DSGVO & Website: Wichtige Fakten für Unternehmer

Die Datenschutz-Grundverordnung (DSGVO) stellt Unternehmen vor neue Herausforderungen, insbesondere im Hinblick auf ihre Online-Präsenz. Eine DSGVO-konforme Website ist nicht nur gesetzlich vorgeschrieben, sondern stärkt auch das Vertrauen Ihrer Kunden. In diesem Blogbeitrag erfahren Sie, welche Maßnahmen Sie ergreifen müssen, um Ihre Website den aktuellen Datenschutzanforderungen anzupassen.

Wichtige Erkenntnisse

• Impressumspflicht: Jede gewerbliche Website muss ein leicht zugängliches Impressum mit vollständigen Kontaktdaten enthalten.
• Datenschutzerklärung: Eine transparente Datenschutzerklärung informiert Besucher über die Verarbeitung ihrer personenbezogenen Daten.
• SSL-Verschlüsselung: Die Nutzung von HTTPS gewährleistet eine sichere Datenübertragung und ist für den Schutz personenbezogener Daten unerlässlich.
• Kontaktformulare: Bei der Erhebung von Daten über Formulare ist der Grundsatz der Datenminimierung zu beachten; nur notwendige Informationen sollten abgefragt werden.
• Cookies und Tracking: Für nicht notwendige Cookies und Tracking-Tools ist eine ausdrückliche Einwilligung der Nutzer erforderlich.
• Auftragsverarbeitung: Bei der Zusammenarbeit mit externen Dienstleistern, die personenbezogene Daten verarbeiten, sind entsprechende Verträge abzuschließen.

Die Bedeutung der DSGVO für Unternehmenswebsites

Die Datenschutz-Grundverordnung (DSGVO) hat erhebliche Auswirkungen auf die Gestaltung und den Betrieb von Unternehmenswebsites. Sie verpflichtet Unternehmen, den Schutz personenbezogener Daten sicherzustellen und Transparenz über deren Verarbeitung zu gewährleisten.

Wichtige Anforderungen der DSGVO für Unternehmenswebsites

• Datenschutzerklärung: Jede Website muss eine leicht zugängliche Datenschutzerklärung bereitstellen, die Besucher über die Art, den Umfang und den Zweck der Datenverarbeitung informiert. Diese Erklärung sollte folgende Informationen enthalten:

  • Name und Kontaktdaten des Verantwortlichen
  • Zwecke und Rechtsgrundlagen der Datenverarbeitung
  • Dauer der Datenspeicherung
  • Hinweise auf Betroffenenrechte wie Auskunft, Berichtigung und Löschung
  • Informationen über die Weitergabe von Daten an Dritte
  • Hinweise auf das Beschwerderecht bei einer Aufsichtsbehörde

• SSL-Verschlüsselung: Die Übertragung personenbezogener Daten sollte durch eine sichere Verbindung mittels HTTPS-Protokoll erfolgen, um die Vertraulichkeit und Integrität der Daten zu gewährleisten.

• Cookies und Tracking-Tools: Der Einsatz von Cookies und Tracking-Tools erfordert die informierte Einwilligung der Nutzer. Besucher müssen über die Verwendung dieser Technologien informiert werden und aktiv zustimmen, bevor Daten erhoben werden.

• Kontaktformulare: Bei der Nutzung von Kontaktformularen sollten nur notwendige Daten abgefragt werden (Grundsatz der Datenminimierung). Zudem ist es wichtig, die Nutzer über die Verarbeitung ihrer Daten zu informieren und ihre Einwilligung einzuholen.

• Social Media Plugins: Die direkte Einbindung von Social Media Plugins kann dazu führen, dass personenbezogene Daten ohne Wissen des Nutzers an Dritte übertragen werden. Es ist daher ratsam, Lösungen zu verwenden, die eine Datenübertragung erst nach aktiver Zustimmung des Nutzers ermöglichen.

• Auftragsverarbeitungsverträge: Wenn externe Dienstleister personenbezogene Daten im Auftrag des Unternehmens verarbeiten (z. B. Hosting-Anbieter, Newsletter-Dienste), müssen entsprechende Verträge zur Auftragsverarbeitung abgeschlossen werden, die die Einhaltung der DSGVO sicherstellen.

