud-Anbieter oder Lohnbuchhaltungsfirmen. **Im Fall von Röntgen- und Ultraschallgeräten:** Als Lieferant verkauft oder liefert ihr in der Regel Geräte. Dabei verarbeitet ihr keine personenbezogenen Daten im Auftrag eurer Kunden (z. B. Arztpraxen oder Kliniken), sondern verkauft lediglich Hardware (und ggf. Software). Das ist **keine Auftragsverarbeitung** im Sinne der DSGVO. **Ausnahme:** Solltet ihr im Rahmen von Serviceleistungen, Wartung, Fernwartung oder Support Zugriff auf personenbezogene Daten (z. B. Patientendaten auf den Geräten) erhalten, kann eine Auftragsverarbeitung vorliegen. In diesem Fall ist ein separater Auftragsverarbeitungsvertrag (AVV) mit dem Kunden erforderlich. **Fazit:** - **Verkauf und Lieferung:** Keine AVV erforderlich, daher müssen die Verkaufs- und Lieferbedingungen keine Auftragsverarbeitungsbedingungen enthalten. - **Service/Wartung mit Datenzugriff:** AVV erforderlich, aber meist als separates Dokument, nicht als Teil der AGB. **Empfehlung:** Prüft, ob ihr im Rahmen eurer Dienstleistungen tatsächlich Zugriff auf personenbezogene Daten eurer Kunden habt. Falls ja, stellt einen separaten AVV zur Verfügung. In den AGB kann ein Hinweis aufgenommen werden, dass bei bestimmten Dienstleistungen ein AVV abgeschlossen werden muss. Weitere Informationen zur Auftragsverarbeitung findest du z. B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/media/dskb/2018_12_05_auftragsverarbeitung.pdf).

Accepted Answer

Allgemeine Verkaufs- und Lieferbedingungen (AGB) müssen nicht zwingend eigene Datenschutzregelungen enthalten. Datenschutzrechtliche Informationen, insbesondere nach der Datenschutz-Grundverordnu... [mehr]

Accepted Answer

Allgemeine Verkaufs- und Lieferbedingungen (AGB) müssen nicht zwingend eigene Datenschutzregelungen enthalten. Datenschutzrechtliche Informationen, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), sind grundsätzlich in einer separaten Datenschutzerklärung bereitzustellen. Allerdings kann es sinnvoll sein, in den AGB auf die Datenschutzerklärung zu verweisen, insbesondere wenn im Rahmen des Vertragsabschlusses personenbezogene Daten verarbeitet werden. Die eigentlichen Datenschutzregelungen (wie Art, Umfang und Zweck der Datenverarbeitung, Rechte der Betroffenen etc.) gehören jedoch nicht in die AGB, sondern in die Datenschutzerklärung, die den Kunden separat und transparent zur Verfügung gestellt werden muss. Zusammengefasst: - AGB müssen keine eigenen Datenschutzregelungen enthalten. - Ein Verweis auf die Datenschutzerklärung in den AGB ist möglich und oft empfehlenswert. - Die eigentlichen Datenschutzinformationen gehören in eine separate Datenschutzerklärung. Weitere Informationen findest du z.B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Nein, das ist in der Regel nicht zulässig. Nach der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen den unlauteren Wettbewerb (UWG) in Deutschland muss die Abmeldung von Newslettern f&uu... [mehr]

Accepted Answer

Nein, das ist in der Regel nicht zulässig. Nach der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen den unlauteren Wettbewerb (UWG) in Deutschland muss die Abmeldung von Newslettern für Empfänger einfach und ohne unnötige Hürden möglich sein. Ein Opt-out-Link, der auf eine Seite verweist, auf der man sich erst einloggen muss, um den Newsletter abzubestellen, stellt eine unzumutbare Erschwernis dar. Die Abmeldung muss mit wenigen Klicks und ohne vorherige Anmeldung möglich sein. Das bestätigt auch die Rechtsprechung, z.B. das OLG Frankfurt am Main (Urteil vom 19.05.2022, Az. 6 U 232/21). Empfohlen wird ein direkter Abmeldelink, der ohne Login funktioniert. Weitere Informationen findest du z.B. bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/) oder bei [IHK München: Newsletter rechtssicher versenden](https://www.ihk-muenchen.de/de/Service/Recht-und-Steuern/Internetrecht/Newsletter-rechtssicher-versenden/).

Accepted Answer

Das Persönlichkeitsrecht schützt die Persönlichkeit eines Menschen, insbesondere seine Privatsphäre, Ehre und das Recht am eigenen Bild und Wort. Dieses Recht gilt grundsätzli... [mehr]

Accepted Answer

Das Persönlichkeitsrecht schützt die Persönlichkeit eines Menschen, insbesondere seine Privatsphäre, Ehre und das Recht am eigenen Bild und Wort. Dieses Recht gilt grundsätzlich überall – also auch auf Privatgrundstücken, unabhängig davon, wem das Grundstück gehört. Wenn du dich auf dem Privatgrundstück einer anderen Person befindest, hast du weiterhin Anspruch auf den Schutz deiner Persönlichkeitsrechte. Das bedeutet zum Beispiel: - Du darfst ohne deine Einwilligung nicht heimlich gefilmt oder fotografiert werden (§ 22 KunstUrhG, Recht am eigenen Bild). - Deine Gespräche dürfen nicht ohne Erlaubnis aufgezeichnet werden (§ 201 StGB, Verletzung der Vertraulichkeit des Wortes). - Deine persönlichen Daten dürfen nicht ohne rechtliche Grundlage erhoben oder weitergegeben werden (Datenschutzrecht, DSGVO). Allerdings gibt es auch Rechte des Grundstückseigentümers, zum Beispiel das Hausrecht. Dieses erlaubt es ihm, Regeln für sein Grundstück aufzustellen und Personen den Zutritt zu verweigern oder sie des Grundstücks zu verweisen. Das Hausrecht darf aber nicht dazu genutzt werden, das Persönlichkeitsrecht anderer zu verletzen. Zusammengefasst: Das Persönlichkeitsrecht gilt auch auf fremdem Privatgrund. Es kann jedoch im Einzelfall mit den Rechten des Eigentümers abgewogen werden. Bei Konflikten kommt es auf die Umstände des Einzelfalls an.

Accepted Answer

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet... [mehr]

Accepted Answer

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet oder genutzt werden, bist du nach der Datenschutz-Grundverordnung (DSGVO) verpflichtet, die Teilnehmenden darüber zu informieren. Die Hinweise sollten unter anderem folgende Informationen enthalten: - Welche Daten werden erhoben? - Zu welchem Zweck werden die Daten verwendet? - Wer ist Verantwortlicher für die Datenverarbeitung? - Wie lange werden die Daten gespeichert? - Welche Rechte haben die Teilnehmenden (z. B. Auskunft, Löschung, Widerspruch)? - An wen können sich Teilnehmende bei Fragen wenden (z. B. Kontaktdaten des Datenschutzbeauftragten)? Diese Informationen können direkt in die Teilnahmebedingungen integriert oder in einer separaten Datenschutzerklärung verlinkt werden. Ein Verstoß gegen die Informationspflichten kann zu Abmahnungen oder Bußgeldern führen. Weitere Informationen findest du beispielsweise bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Wenn die Stadt Mainz personenbezogene Daten missbraucht hat, ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) zuständig. Die... [mehr]

Accepted Answer

Wenn die Stadt Mainz personenbezogene Daten missbraucht hat, ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) zuständig. Diese Aufsichtsbehörde überwacht die Einhaltung der Datenschutzgesetze durch öffentliche Stellen in Rheinland-Pfalz, zu denen auch die Stadt Mainz gehört. Du kannst dich mit Beschwerden oder Hinweisen auf Datenschutzverstöße direkt an den LfDI RLP wenden. Weitere Informationen und Kontaktmöglichkeiten findest du auf der offiziellen Website: [https://www.datenschutz.rlp.de/](https://www.datenschutz.rlp.de/) Zusätzlich kannst du dich auch an den Datenschutzbeauftragten der Stadt Mainz wenden, um den Vorfall zu melden oder weitere Informationen zu erhalten.

Accepted Answer

Datenschutzmissbrauch durch eine Stadt kann erhebliche Auswirkungen auf ein Verfahren haben, insbesondere wenn personenbezogene Daten unrechtmäßig erhoben, verarbeitet oder weitergegeben wu... [mehr]

Accepted Answer

Datenschutzmissbrauch durch eine Stadt kann erhebliche Auswirkungen auf ein Verfahren haben, insbesondere wenn personenbezogene Daten unrechtmäßig erhoben, verarbeitet oder weitergegeben wurden. Die wichtigsten möglichen Auswirkungen sind: 1. **Beweisverwertungsverbot:** Wenn im Verfahren Beweise verwendet werden, die unter Verstoß gegen Datenschutzgesetze (z. B. DSGVO, BDSG) erlangt wurden, kann ein Gericht entscheiden, dass diese Beweise nicht verwertet werden dürfen. Das kann die Beweislage erheblich schwächen. 2. **Verfahrensverzögerungen:** Datenschutzverstöße können zu zusätzlichen Prüfungen, Nachbesserungen oder sogar zur Wiederholung von Verfahrensschritten führen, was das Verfahren verzögert. 3. **Rechtsfolgen für die Stadt:** Die Stadt kann mit Bußgeldern oder anderen aufsichtsrechtlichen Maßnahmen durch Datenschutzbehörden belegt werden. Dies kann auch das Verfahren beeinflussen, etwa durch interne Untersuchungen oder personelle Konsequenzen. 4. **Verletzung von Persönlichkeitsrechten:** Betroffene Personen können Schadensersatzansprüche geltend machen, was das Verfahren zusätzlich beeinflussen kann. 5. **Vertrauensverlust:** Datenschutzmissbrauch kann das Vertrauen in die Verwaltung und das Verfahren beeinträchtigen, was sich indirekt auf die Akzeptanz und den Ablauf des Verfahrens auswirken kann. Die genaue Auswirkung hängt vom Einzelfall, der Art des Verstoßes und der Bedeutung der betroffenen Daten für das Verfahren ab. In jedem Fall ist die Einhaltung des Datenschutzes für die Rechtmäßigkeit und Fairness eines Verfahrens essenziell.