Was ist die DSGVO?
Die wichtigste Änderung im Bereich des Datenschutzes der letzten zwei Jahrzehnte wird als die Datenschutz-Grundverordnung (DSGVO) ist eine von der Europäischen Union erlassene Verordnung, die ihren Bürgern mehr Kontrolle über die Erhebung und Verwendung ihrer personenbezogenen Daten gibt. Eine der wichtigsten Auswirkungen ist die Neudefinition dessen, was als personenbezogene Daten gilt, und die Feststellung, dass sensible Informationen nicht Unternehmen, sondern Einzelpersonen gehören. Zudem wird verstärkt darauf eingegangen, wie Unternehmen mit solchen sensiblen Daten umgehen und welche Verantwortung sie gegenüber EU-Bürgern tragen. Die Kernpunkte der DSGVO lassen sich wie folgt zusammenfassen:- Bisherige Richtlinien betrachteten Namen, Fotos, Kontaktdaten, Sozialversicherungsnummern und Bankkonten als personenbezogene Daten. Die DSGVO erweitert diese Definition um IP-Adressen, biometrische Daten, Kennungen mobiler Geräte und Geolokalisierungsdaten, den wirtschaftlichen Status sowie die gesamte Identität einer Person im weitesten Sinne (psychologisch, genetisch, sozial und kulturell);
- Sowohl Datenverantwortliche als auch Datenverarbeiter sind für die ihnen vorliegenden Informationen verantwortlich;
- Fordert Transparenz bei der Erhebung und Weitergabe personenbezogener Daten von Nutzern durch Unternehmen, wobei besonderer Wert auf die Klarheit gelegt wird, mit der die Nutzer über die Datenerhebungsrichtlinien informiert werden müssen;
- Gewährt den Nutzern die rechtmäßige Kontrolle über ihre Daten, sodass sie auf alle ihre Datensätze zugreifen, deren Löschung verlangen oder die Übertragung ihrer Daten an ein anderes Unternehmen beantragen können;
- Erfordert die zwingende Zustimmung der Nutzer
Welche Rechte schützt die DSGVO?
Im Mittelpunkt dieser Verordnung stehen die Bürger, daher beziehen sich die Rechte, die sie schützen soll, auf Einzelpersonen und nicht auf Unternehmen. Das Information Commissioner's Office (ICO) des Vereinigten Königreichs bietet einen hervorragenden Leitfaden, um zu verstehen, worum es bei den einzelnen Rechten geht und welche Maßnahmen Organisationen ergreifen können, um diese zu wahren. Die DSGVO nennt acht Rechte:- Das Recht auf Information
- Das Zugangsrecht
- Das Recht auf Berichtigung
- Das Recht auf Löschung
- Das Recht auf Einschränkung der Verarbeitung
- Das Recht auf Datenübertragbarkeit
- Das Widerspruchsrecht
- Rechte in Bezug auf automatisierte Entscheidungsfindung und Profilerstellung
Warum sollten sich Verlage um die DSGVO kümmern?