Die Einhaltung dieser Anforderungen ist essenziell, um den gesetzlichen Vorgaben der DSGVO gerecht zu werden und das Vertrauen der Website-Besucher in den verantwortungsvollen Umgang mit ihren Daten zu stärken.

Impressum und Datenschutzerklärung: Was muss enthalten sein?

Ein Impressum und eine Datenschutzerklärung sind essenzielle Bestandteile jeder Unternehmenswebsite. Sie erfüllen gesetzliche Anforderungen und schaffen Transparenz für die Nutzer. Im Folgenden werden die notwendigen Inhalte beider Dokumente erläutert.

Impressum

Das Impressum dient der Identifikation des Website-Betreibers und muss folgende Angaben enthalten:

• Name und Anschrift: Vollständiger Name des Unternehmens oder des Betreibers sowie die vollständige postalische Adresse.
• Rechtsform: Angabe der Unternehmensrechtsform, z. B. GmbH, AG, Einzelunternehmen.
• Vertretungsberechtigte Personen: Namen der Personen, die das Unternehmen gesetzlich vertreten dürfen.
• Kontaktinformationen: Mindestens eine gültige E-Mail-Adresse und eine Telefonnummer.
• Registereintrag: Falls vorhanden, Angaben zum Handelsregister, Vereinsregister oder ähnlichen Registern, einschließlich Registernummer.
• Umsatzsteuer-Identifikationsnummer: Sofern vorhanden, die USt-IdNr. gemäß § 27a UStG.
• Aufsichtsbehörde: Bei reglementierten Berufen oder genehmigungspflichtigen Tätigkeiten die zuständige Aufsichtsbehörde.

Datenschutzerklärung

Die Datenschutzerklärung informiert Nutzer darüber, welche personenbezogenen Daten erhoben, verarbeitet und gespeichert werden. Sie sollte folgende Punkte abdecken:

• Verantwortlicher: Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen sowie ggf. des Datenschutzbeauftragten.
• Datenverarbeitung: Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.
• Rechtsgrundlage: Angabe der gesetzlichen Grundlage für die Datenverarbeitung, z. B. Einwilligung oder berechtigtes Interesse.
• Speicherdauer: Informationen darüber, wie lange die Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer.
• Datenweitergabe: Angaben zu möglichen Empfängern der Daten und ob eine Übermittlung in Drittländer erfolgt.
• Betroffenenrechte: Hinweise auf Rechte der Nutzer, wie Auskunft, Berichtigung, Löschung, Widerspruch und Beschwerderecht bei einer Aufsichtsbehörde.
• Cookies und Tracking: Informationen über den Einsatz von Cookies, Analyse-Tools und Social-Media-Plugins.

Wichtiger Hinweis: Die Datenschutzerklärung muss von jeder Unterseite der Website aus leicht zugänglich sein, idealerweise über einen klar benannten Link wie "Datenschutz" oder "Datenschutzerklärung" im Footer.

Die korrekte Umsetzung von Impressum und Datenschutzerklärung ist nicht nur gesetzlich vorgeschrieben, sondern stärkt auch das Vertrauen der Nutzer in Ihr Unternehmen.

Weiterführende Quellen: Mehr erfahren

Starten Sie Ihr Projekt mit webdesigner-tirol.at – kontaktieren Sie uns unter office@webdesigner-tirol.at!

SSL-Verschlüsselung: Warum HTTPS für Ihre Website unerlässlich ist

Die SSL-Verschlüsselung, erkennbar am "https" in der URL, ist für Websites unerlässlich, um die Sicherheit der übertragenen Daten zu gewährleisten. Sie schützt sensible Informationen wie Namen, Adressen und Zahlungsdetails vor unbefugtem Zugriff und Manipulation.

Rechtliche Verpflichtungen

Gemäß der Datenschutz-Grundverordnung (DSGVO) sind Website-Betreiber verpflichtet, personenbezogene Daten ihrer Nutzer zu schützen. Eine SSL-Verschlüsselung stellt eine geeignete technische Maßnahme dar, um diesem Schutz nachzukommen. Fehlt eine solche Verschlüsselung, können Bußgelder von bis zu 50.000 Euro verhängt werden.

