Was umfasst Datenschutz im Internet?
Der Datenschutz im Internet beginnt nicht erst damit, Online-Attacken abzuwehren, sondern mit dem datenschutzgerechten Internetauftritt eines jeden Unternehmens. Die Datenschutz-Grundverordnung (DSGVO / GDPR) macht hierzu zahlreiche Vorgaben.
Neue Risiken verstellen Blick für grundsätzliche Herausforderungen
Beim Thema „Datenschutz im Internet“ denken viele zuerst an Cyber-Attacken, an soziale Netzwerke wie Facebook oder Lauschangriffe auf unverschlüsselte Online-Verbindungen.
Kein Zweifel, als Datenschutzbeauftragte oder Datenschutzbeauftragter müssen Sie diese aktuellen Ereignisse im Blick haben. Doch vergessen Sie nicht die klassischen Datenschutz-Themen im Internet.
Die Datenschutz-Grundverordnung (DSGVO / GDPR) wartet mit zahlreichen Vorgaben auf. Und auch die ePrivacy-Verordnung wird in Zukunft weitere Konkretisierungen dazu enthalten.
Google Analytics & Co. nicht vergessen
Ein gutes Beispiel ist die Webanalyse. Sie scheint ein alter Bekannter zu sein, gehört aber unter Datenschutz-Aspekten erneut auf den Prüfstand.
Die datenschutzrechtlichen Vorschriften des Telemediengesetzes sind seit dem 25. Mai 2018 nicht mehr anwendbar, so die Datenschutzkonferenz. Inzwischen unmittelbar geltend, verdrängt die europäische Datenschutz-Grundverordnung nationales Recht der Mitgliedstaaten.
Davon ausgehend, haben die Datenschutz-Aufsichtsbehörden, die in der Datenschutzkonferenz organisiert sind, auch ihr Vollzugs-Verständnis im Zusammenhang mit Reichweiten-Messungen und dem Einsatz von Tracking-Mechanismen im Internet dargelegt.
Die Datenschutz-Grundverordnung greift das Thema der Webanalyse ausdrücklich auf. Der Erwägungsgrund 24 sagt dazu sinngemäß:
Verarbeitet ein Unternehmen, das nicht in der EU niedergelassen ist, die personenbezogenen Daten von Betroffenen, die sich in der EU befinden, ist die DSGVO für diese Verarbeitung anwendbar. Das gilt auch, wenn die Verarbeitung dazu dient, das Verhalten dieser betroffenen Personen zu beobachten, soweit ihr Verhalten in der EU erfolgt.
Um eine „Beobachtung des Verhaltens“ geht es etwa, wenn Unternehmen Internet-Aktivitäten nachvollziehen oder Nutzerprofile bilden. Diese Profile sind dann oft Grundlage dafür, persönliche Vorlieben, Verhaltensweisen oder Gepflogenheiten zu analysieren oder vorauszusagen.
|
Auch Cookies sind DSGVO-Thema
Ein anderer Klassiker im Online-Datenschutz sind die Cookies. Sie erwähnt die DSGVO in Erwägungsgrund 30:
„Natürlichen Personen werden unter Umständen Online-Kennungen wie IP-Adressen und Cookie-Kennungen, die sein Gerät oder Software-Anwendungen und -Tools oder Protokolle liefern, oder sonstige Kennungen wie Funkfrequenzkennzeichnungen zugeordnet. Dies kann Spuren hinterlassen, die insbesondere in Kombination mit eindeutigen Kennungen und anderen beim Server eingehenden Informationen dazu benutzt werden können, um Profile der natürlichen Personen zu erstellen und sie zu identifizieren.“
Datenschutzerklärungen für Internetauftritte
Nicht zuletzt ist die Datenschutzerklärung für Webseiten ein Thema der DSGVO.
Um den Grundsatz der Transparenz zu erfüllen, müssen Verantwortliche präzise, leicht zugänglich und verständlich sowie in klarer und einfacher Sprache darüber informieren, wie sie personenbezogene Daten verarbeiten. Das kann in elektronischer Form, also etwa als Datenschutzerklärung auf der Webseite, passieren.
Welche Punkte eine Datenschutzerklärung für Internetauftritte enthalten muss, lesen Sie im Beitrag Datenschutzerklärung im Internet: Was muss drinstehen?
Online-Datenschutz hat zahlreiche Facetten
Geht es also um den Online-Datenschutz und damit den Schutz personenbezogener Daten im Internet, reichen weder die Social Media Policy, um den Facebook-Risiken zu begegnen, noch die zahlreichen Sicherheitstools, um die Hacker abzuwehren.
Der Datenschutz im Internet beginnt mit einem datenschutzgerechten Internetauftritt, im stationären wie im mobilen Internet, und reicht bis zu den neusten Bedrohungen aus dem Netz der Netze. Weder dürfen Sie die Klassiker im Online-Datenschutz vergessen, noch die topaktuellen Gefahren.
Die aktuellen Vorgaben zum Datenschutz im Internet leiten sich aus der DSGVO ab. Die ePrivacy-Verordnung wird sie weiter ausführen.
