Wie erkennt man eine schlechte Datenschutzrichtlinie?

Die Datenschutzrichtlinie erläutert, wie ein Unternehmen oder ein Dienst (oder eine Website) mit Daten umgeht. Wenn ein Dienst keinen hat, sollten Sie sich von ihm fernhalten.

Eine Datenschutzerklärung gewährleistet jedoch nicht die Transparenz eines Dienstes/Unternehmens. Die in der Datenschutzrichtlinie verfügbaren Informationen spiegeln das Engagement des Unternehmens für die Daten seiner Benutzer wider.

Wie analysieren Sie also die Datenschutzrichtlinie? Wie erkennt man einen schlechten? Und wie sieht eine gute Datenschutzerklärung aus? Hier listen wir einige Faktoren auf, die eine Datenschutzrichtlinie schlecht machen, und was eine ideale Datenschutzrichtlinie beinhaltet.

Was sollte eine Datenschutzerklärung beinhalten?

Bevor Sie eine Datenschutzerklärung bewerten und beurteilen, ist es wichtig zu wissen, was sie enthalten sollte.

Die Datenschutzrichtlinie sollte klarstellen, welche Art von Daten ein Unternehmen oder eine Dienstleistung sammelt und warum es diese Daten sammelt. Unabhängig davon, ob es sich um einen Dritten oder das Unternehmen selbst handelt, sollte die Datenschutzrichtlinie alles offenlegen, was sie mit den Daten ihrer Benutzer zu tun gedenkt.

Nicht nur auf die Datenerhebung beschränkt, sollte die Datenschutzerklärung auch Einzelheiten darüber enthalten, wie die Unternehmen oder Dienst schützt die Daten vor unbefugtem Zugriff und wenn sie mit anderen Dritten geteilt werden Parteien.

Wenn ein Unternehmen mehrere Dienste anbietet, sollte die Datenschutzrichtlinie die Informationen zur Datenerhebung/-verarbeitung für diese einzelnen Dienste behandeln. Bei einigen Diensten (wie Google) sollte die Datenschutzerklärung leicht lesbar sein, ohne den Kunden/Besucher zu überfordern.

Einige Richtlinien enthalten auch Informationen zu den Sicherheitspraktiken des Dienstes und Website-Firewall-Standards, aber das sollte nicht im Mittelpunkt einer Datenschutzerklärung stehen.

Neben den oben genannten lebenswichtigen Informationen sollte die Datenschutzerklärung auch die Kontaktdaten, das Datum enthalten wann die Richtlinie zuletzt aktualisiert wurde und Informationen über die Übernahme der Kontrolle über Daten (Löschanforderung, ggf erforderlich).

Insgesamt sollte eine Datenschutzrichtlinie Sie über alle Datenpraktiken des Dienstes und alle damit verbundenen Details informieren, um Sie bei der Verwaltung zu unterstützen.

6 Dinge, die auf eine schlechte Datenschutzrichtlinie hinweisen

Eine Datenschutzrichtlinie ist ein einfaches Dokument, das die Datenpraktiken erklärt und darüber informiert, ob der Dienst so datenschutzfreundlich ist, wie Sie es benötigen.

Bestimmte Hinweise können Ihnen jedoch helfen, eine schlechte Datenschutzrichtlinie zu erkennen. Schauen wir uns also an, was sie sind:

1. Mehrere Drittanbieter

Es ist nicht ungewöhnlich, dass sich Dienste auf Dritte verlassen, während sie irgendeine Form von Daten über ihre Besucher/Kunden teilen. Aber wo zieht man eine Grenze?

Wenn die Datenschutzerklärung erwähnt, dass die Daten an Dritte weitergegeben werden, während die Details offengelegt werden, ist dies ein guter Indikator dafür, dass das Unternehmen beabsichtigt, transparent zu sein. Wenn Ihnen die Datenschutzrichtlinie jedoch lediglich mitteilt, dass es mehrere Dritte gibt, ohne zusätzliche Details preiszugeben, ist dies ein potenzielles Warnsignal für Sie.

In einigen Fällen, wenn es sich um einen Blog/eine Website handelt, die keine Daten direkt von Ihnen erfasst, ist dies möglicherweise keine große Sache. Wenn sich ein Dienst jedoch mit Kunden, Benutzerkonten und anderen benutzergesteuerten Daten befasst, muss er Einzelheiten über alle Dritten im Zusammenhang mit den Datenerfassungsmethoden mitteilen.

Verwandt: Beste Chrome-Datenschutzerweiterungen für mehr Sicherheit

2. Clevere Formulierung

Einige Datenschutzrichtlinien konzentrieren sich darauf, die wesentlichen Details zu umgehen, um nicht in Frage gestellt zu werden. Sie können solche Richtlinien erkennen, indem Sie nach überwältigendem Vokabular, Jargon und einem mehrdeutigen Ton suchen.