Vorteile der SSL-Verschlüsselung

• Vertrauensbildung: Das Schloss-Symbol in der Browserleiste signalisiert Nutzern eine sichere Verbindung, was das Vertrauen in die Website erhöht.
• Suchmaschinenoptimierung (SEO): Suchmaschinen wie Google bevorzugen sichere Websites, was zu einer besseren Platzierung in den Suchergebnissen führen kann.
• Schutz vor Abmahnungen: Eine fehlende SSL-Verschlüsselung kann als wettbewerbswidrig angesehen werden und Abmahnungen nach sich ziehen.

Die Implementierung einer SSL-Verschlüsselung ist somit nicht nur eine rechtliche Notwendigkeit, sondern bietet auch praktische Vorteile für den Betrieb einer Website.

Weiterführende Quellen: Mehr erfahren

Kontaktformulare und Newsletter: Datenschutzkonforme Gestaltung

Die datenschutzkonforme Gestaltung von Kontaktformularen und Newslettern ist für Unternehmen essenziell, um den Anforderungen der Datenschutz-Grundverordnung (DSGVO) gerecht zu werden.

Kontaktformulare:

Bei der Implementierung von Kontaktformularen sollten folgende Punkte beachtet werden:

• Datensparsamkeit: Es dürfen nur die für die Bearbeitung der Anfrage notwendigen Daten erhoben werden. Pflichtfelder sollten auf ein Minimum beschränkt sein, beispielsweise Name und E-Mail-Adresse. Angaben wie Telefonnummer oder Anrede sollten freiwillig sein.

• Verschlüsselung: Die Übertragung der im Formular eingegebenen Daten muss durch eine SSL- oder TLS-Verschlüsselung gesichert sein, um die Vertraulichkeit und Integrität der Daten zu gewährleisten.

• Datenschutzhinweis: Ein Hinweis auf die Datenschutzerklärung sollte direkt beim Kontaktformular platziert und verlinkt werden, sodass Nutzer sich über die Verarbeitung ihrer Daten informieren können.

Newsletter:

Für den Versand von Newslettern sind folgende Aspekte zu berücksichtigen:

• Einwilligung: Vor dem Versand von Newslettern muss eine ausdrückliche Einwilligung des Empfängers eingeholt werden. Dies erfolgt idealerweise über das Double-Opt-In-Verfahren, bei dem der Nutzer nach der Anmeldung eine Bestätigungs-E-Mail erhält und den Erhalt des Newsletters aktiv bestätigen muss.

• Protokollierung: Die Einwilligung des Nutzers sollte dokumentiert werden, um im Falle von Nachfragen oder rechtlichen Auseinandersetzungen einen Nachweis erbringen zu können.

• Widerrufsrecht: Empfänger müssen jederzeit die Möglichkeit haben, ihre Einwilligung zu widerrufen. Ein entsprechender Hinweis sowie eine einfache Abmeldemöglichkeit (z.B. ein Abmeldelink im Newsletter) sind erforderlich.

Durch die Beachtung dieser Punkte stellen Unternehmen sicher, dass ihre Kontaktformulare und Newsletter den datenschutzrechtlichen Anforderungen entsprechen und das Vertrauen ihrer Kunden gewahrt bleibt.

Weiterführende Quellen: Mehr erfahren

Mit webdesigner-tirol.at Ihre Online-Präsenz neu gestalten – kontaktieren Sie uns unter office@webdesigner-tirol.at!

Cookies und Tracking-Tools: Einwilligungspflicht und Umsetzung

Der Einsatz von Cookies und Tracking-Tools auf Ihrer Website erfordert gemäß der Datenschutz-Grundverordnung (DSGVO) eine sorgfältige Beachtung der Einwilligungspflichten und deren korrekte Umsetzung.

Einwilligungspflicht für Cookies und Tracking-Tools

Grundsätzlich ist für das Setzen von Cookies und den Einsatz von Tracking-Tools eine aktive Einwilligung der Nutzer erforderlich. Ausnahmen bestehen lediglich für technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind. Dazu zählen beispielsweise Session-Cookies, die Spracheinstellungen oder den Warenkorb speichern. Cookies für Webanalyse- und Werbe-Tracking, wie etwa Google Analytics, erfordern hingegen stets eine vorherige Einwilligung.

Anforderungen an eine gültige Einwilligung

Eine wirksame Einwilligung muss folgende Kriterien erfüllen:

• Freiwilligkeit: Der Nutzer muss eine echte Wahl haben und darf nicht benachteiligt werden, wenn er die Einwilligung verweigert.

• Informiertheit: Es muss klar und verständlich über die Art und Funktionsweise der Cookies, deren Lebensdauer und die Identität der Dienstleister informiert werden.

• Unmissverständlichkeit: Die Einwilligung muss durch eine eindeutige Handlung erfolgen, wie das aktive Setzen eines Häkchens in einer nicht vorausgewählten Checkbox.

• Widerrufbarkeit: Der Nutzer muss jederzeit die Möglichkeit haben, seine Einwilligung ebenso einfach zu widerrufen, wie er sie erteilt hat.

Umsetzung der Einwilligung auf der Website

Zur praktischen Umsetzung der Einwilligungspflicht empfiehlt sich die Implementierung eines Cookie-Consent-Tools. Dieses sollte:

• Transparenz schaffen: Dem Nutzer detaillierte Informationen über die verwendeten Cookies und deren Zweck bieten.

• Individuelle Auswahl ermöglichen: Dem Nutzer die Möglichkeit geben, für jeden einzelnen Dienst separat zu entscheiden, ob er einwilligt oder nicht.

• Protokollierung sicherstellen: Die erteilten Einwilligungen mit Zeitstempel und IP-Adresse speichern, um im Bedarfsfall den Nachweis erbringen zu können.

• Widerruf ermöglichen: Eine einfache Möglichkeit bieten, die Einwilligung jederzeit zu widerrufen, beispielsweise über einen gut sichtbaren Link auf der Website.

Durch die Beachtung dieser Anforderungen stellen Sie sicher, dass der Einsatz von Cookies und Tracking-Tools auf Ihrer Website den Vorgaben der DSGVO entspricht und die Rechte der Nutzer gewahrt bleiben.

Weiterführende Quellen: Mehr erfahren

Auftragsverarbeitung: Verträge mit externen Dienstleistern richtig abschließen

Die Datenschutz-Grundverordnung (DSGVO) legt fest, dass Unternehmen, die externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen, einen schriftlichen Vertrag zur Auftragsverarbeitung (AV-Vertrag) abschließen müssen. Dieser Vertrag regelt die Rechte und Pflichten beider Parteien und stellt sicher, dass die Verarbeitung im Einklang mit den Datenschutzvorschriften erfolgt.

Wichtige Bestandteile eines AV-Vertrags

Ein AV-Vertrag sollte mindestens folgende Punkte enthalten:

• Gegenstand und Dauer der Verarbeitung: Klare Definition, welche Daten verarbeitet werden und für welchen Zeitraum.
• Art und Zweck der Verarbeitung: Beschreibung der Verarbeitungstätigkeiten und deren Zweck.
• Art der personenbezogenen Daten und Kategorien betroffener Personen: Festlegung, welche Datenarten verarbeitet werden und welche Personengruppen betroffen sind.
• Pflichten und Rechte des Verantwortlichen: Verantwortlichkeiten des Auftraggebers, einschließlich Weisungsbefugnisse.
• Pflichten des Auftragsverarbeiters: Verpflichtung zur Vertraulichkeit, Implementierung technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO und Unterstützung des Verantwortlichen bei der Wahrung der Betroffenenrechte.
• Einsatz von Subunternehmern: Regelungen zur Einbindung weiterer Auftragsverarbeiter, einschließlich der Notwendigkeit einer vorherigen Genehmigung durch den Verantwortlichen.
• Rückgabe oder Löschung der Daten nach Beendigung der Verarbeitung: Festlegung, wie mit den Daten nach Abschluss des Auftrags verfahren wird.
• Kontrollrechte des Verantwortlichen: Vereinbarung über das Recht des Auftraggebers, die Einhaltung der vereinbarten Maßnahmen zu überprüfen, einschließlich Inspektionen vor Ort.

Diese Anforderungen sind in Art. 28 Abs. 3 DSGVO detailliert beschrieben.

Auswahl und Überprüfung von Dienstleistern

Unternehmen sind verpflichtet, nur solche Dienstleister auszuwählen, die hinreichende Garantien für die Einhaltung der Datenschutzvorschriften bieten. Dies umfasst die Prüfung der technischen und organisatorischen Maßnahmen des Dienstleisters sowie regelmäßige Kontrollen, um die Einhaltung der vereinbarten Standards sicherzustellen. Die DSGVO erlaubt den Abschluss von AV-Verträgen in elektronischer Form, sofern die Nachweisbarkeit gewährleistet ist.

