Was ist GDPR und warum sehe ich Popups?

Daten sind für unser Leben wichtiger als je zuvor. Von den Online-Diensten, die Menschen nutzen, bis hin zu Einkaufszentren gibt es Ozeane von Daten, die bei unsachgemäßer Verwaltung die Privatsphäre der Menschen verletzen und ihre Lebensqualität beeinträchtigen können.

Aus diesem Grund sind Datenschutzbestimmungen wie die DSGVO (Allgemeine Datenschutzverordnung) so wichtig.

Eine der wichtigsten Änderungen, die GDPR eingeführt hat, betrifft die Verwendung von Popups auf Websites. Wenn Sie sich fragen, was die DSGVO ist und warum Popups zu Ihren Daten auf Websites angezeigt werden, ist dieser Artikel genau das Richtige für Sie.

Was ist DSGVO?

Die Europäische Kommission hat die DSGVO erstmals 2016 ausgearbeitet. Die Verordnung wurde 2018 in Kraft gesetzt und enthält Regeln, die den EU-Bürgern mehr Kontrolle über ihre personenbezogenen Daten ermöglichen sollen. Seitdem hat die DSGVO an Einfluss gewonnen, da immer mehr Länder außerhalb der EU sie auf ihre Regionen anwenden.

Grundsätze der DSGVO

Die DSGVO soll sicherstellen, dass sowohl Bürger als auch Unternehmen von der digitalen Wirtschaft profitieren können. Laut EU soll die DSGVO die Datenschutzgesetze in ihren Mitgliedstaaten „harmonisieren“ und mehr bieten Datenschutz- und Datenschutzrechte an Einzelpersonen.

Die DSGVO basiert auf sieben Grundsätzen, von denen einige in früheren Datenschutzbestimmungen existierten. Die sieben Prinzipien der DSGVO umfassen:

• Rechtmäßigkeit, Fairness und Transparenz
• Zweckbegrenzung
• Datenminimierung
• Richtigkeit
• Speicherbeschränkung
• Integrität und Vertraulichkeit (Sicherheit)
• Rechenschaftspflicht

Controller und Prozessoren von Daten

GDPR soll von Datencontrollern und Prozessoren befolgt werden. Controller sind Organisationen, die die Kontrolle über die Zwecke und Mittel der Verarbeitung personenbezogener Daten ausüben. Die DSGVO klassifiziert Controller als Unternehmen, die entscheiden, warum und wie personenbezogene Daten verarbeitet werden sollen.

In bestimmten Fällen kann eine Organisation als gemeinsamer Kontrolleur betrachtet werden, wenn sie gemeinsam festlegt, warum und wie personenbezogene Daten zusammen mit einer oder mehreren Organisationen verarbeitet werden sollen.

Ein Beispiel für einen gemeinsamen Datenverantwortlichen ist, dass zwei Unternehmen eine Website erstellen, um ihre Produkte zu verkaufen und Kundendaten auszutauschen. Beide Unternehmen könnten aufgrund der von ihnen angebotenen kombinierten Dienste und der von ihnen entworfenen und genutzten gemeinsamen Plattform als gemeinsame Controller eingestuft werden.

Datenverarbeiter sind Personen oder Organisationen, die personenbezogene Daten für Controller verarbeiten. Ein Beispiel für einen Verarbeiter ist eine Druckerei, die die persönlichen Daten der Kunden eines Kunden verwendet, um digitales Marketingmaterial nach seinen Anweisungen zu erstellen.

Nach der DSGVO müssen Controller und Verarbeiter die Vorschriften einhalten, da die Nichtbeachtung der Regeln dazu führen kann, dass sie hohe Geldstrafen zahlen müssen oder Reputationsschäden erleiden. Die Vorschriften drehen sich darum, wie Controller und Prozessoren personenbezogene Daten sammeln und verwenden.

Persönliche Daten

Daten, die zur Identifizierung einer Person verwendet wurden, stellen personenbezogene Daten im Sinne der DSGVO dar. Persönliche Daten werden häufig in Form einer Online-Kennung oder mit besonderen Merkmalen geliefert, die die physische, psychische, genetische, mentale, kommerzielle, kulturelle oder soziale Identität ausdrücken.

Personenbezogene Daten sind ein Schlüsselelement der DSGVO. Dies liegt daran, dass die DSGVO nur für die Verwendung personenbezogener Daten gilt. Nach den geltenden Rechtsvorschriften können folgende Arten von Daten als personenbezogene Daten eingestuft werden:

• Name
• Identifikationsnummer
• Ort
• Adresse
• Kreditkartennummer
• Kontodaten
• Nummernschild
• Kundennummer

Besondere Kategorien personenbezogener Daten

Die Schutzstandards für spezielle Kategorien personenbezogener Daten sind viel höher als die Standards für allgemeine personenbezogene Daten. Spezielle Datenkategorien umfassen:

• Genetische Daten
• Biometrische Daten
• Gesundheitsdaten
• Politische Meinungen
• Religiöse oder ideologische Überzeugungen
• Gewerkschaftsmitgliedschaft
• Personenbezogene Daten, aus denen die rassische und ethnische Herkunft hervorgeht

Die DSGVO legt großen Wert auf Transparenz. Aus diesem Grund müssen Website-Betreiber die Zustimmung der Benutzer zur Verwendung ihrer geschützten Daten einholen.