Die Reaktionen der Medienunternehmen waren sehr unterschiedlich. Es gibt einige gute Beispiele, die Experten als Inspiration empfehlen, wie zum Beispiel Die Datenschutzabteilung der BBCEs gibt jedoch viele Fälle, in denen Verlage scheinbar ratlos sind, wie sie mit der Einhaltung der Normen umgehen sollen, oder ob sie überhaupt darauf achten sollten. Es ist wichtig zu verstehen, dass die DSGVO weltweit gilt und nicht nur eine europäische Angelegenheit ist. Viele Unternehmen haben zwar widerwillig Änderungen an ihren Datenschutzrichtlinien vorgenommen, um Bußgelder zu vermeiden, doch das Hauptinteresse der Behörden liegt darin, Unternehmen beim Umgang mit Bürgerdaten zu unterstützen und ihnen Orientierung zu geben, anstatt sie lediglich mit Geldstrafen zu belegen. Der Hauptgrund für die Einhaltung der DSGVO liegt darin, die Sicherheit und den Schutz der Daten unserer Leser ernst zu nehmen. Der respektvolle Umgang mit Nutzerdaten trägt dazu bei, ein Vertrauensverhältnis aufzubauen, was sich positiv auf die Differenzierung von Wettbewerbern und die Wertschöpfung für unsere Kunden auswirkt. Die Grundsätze der DSGVO helfen Marken dabei, sich zu verpflichten, verantwortungsvoll mit den Daten der Nutzer umzugehen, deren Bedürfnisse in den Vordergrund zu stellen und Unternehmen dabei zu unterstützen, die Erwartungen und Bedürfnisse der Nutzer hinsichtlich Datenschutz und Transparenz zu erfüllen.Die Herausforderungen des Datenschutzes für Verlage
Die Durchsetzung der DSGVO hat alle Branchen schwer getroffen, aber jede Branche hat ihre besonderen Interessensgebiete und spezifischen Details, die beachtet werden müssen. Auch wenn es zunächst schwierig erscheinen mag, den richtigen Einstieg zu finden, ist der Weg zu einem respektvolleren Umgang mit der Privatsphäre der Nutzer oft einfacher, als die meisten Panikmacher im Internet annehmen. Insbesondere Verlage können ihre Bemühungen auf bestimmte Maßnahmen konzentrieren:- Beginnen Sie mit einer gründlichen Vorbereitung . Lesen und verstehen Sie die Verordnung. Gesetzgebung ist vielleicht nicht Ihre Lieblingslektüre, aber es gibt viele hilfreiche Ressourcen, die Ihnen den Einstieg in die DSGVO erleichtern. Das DSGVO-Portal von Intersoft Consulting bietet einen leichteren Zugang zu den verschiedenen Teilen der Verordnung und hilft Ihnen, potenzielle Probleme zu erkennen. Auch das Information Commissioner's Office (ICO) des Vereinigten Königreichs bietet einen hervorragenden Leitfaden zur DSGVO , in dem alle Definitionen und Grundsätze klar erläutert werden.
- Prüfen Sie Ihren Status. Ein weiteres wertvolles Instrument des ICO ist die Datenschutz-Selbstbewertung . Diese ist ein großartiger Helfer für kleine und mittlere Unternehmen, die anhand verschiedener Checklisten ihre Einhaltung der Datenschutzgesetze überprüfen können. Das Tool bietet Anleitungen, Empfehlungen und konkrete Handlungsempfehlungen, die äußerst hilfreich sein können. In dieser Phase ist es außerdem ratsam, alle Datenerfassungskanäle und -schritte Ihres Unternehmens zu dokumentieren. Dies betrifft nicht nur Ihre Website, sondern kann auch Informationen umfassen, die bei Veranstaltungen, von Partnern oder im Vertrieb gesammelt werden. Sie können auch Ihre Kontakte in der EU kategorisieren, die möglicherweise bereits eine Einwilligung erteilt haben.
- Die richtige Denkweise ist entscheidend. Es gibt keinen einfachen Ausweg, um Veränderungen zu vermeiden oder dieses Problem von Ihrer Liste zu streichen. Es ist wichtig, sich einzubringen und die Bedeutung der privaten Daten Ihrer Leser zu berücksichtigen. Außerdem ist es unerlässlich, dass Ihr Ansatz auf Ihr Unternehmen zugeschnitten ist: Vermeiden Sie es, Ihre Richtlinien an anderen Portalen zu orientieren.
- Die Sperrung von EU-Nutzern ist nicht die richtige Lösung. Einige Verlage sind in Panik geraten und haben erwogen, Besucher aus der Europäischen Union komplett . Dies würde online zu erheblichen Einbußen bei Traffic und Umsatz führen. Beispielsweise fast 20 % der Leser der New York Times Digital und 22 Millionen der Leser der Washington Post aus Ländern außerhalb der USA. Vor allem sollten Sie bedenken, dass die Einhaltung der Datenschutzbestimmungen nicht nur EU-Nutzern zugutekommt, sondern eine faire Beziehung zu allen Ihren Lesern gewährleistet, unabhängig von deren Herkunft.