Durch sorgfältige Auswahl und vertragliche Absicherung externer Dienstleister können Unternehmen sicherstellen, dass die Verarbeitung personenbezogener Daten den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen gewahrt bleiben.

Weiterführende Quellen: Mehr erfahren

Technische und organisatorische Maßnahmen: Sicherheit Ihrer Website gewährleisten

Um die Sicherheit Ihrer Website gemäß der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten, sind sowohl technische als auch organisatorische Maßnahmen erforderlich. Diese Maßnahmen, bekannt als technische und organisatorische Maßnahmen (TOMs), dienen dem Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Missbrauch.

Technische Maßnahmen

• Verschlüsselung: Sichern Sie die Übertragung und Speicherung personenbezogener Daten durch starke Verschlüsselungstechniken. Dies schützt die Daten vor unbefugtem Zugriff während der Übertragung und bei der Speicherung.

• Firewall und Netzwerküberwachung: Implementieren Sie Firewalls und Intrusion-Detection-Systeme, um unbefugte Zugriffe auf Ihre Netzwerke zu verhindern und potenzielle Bedrohungen frühzeitig zu erkennen.

• Zugangskontrolle: Richten Sie ein Zugangskontrollsystem ein, das sicherstellt, dass nur autorisierte Personen Zugriff auf bestimmte Daten haben. Dies kann durch die Vergabe von Benutzerkonten, Passwörtern und Berechtigungen erfolgen.

• Regelmäßige Backups: Führen Sie regelmäßige Datensicherungen durch, um im Falle eines Datenverlusts eine Wiederherstellung zu ermöglichen.

Organisatorische Maßnahmen

• Mitarbeiterschulungen: Schulen Sie Ihre Mitarbeiter regelmäßig in Datenschutzfragen und stellen Sie sicher, dass sie die technischen und organisatorischen Maßnahmen kennen und anwenden.

• Datenschutzbeauftragter: Ernennen Sie einen Datenschutzbeauftragten, der für die Einhaltung der Datenschutzbestimmungen verantwortlich ist und als Ansprechpartner für Datenschutzfragen dient.

• Richtlinien und Verfahren: Erstellen Sie klare Datenschutzrichtlinien und -verfahren und sorgen Sie für deren Einhaltung. Dies umfasst auch die Dokumentation von Prozessen und Verantwortlichkeiten.

• Überwachung und Aktualisierung der TOMs: Führen Sie regelmäßige Audits und Tests Ihrer Sicherheitsinfrastruktur durch, um Schwachstellen zu identifizieren und die Wirksamkeit der getroffenen Maßnahmen zu überprüfen.

Durch die Kombination dieser technischen und organisatorischen Maßnahmen können Sie die Sicherheit Ihrer Website erhöhen und den Anforderungen der DSGVO gerecht werden.

FAQ – Häufig gestellte Fragen

Was passiert, wenn meine Website nicht DSGVO-konform ist?

Wenn Ihre Website nicht DSGVO-konform ist, können folgende Konsequenzen eintreten:

• Bußgelder: Verstöße gegen die DSGVO können mit Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.

• Abmahnungen: Mitbewerber oder Verbraucherorganisationen können Verstöße melden oder abmahnen, was zu zusätzlichen Kosten und Imageschäden führen kann.

• Reputationsverlust: Öffentlich gewordene Datenschutzverstöße können das Vertrauen von Kunden und Geschäftspartnern nachhaltig beeinträchtigen.

• Einstweilige Verfügungen: In besonders schweren Fällen kann der Betrieb einer nicht DSGVO-konformen Website durch rechtliche Schritte vorübergehend oder dauerhaft eingestellt werden.

Es ist daher essenziell, die Datenschutzbestimmungen einzuhalten, um rechtliche und finanzielle Risiken zu vermeiden.

Wie oft sollte die Datenschutzerklärung aktualisiert werden?

Die Datenschutzerklärung sollte regelmäßig überprüft und aktualisiert werden, um den aktuellen gesetzlichen Anforderungen zu entsprechen und das Vertrauen der Nutzer zu gewährleisten. Es wird empfohlen, die Datenschutzerklärung mindestens einmal jährlich zu prüfen. Zusätzlich sind Aktualisierungen erforderlich, wenn sich Änderungen in der Datenverarbeitung ergeben, beispielsweise durch die Einführung neuer Technologien, die Nutzung neuer Tools oder Änderungen in den angebotenen Dienstleistungen. Auch neue gesetzliche Vorgaben oder Gerichtsurteile können Anpassungen notwendig machen.

