Last Minute
Last Minute Check: Fünf Punkte, die DSGVO-relevant sind
24.05.2018 - Kurz vor Ende der Übergangsfrist der DSGVO sollten Website-Betreiber nochmals prüfen, ob Sie alle Vorbereitungen getroffen haben, die Anforderungen ab 25.5. zu erfüllen. Der Datenschutzexperte Mischa Rürup von Usercentrics empfiehlt, sich auf die fünf größten Stolpersteine zu konzentrieren.
von Susanne C. Steiger
1. WordPress-PluginsZahlreiche WordPress-Plugins wie der standardmäßig vorinstallierte Spam-Filter Akismet oder die Firewall WordFence sind nicht DSGVO-konform. Beide Plugins übermitteln Daten auf Server in den USA. Die Erhebung und Analyse der IP-Adressen findet also außerhalb der EU statt. Während WordFence aktuell noch an der DSGVO-Compliance arbeitet, empfiehlt sich bei Akismet jetzt schon das Zusatz-Plugin Akismet Privacy Policy zu installieren, das die Nutzer über diesen Umstand aufklärt. Im Zuge der DSGVO sollten Website-Betreiber ihre WordPress-Plugins kritisch prüfen und amerikanische Tools im Zweifel durch europäische Anwendungen ersetzen.
2. Embedded ContentAuch das Einbinden fremder Inhalte in eine Website ist datenschutzrechtlich problematisch. So wird bei der Integration von YouTube-Videos z.B. zwangsläufig über Cookies eine Verbindung zu Googles DoubleClick hergestellt. Dem kann man entgehen, indem man beim Upload eigener Videos die Einstellungen datenschutzkonform anpasst. Allerdings werden ja oft auch Videos eingebunden, die der Website-Betreiber nicht selbst hochgeladen hat. Es ist also unbedingt ratsam, Plugins zu prüfen und einzusetzen, die diesen Datentransfer verhindern.
3. VertrauenssiegelVertrauen ist gut, Kontrolle ist besser. Das gilt auch für Vertrauenssiegel im Internet wie ProvenExpert, eKomi oder Tripadvisor. Allerdings erheben auch die Bewertungstools unter Umständen Daten. Sie sollten daher unbedingt auf ihre DSGVO-Compliance geprüft werden, um sie gegebenenfalls in der Datenschutzerklärung aufzuführen.
4. Eingebundene SkripteDie Liste der Tools, deren Nutzung in der Datenschutzerklärung aufgeführt werden muss und bei denen ggf. eine Einwilligung der Website-Besucher eingeholt werden muss, scheint endlos. Dazu gehören auch eingebundene Skripte wie Pingdom. Um das Monitoring-Tool rechtssicher zu gestalten, müsste der Website-Betreiber ein Opt-Out anbieten. Eine elegantere Lösung lässt sich mit dem Usercentrics-Wrapper abbilden, der ein solches Skript oder auch jedes andere Element, z.B. ein eingebundenes Video umhüllt und dann nicht mehr einblendet.
5. PiggybackingAm sogenannten Piggybacking lässt sich der Kontrollverlust im Internet am besten darstellen. So hat z.B. das Retargeting-Tool Criteo auch noch weitere Dienste wie Outbrain huckepack. Diese versteckten Anwendungen müssen selbstverständlich ebenfalls in der Datenschutzerklärung aufgeführt werden, auch wenn es nicht immer einfach ist, sie zu identifizieren. Im Zweifel treten sie nur über einen tiefgehenden Tag-Scan zu Tage. Da sich Tags schnell ändern können, sind regelmäßige Anpassungen oder die Entfernung des Tags notwendig. Rechtliche Sicherheit bietet die Einbindung über eine Consent-Management-Plattform.
Der Gründer von Usercentrics fasst zusammen: "Die neue Datenschutzgrundverordnung zwingt alle Website-Betreiber zu einem bewussteren Umgang mit personenbezogenen Daten. Identifier müssen jetzt rechtssicher gestaltet werden, um es den Nutzern so einfach wie möglich zu machen. Nicht nur wenn es gilt, der Nutzung ihrer persönlichen Daten zuzustimmen, sondern auch diese Einwilligung unter Umständen zu widerrufen. Es geht um nicht weniger als eine neue Consent-Kultur im Internet."
Weiterführende Links
Vorträge zum Thema:
Anzeige
HighText Verlag
Mischenrieder Weg 18
82234 Weßling
Tel.: +49 (0) 89-57 83 87-0
Fax: +49 (0) 89-57 83 87-99
E-Mail: info@onetoone.de
Web: www.hightext.de
Besuchen Sie auch:
