Hinweis: Mit Aktivierung des Videos wird YouTube im erweiterten Datenschutzmodus abgespielt. Mit der Aktivierung stimmen Sie den Datenschutzbestimmungen von YouTube und den Datenschutzbestimmungen der Mammut Aktenvernichtung zu.
Ab wann sollten Sie beim Aufbau eines Onlineshops einen Datenschutzexperten hinzuziehen?
Unser Experte Aaron Nourbakhsh, externer Datenschutzbeauftragter, erklärt in unserem neuesten Video, warum es sinnvoll ist, Datenschutzexperten von Anfang an in die Planung und Umsetzung einzubeziehen.
Erfahren Sie, welche Phasen durchlaufen werden und wie Sie Ihren Onlineshop datenschutzkonform gestalten können.
Transkript des Videos:
Hallo, schön, Sie begrüßen zu dürfen. Mein Name ist Aaron Nourbakhsh und ich bin externer Datenschutzbeauftragter seit dem Jahr 2018. Wir haben eine Leserfrage erhalten, die lautet:
„Wir möchten einen Onlineshop entwickeln. Wann ist der richtige Zeitpunkt, um Datenschutzexperten hinzuzuziehen?“
Diese Frage beantworte ich Ihnen gerne in diesem Video.
Zunächst ist voranzustellen, dass Onlineshops eine große Datenschutzrelevanz haben, weil viele Kundendaten erhoben und vielleicht auch analysiert werden sollen. Nun ist die Frage: Wann sollte der Datenschutzbeauftragte einbezogen werden?
Meine Ansicht ist ganz klar: von Anfang an. Das liegt an meiner Erfahrung, denn ich wurde schon häufig hinzugezogen, als der gesamte Shop stand und die Ressourcen bereits investiert waren. Wenn man dann als Datenschützer aufkreuzt und sagt: „Nee, nee, wir müssen hier grundlegende Veränderungen machen“, ist die Resistenz meistens hoch. Deshalb von meiner Seite die ganz klare Empfehlung: von Anfang an.
Ich möchte Ihnen das gerne darlegen, damit Sie es nachvollziehen können, anhand der verschiedenen Phasen, die wir durchlaufen, wenn wir einen Onlineshop einsetzen. Und zwar sind das zum einen die Planungsphase, die Umsetzungsphase und zum Schluss die Überprüfungsphase.
In der Planungsphase ist es zunächst wichtig zu beleuchten, welche Daten eigentlich erhoben werden, weil der Datenminimierungsgrundsatz gilt. Zudem ist die Frage nach Einwilligungen wichtig: Wollen wir einen Newsletter verschicken, wollen wir Kundenzufriedenheitsumfragen machen oder ähnliche Produkte bewerben? Das Thema Cookie-Banner könnte auch relevant sein, z.B. wenn Sie User Journeys tracken wollen, um diese zu optimieren.
Das nächste Thema sind Plattformen: Wollen Sie Shopify einsetzen oder einen anderen Anbieter? Welche Verträge bietet uns diese Plattform eigentlich an und sind diese datenschutzkonform? Zuletzt ist das Thema Sicherheit zu betrachten: Wie kommuniziert das User-Endgerät eigentlich mit unserem Server? Ist diese Verbindung abgesichert und wie ist das Nutzerprofil abgesichert, damit sich keine Dritten Zugriff verschaffen?
In der Umsetzungsphase, wenn alles nach Plan läuft, ist für den Datenschützer eigentlich nicht viel zu tun. Man kann in dieser Zeit schon die Datenschutzhinweise schreiben lassen. Das bietet sich an, weil es am Ende keinen Sinn macht, dies schnell zu huschen. Die Datenschutzhinweise sollten natürlich individuell auf Ihren Onlineshop angepasst sein, um datenschutzkonform zu sein.
In der letzten Phase, der Überprüfungsphase, wird technisch noch einmal gecheckt, fachlich gecheckt und auch der Datenschutz kann überprüfen, ob die Planung so umgesetzt wurde oder ob es kleine Anpassungen gibt. Wichtig zur Überprüfung ist auch noch zu sagen, dass das Thema eigentlich nicht aufhört. Denn die Technik ändert sich, das Recht kann sich ändern oder auch die Art, wie Sie Ihren Onlineshop nutzen und einsetzen. Dementsprechend ist eine regelmäßige Überprüfung auch ratsam.
Im Ergebnis sehen wir also, wie verwoben der Datenschutz mit Ihrem Onlineshop am Ende doch ist. Ich hoffe, Ihnen ist daraus klar geworden, dass die Einbeziehung des Datenschutzbeauftragten von Anfang an natürlich Sinn ergibt. Haben Sie Fragen oder Ähnliches, dann melden Sie sich gerne jederzeit.
Ich wünsche Ihnen alles Gute mit Ihrem Onlineshop. Machen Sie es gut und bleiben Sie datenschutzkonform.
Ihr Team Datenschutz
Unsere Datenschutzexperten beantworten Ihre Fragen und bieten Ihnen bei Bedarf umfassende Unterstützung rund um den Schutz Ihrer Daten. Mit langjähriger Erfahrung, klarem Blick auf aktuelle Entwicklungen und fundiertem Fachwissen entwickeln sie maßgeschneiderte Lösungen, die genau auf Ihre Bedürfnisse zugeschnitten sind.
Thomas Rosin
Bad Schwartau
Berater für Datenschutz und Informationssicherheit
Melodie Lange
Ingolstadt
Beraterin für Datenschutz und Informationssicherheit
Christian Schröder
Oberhausen b. München
Berater für Datenschutz und Informationssicherheit
Aaron Nourbakhsh
Hannover
Berater für Datenschutz und Informationssicherheit