Benötige ich für jede Art von Cookies eine Einwilligung?

Nein, nicht für jede Art von Cookies ist eine Einwilligung erforderlich. Technisch notwendige Cookies, die für den Betrieb und die grundlegenden Funktionen einer Website unerlässlich sind, können ohne vorherige Zustimmung des Nutzers gesetzt werden. Dazu gehören beispielsweise Session-Cookies, die Nutzereinstellungen oder den Warenkorb speichern.

Im Gegensatz dazu erfordern technisch nicht notwendige Cookies, wie Tracking- oder Marketing-Cookies, die für Analysezwecke oder personalisierte Werbung eingesetzt werden, eine aktive und informierte Einwilligung des Nutzers. Diese Cookies dürfen erst nach Zustimmung des Nutzers gesetzt werden.

Zusammenfassend benötigen technisch notwendige Cookies keine Einwilligung, während für alle anderen Cookie-Arten eine vorherige Zustimmung des Nutzers erforderlich ist.

Wie kann ich überprüfen, ob meine Website SSL-verschlüsselt ist?

Um zu überprüfen, ob Ihre Website SSL-verschlüsselt ist, können Sie folgende Methoden anwenden:

1. Überprüfung im Browser:

   • URL-Präfix: Stellen Sie sicher, dass die Webadresse Ihrer Seite mit "https://" beginnt. Das "s" steht für "secure" und zeigt an, dass die Verbindung verschlüsselt ist.
   • Schlosssymbol: In der Adressleiste Ihres Browsers sollte ein geschlossenes Schlosssymbol angezeigt werden. Ein Klick darauf liefert weitere Informationen zum SSL-Zertifikat Ihrer Website.

2. Nutzung von Online-Tools:

   • Es gibt verschiedene kostenlose Online-Tools, mit denen Sie den SSL-Status Ihrer Website überprüfen können. Beispielsweise bietet IONOS einen SSL-Checker an, bei dem Sie einfach die URL Ihrer Website eingeben und eine Analyse des SSL-Zertifikats erhalten.

Durch diese Schritte können Sie sicherstellen, dass Ihre Website über eine aktive und gültige SSL-Verschlüsselung verfügt, was für die Sicherheit der Datenübertragung und das Vertrauen Ihrer Besucher essenziell ist.

Welche Strafen drohen bei Verstößen gegen die DSGVO?

Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) können zu erheblichen Strafen führen, die je nach Schwere des Verstoßes variieren:

• Schwerwiegende Verstöße: Hierzu zählen unter anderem die Verletzung der Grundsätze für die Verarbeitung personenbezogener Daten, die unrechtmäßige Verarbeitung ohne gültige Einwilligung oder die Missachtung der Betroffenenrechte. Solche Verstöße können mit Geldbußen von bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres geahndet werden, je nachdem, welcher Betrag höher ist.

• Weniger schwerwiegende Verstöße: Dazu gehören beispielsweise Verstöße gegen die Pflichten des Verantwortlichen und des Auftragsverarbeiters, wie die Nichteinhaltung von Sicherheitsmaßnahmen oder Dokumentationspflichten. In diesen Fällen können Geldbußen von bis zu 10 Millionen Euro oder bis zu 2 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt werden, je nachdem, welcher Betrag höher ist.

Zusätzlich zu Geldbußen können weitere Sanktionen wie Verwarnungen, Anordnungen zur Anpassung von Verarbeitungsprozessen oder sogar die Einschränkung oder das Verbot der Datenverarbeitung durch die Aufsichtsbehörden erfolgen.

In bestimmten Fällen können Datenschutzverstöße auch strafrechtliche Konsequenzen nach sich ziehen, insbesondere wenn personenbezogene Daten unrechtmäßig verarbeitet werden, um sich oder Dritte unrechtmäßig zu bereichern oder um anderen Schaden zuzufügen.

Es ist daher essenziell, die Vorgaben der DSGVO sorgfältig einzuhalten, um rechtliche und finanzielle Risiken zu vermeiden.