3. Fehlende Details

Eine einfachere Datenschutzrichtlinie ist immer willkommen, aber denken Sie daran, dass die in der Datenschutzrichtlinie erforderlichen Details für jeden Dienst und jede Website unterschiedlich sind.

Wenn der Dienst keine Daten sammelt und einfache Methoden verwendet, kann er einen Pass mit einer No-Frills-Richtlinie erhalten. Wenn jedoch mehrere Dienste und Dritte beteiligt sind, muss die Datenschutzrichtlinie alle diese Daten widerspiegeln.

Wenn Sie feststellen, dass bei einem Dienst unzählige Dinge vor sich gehen und in seiner Datenschutzrichtlinie wenig bis gar nichts erklärt wird, kann es sich um einen zwielichtigen Dienst handeln.

4. Datum der letzten Aktualisierung

Es ist gut, ein Datum der letzten Aktualisierung in der Datenschutzerklärung zu haben. Wenn es jedoch auf alte Daten hinweist, ist dies ein Zeichen dafür, dass sich das Unternehmen nicht darum kümmert, seine Datenschutzrichtlinie regelmäßig zu aktualisieren.

Online-Dienste/Websites ändern sich schnell, und auch die Datenerfassungstechniken entwickeln sich weiter. Wenn also in einer Datenschutzrichtlinie ein altes Datum erwähnt wird, sollte dies ein Warnsignal sein. Ein aktiver Dienst stellt immer sicher, dass die Datenschutzrichtlinie die neuesten Datenpraktiken des Unternehmens widerspiegelt, im Guten wie im Schlechten.

5. Lesbarkeit

Ohne leicht lesbar zu sein, ist es schwierig, die Details einer Datenschutzrichtlinie zu lernen.

Wenn die Richtlinie eine Menge Text enthält, der nicht viel Sinn ergibt, ist dies ein schlechtes Zeichen. Einige Unternehmen/Dienste versuchen, die Richtlinie verwirrend zu gestalten, um die Leser zu ärgern und sie am Lesen zu hindern.

Betrachten Sie es dagegen als gutes Zeichen, wenn eine Datenschutzerklärung leicht lesbar ist und eine einfachere Sprache verwendet.

Beispielsweise stellen Unternehmen wie Apple sicher, dass jeder die Datenschutzrichtlinie leicht durchlesen kann, ohne überfordert zu werden.

Um die Lesbarkeit zu beurteilen, müssen Sie darauf achten, dass die Datenschutzerklärung kleinere Absätze, weniger Jargon, Unterüberschriften zur Kategorisierung und ggf. Illustrationen verwendet.

6. Verantwortlichkeit für Daten

Wenn der Dienst mit direkten Daten von Kunden, Partnern und Benutzern zu tun hat, sollte die Datenschutzrichtlinie Informationen darüber enthalten, wie die Kontrolle über die Daten erlangt werden kann. Mit anderen Worten, die Richtlinie sollte Sie über Ihre Datenrechte informieren, wie Sie deren Löschung beantragen und wie Sie sie bei Bedarf anzeigen können. Die Datenschutzerklärung sollte auch DSGVO-konform sein, wenn sie mit EU-Kunden/Nutzern interagiert.

Weiterlesen: Was ist DSGVO?

Was ist eine gute Datenschutzrichtlinie?

Eine gute Datenschutzrichtlinie vermeidet alle oben genannten Mängel und enthält alle wesentlichen Informationen.

Einige Merkmale einer guten Datenschutzrichtlinie sind:

• Einfach zu lesen und zu verstehen.
• Enthält alle wichtigen Details, um die Datenerfassungspraktiken zu verstehen.
• Offenlegung aller Aktivitäten von Drittanbietern und des Datenaustauschs.
• Gibt Gründe für die Datenerhebung an.
• Bespricht die Sicherheit der gespeicherten Daten.
• Es informiert Sie über die wichtigen Datenrechte und lässt Sie die Kontrolle darüber übernehmen.
• DSGVO-konform.

Viele datenschutzorientierte Dienste bieten die besten Beispiele für gute Datenschutzrichtlinien. Sie können sich nach ähnlichen Diensten umsehen und die Unterschiede zwischen ihnen bewerten.

Halten Sie sich von Diensten mit schlechten Datenschutzrichtlinien fern

Den ersten Eindruck eines bestimmten Unternehmens oder Dienstes erhalten Nutzer anhand der Datenschutzerklärung. Und wenn das Unternehmen mit seiner Politik und Datenerfassung nicht transparent ist, sollten Sie sich von seinen Dienstleistungen fernhalten. Heutzutage ist es schwierig, die perfekte Datenschutzrichtlinie zu finden, aber sie sollte gut genug sein, wenn sie lesbar ist und alle notwendigen Details enthält.

So überprüfen Sie die Datenschutzrichtlinie einer Website

Lassen Sie sich nicht von einer zu langen und komplexen Datenschutzerklärung abschrecken! Es ist wichtig, diese Begriffe zu überprüfen, da sie viel über die Ethik eines Unternehmens aussagen.

Lesen Sie weiter

Über den Autor