Eine Datenschutzerklärung ist eine öffentliche Mitteilung, die erklärt, welche personenbezogenen Daten ein Dienst erhebt, warum und wie lange.
Sie erklärt das den Menschen, damit sie über die Nutzung entscheiden können, und sie ersetzt keine sorgfältige Praxis.
So funktioniert es
Eine brauchbare Mitteilung nennt Datenarten, Zwecke, Empfänger und die Wahlmöglichkeiten einer Person.
Vage Sätze über bessere Dienste verbergen die eigentliche Geschichte und lassen Kunden und Personal unsicher, was erlaubt ist.
Die Mitteilung muss zu den wirklich betriebenen Systemen passen.
Wenn ein Formular mehr erhebt, als die Seite zugibt, bricht Vertrauen, noch bevor eine Aufsicht fragt.
Konkrete Beispiele
- Eine Shop Mitteilung sagt, dass Lieferadressen für die Erfüllung bleiben und nach einer genannten Frist gelöscht werden.
- Eine App Mitteilung nennt einen Anbieter für Absturzberichte und welche Felder dieser Anbieter erhält.
- Eine Newsletter Mitteilung erklärt, dass die Adresse für die Liste dient und wie man sie verlässt.
Schutzmaßnahmen
- Schreiben Sie die Mitteilung aus dem echten Datenverzeichnis und ändern Sie sie, wenn ein Formular oder Anbieter neu ist.
- Nutzen Sie klare Sätze, nennen Sie Zwecke getrennt und verstecken Sie wichtige Grenzen nicht in der Fußzeile.
- Bieten Sie eine erreichbare Stelle für Fragen und einen Weg, der Auskunft oder Löschung wirklich abschließt.
- Prüfen Sie die Mitteilung, wenn eine Kampagne, ein Cookie oder eine neue Anmeldung verändert, was Sie speichern.