Warum werden Popups für Daten- und Cookie-Anforderungen angezeigt?

Wann immer Sie eine Website besuchen, eine Cookie-Datei kann auf Ihrem Gerät gespeichert werden. Diese Datei enthält Informationen über die Website und Sie. Die Website kann die Informationen verwenden, um die Erfahrung auf Sie zuzuschneiden, indem sie die Informationen verwendet, die sie über Sie gespeichert hat.

Informationen in einer Cookie-Datei können personenbezogene Daten enthalten, die wahrscheinlich durch die DSGVO geschützt sind. Folglich müssen Websites Ihre Zustimmung einholen, bevor sie Ihre Daten mit Cookies sammeln.

Verbunden: Suchen Sie ein Cookie-Banner? Fügen Sie Ihrer Site mit Termly eine hinzu

Bei einigen Websites müssen Benutzer alle Cookies akzeptieren, bevor sie die Website weiter nutzen können. In einigen Fällen haben Benutzer mehr Auswahlmöglichkeiten hinsichtlich der Arten von Cookies, die sie zulassen, während andere Websites sich dafür entscheiden, keine Informationen zu sammeln oder Benutzer zu zwingen, auf das Cookie-Banner zu antworten.

Warum gilt die DSGVO nicht für Großbritannien?

Nachdem das Vereinigte Königreich die Übergangszeit zum Brexit (im Rahmen des Trennungsprozesses von der EU) abgeschlossen hatte, galt die DSGVO nicht mehr für die Nation. Da das Vereinigte Königreich nicht mehr Teil der EU ist, ist die DSGVO nicht direkt auf die Nation anwendbar. Die Verordnung beeinflusst jedoch weiterhin indirekt den Datenschutz in Großbritannien.

Das DPPEC-Bestimmungen (Datenschutz, Datenschutz und elektronische Kommunikation) 2019 wurde verwendet, um einige der Anforderungen der DSGVO in das britische Datenschutzgesetz 2018 (DPA 2018) anzuwenden. Das Vereinigte Königreich hat die Anforderungen der EU-DSGVO mit der Datenschutzbehörde 2018 zusammengeführt, um neue Datenschutzbestimmungen zu schaffen, die als "britische DSGVO" bekannt sind.

DSGVO und andere regionale Vorschriften

Datenschutzgesetze mit ähnlichen Bestimmungen wie die DSGVO werden weiterhin in verschiedenen Teilen der Welt eingeführt. Infolgedessen haben mehr Regionen als je zuvor (insbesondere in Europa) lokale Gesetze und Vorschriften, die GDPR-freundlich sind.

Der brasilianische Lei Geral de Proteçao de Dados (LGPD) ist direkt der DSGVO nachempfunden. Die Verordnung schreibt vor, dass Unternehmen, die in Brasilien Geschäfte tätigen möchten, die Datenschutzbestimmungen einhalten oder Geldstrafen zahlen müssen. Die Definition personenbezogener Daten in der LGPD ähnelt der Definition in der DSGVO. Während die DSGVO persönliche Informationen definiert als,

Verbunden: Die Regierungen beantragten im Jahr 2020 die Aufzeichnung von Datenmengen. Sollten Sie besorgt sein?

In den USA hat jeder Staat seine eigenen Datenschutzgesetze. Der California Consumer Privacy Act (CCPA) enthält die strengsten Datenschutzbestimmungen in den USA. Viele seiner Bestimmungen überschneiden sich mit der DSGVO. Während die DSGVO verlangt, dass Unternehmen Benutzer auf ihrer Website auffordern, Cookies und andere Nachverfolgungen zu akzeptieren Nach den CCPA-Technologien müssen Unternehmen über die Option "Meine Informationen nicht verkaufen" oder "Meine persönlichen Daten nicht verkaufen" verfügen Link "Information".

Schon vor der Einführung der DSGVO hatten viele EU-Staaten Vorschriften mit ähnlichen Regeln. In vielen EU-Ländern ist die Rechenschaftspflicht das einzige Prinzip, das ihre Datenschutzbestimmungen vor der Anwendung der DSGVO noch nicht hatten.

Schutz der Rechte des Einzelnen

Mit 99 Einzelartikeln gilt die DSGVO als das strengste Datenschutzgesetz der Welt.

Im Vergleich zu anderen regionalen Vorschriften ist der Grund dafür klar. Es baut auf bereits bestehenden Vorschriften auf und fügt weitere Regeln zum Schutz der Rechte des Einzelnen hinzu. Die DSGVO hat den Schutz der Privatsphäre so vereinfacht, dass selbst gesichtslose Websites Popups verwenden, um die Zustimmung der Benutzer einzuholen, bevor sie ihre Daten mit Cookies sammeln.

So finden Sie heraus, was ein großes Technologieunternehmen über Sie weiß

Mit diesem kostenlosen Tool können Sie herausfinden, welche persönlichen Informationen Tech-Unternehmen über Sie speichern.

Weiter lesen

Über den Autor