- Achten Sie auf personalisierte Inhalte. Die Bereitstellung von Informationen und Nutzererlebnissen auf Basis der Interessen und Bedürfnisse der Leser ist ein zentraler Bestandteil digitaler Strategien. Wie lässt sich also ein Gleichgewicht zwischen dem Recht der Nutzer auf Datenschutz und ihren Erwartungen an personalisierte Interaktionen und Inhalte finden? Transparenz ist nicht verhandelbar. Ein besserer Ansatz wäre daher, die Nutzer darüber aufzuklären, wie ihre Daten verwendet werden und welchen Nutzen sie daraus ziehen können.
- Stellen Sie Ihr Team vor die Herausforderung: Beginnen Sie mit der Ernennung eines Datenschutzbeauftragten (DSGVO) und eines Teams, das für die Umsetzung Ihrer Datenschutzrichtlinie verantwortlich ist. Machen Sie deutlich, dass dies eine Teamleistung ist: Auch wenn Ihr Rechtsteam die wichtigsten Fehler kennt, die es zu vermeiden gilt, ist Klarheit ein Grundpfeiler der Datenschutzrichtlinien. Ihre Richtlinie muss für Ihre Leser leicht verständlich sein. Beziehen Sie das Marketing mit ein, nicht nur weil es intensiv mit Nutzerdaten arbeitet, sondern auch weil klar kommuniziert werden muss, wie Sie diese Daten verwenden.
- Nutzen Sie die verfügbaren Tools. Es gibt neue Lösungen, die Verlagen die Umsetzung aller notwendigen Änderungen erleichtern. Eine Vielzahl von Consent-Management-Plattformen (CMPs) unterstützt Verlage bei der Einholung der erforderlichen Einwilligungen zur Erhebung, Verarbeitung und Nutzung personenbezogener Daten. Nehmen Sie sich die Zeit, die Vor- und Nachteile jeder Plattform zu analysieren und diejenige auszuwählen, die Ihren Bedürfnissen am besten entspricht.
- Denken Sie langfristig. Wie bereits erwähnt, ist es ratsam, nicht nur widerwillig die Mindestanforderungen der Verordnung zu erfüllen, sondern sich von Anfang an auf den sorgsamen Umgang mit den Daten sensibler Nutzer einzustellen. Daher empfiehlt es sich, eine langfristige Datenschutzrichtlinie zu entwickeln und die Nutzer entsprechend zu informieren. Überlegen Sie, wie Sie Ihre Richtlinie am besten kommunizieren und erläutern können – wichtig ist dabei, dass sie klar, verständlich und prägnant ist. Dies sollte ein kontinuierlicher Prozess und fester Bestandteil Ihrer Unternehmenspraxis sein. Planen Sie dies von Anfang an mit ein.
- Hoffe auf das Beste, bereite dich auf das Schlimmste vor. Neben allen Aufgaben, die Ihr Team übernehmen wird, sollte die Erstellung eines Notfallplans für Datenschutzverletzungen unbedingt in Ihre Aufwandsschätzung einbezogen werden. Die DSGVO verpflichtet Unternehmen, Datenschutzverletzungen spätestens 72 Stunden nach deren Feststellung zu melden. Daher ist es ratsam, Vorsichtsmaßnahmen zu treffen und zu wissen, welche Maßnahmen im Ernstfall zu ergreifen sind. Bei der Erstellung Ihres Plans sollten Sie einige Punkte berücksichtigen, beispielsweise die interne Benachrichtigung von Mitarbeitern und wichtigen Stakeholdern sowie die verständliche Kommunikation mit Ihren Kunden, einschließlich der Möglichkeiten zur Einreichung von Beschwerden und zur Inanspruchnahme von Unterstützung. Außerdem ist Transparenz in der Kommunikation, etwa in Pressemitteilungen und Beiträgen in sozialen Medien, unerlässlich.
