Datenschutzrichtlinien und Allgemeine Geschäftsbedingungen sind rechtliche Dokumente, die Sie bei der Einrichtung einer Website oder App einbeziehen müssen. Sie sind unerlässlich, wenn Sie Nutzerdaten verarbeiten oder die Erstellung von Konten ermöglichen.
In diesem Artikel werden die Unterschiede zwischen einer Datenschutzrichtlinie und einer Vereinbarung über die Allgemeinen Geschäftsbedingungen näher erläutert, was in beiden enthalten ist und wann Sie eine oder beide für Ihre Website benötigen.
Kurze Zusammenfassung
- Datenschutzrichtlinien: Hier wird dargelegt, wie ein Unternehmen mit Nutzerdaten umgeht, von der Erfassung bis zur Verwendung und Löschung.
- Allgemeine Geschäftsbedingungen (AGB): Eine umfassende Vereinbarung, in der die Bedingungen für die Beziehung zwischen dem Nutzer und dem Eigentümer der Website festgelegt sind, z. B. in Bezug auf die Bezahlung oder das Verhalten.
- Datenschutzrichtlinien erklärt
- Erläuterungen zu den Bedingungen und Konditionen
- Datenschutzrichtlinien vs. Allgemeine Geschäftsbedingungen
- Brauchen Sie beides?
- Datenschutzerklärung vs. Nutzungs- und Service-Bedingungen
- Sollten Sie Ihre Datenschutzrichtlinie und Ihre Allgemeinen Geschäftsbedingungen kombinieren?
- Zusammenfassung
Datenschutzrichtlinien erklärt
Datenschutzrichtlinien sind Rechtsdokumente, die die Nutzer darüber informieren, wie ihre personenbezogenen Daten behandelt werden und welche Rechte sie in Bezug auf ihre Daten ausüben können, wie z. B. das Recht auf Datenlöschung. Sie enthalten in der Regel Einzelheiten über die Art der erhobenen personenbezogenen Daten, die Weitergabe an wen und die Art der Speicherung.
Zur weiteren Erläuterung: eine Datenschutzerklärung:
- ist ein rechtliches Dokument, das Unternehmen bei der Einhaltung von Datenschutz- und Verbraucherschutzgesetzen hilft
- Offenlegung der Art und Weise, wie die persönlichen Daten des Nutzers gesammelt, verwaltet und verwendet werden
- Erläutert, zu welchem Zweck die Daten erhoben werden
- Erinnert den Nutzer an seine Datenschutzrechte auf Zustimmung und Zugriff auf seine Daten
- Gibt an, ob Daten an Dritte verkauft werden (dies muss mit Zustimmung geschehen)
Die Nutzer müssen den Datenschutzrichtlinien nicht zustimmen, da sie keinen rechtlichen Vertrag zwischen der Website und dem Nutzer darstellen. Stattdessen ist eine Datenschutzrichtlinie ein informatives Dokument, das Unternehmen hilft, die Datenschutzgesetze einzuhalten, indem es transparent macht, wie sie personenbezogene Daten erfassen und verwenden.
Datenschutzrichtlinien sind in der Allgemeinen Datenschutzverordnung (DSGVO), dem California Consumer Privacy Act(CCPA) und dem California Online Privacy Protection Act(CalOPPA), drei wichtigen Datenschutzverordnungen.
Auch andere regionale Gesetze können die Erstellung einer Datenschutzrichtlinie vorschreiben, z. B. das Colorado Privacy Act, das Virginia Consumer Data Protection Act oder das Connecticut Personal Data Privacy and Online Monitoring Act.
Erläuterungen zu den Bedingungen und Konditionen
AGB-Vereinbarungen sind in der Regel nicht gesetzlich vorgeschrieben; weder die DSGVO noch die CCPA verlangen, dass Websites AGB enthalten müssen.
Dennoch sind Geschäftsbedingungen für Ihre Website oder App unerlässlich, da sie die Erwartungen an den zu erbringenden Dienst und das Verhalten der Nutzer festlegen.
Sie können auch dazu beitragen, Ihre rechtliche Haftung zu begrenzen und Ihre gesetzlich geschützten Urheberrechte zu schützen.
Betrachten Sie die allgemeinen Geschäftsbedingungen als eine Art Satzung für Ihre Website oder App:
- Sie werden von den Website-Besitzern direkt durchgesetzt und sind nicht rechtsverbindlich und sollten vor Abschluss der Benutzerregistrierung vereinbart werden.
- eine weitgehende Einigung über die angebotene Dienstleistung und die Erwartungen an den Nutzer
- Kann Zahlungs-, Tätigkeits- und Verhaltensbedingungen umfassen
- Sanktionen für die Nichteinhaltung der Bedingungen (z. B. Aussetzung oder Gebühren) vorsehen
- Kann die rechtliche Haftung einschränken, wenn Nutzer die Maßnahmen eines Website-Betreibers anfechten
- Kann Regeln über Ihr geistiges Eigentum (Urheberrecht und Marken) enthalten, die rechtlich durchgesetzt werden können
Datenschutzrichtlinien vs. Allgemeine Geschäftsbedingungen
Der Unterschied zwischen einer Datenschutzrichtlinie und den Allgemeinen Geschäftsbedingungen besteht darin, dass eine Datenschutzrichtlinie die Rechte Ihrer Nutzer schützt, während die Allgemeinen Geschäftsbedingungen die Rechte Ihrer Website oder App schützen.
In den Datenschutzrichtlinien wird dargelegt, wie Sie mit Nutzerdaten umgehen, und in den Allgemeinen Geschäftsbedingungen werden die Regeln für die Nutzung Ihrer Website festgelegt.
Es gibt einige Überschneidungen zwischen Datenschutzrichtlinien und AGB-Vereinbarungen, aber die Hauptunterschiede lassen sich im Wesentlichen folgendermaßen aufschlüsseln:
| Datenschutzerklärungen | Allgemeine Geschäftsbedingungen |
| Gesetzlich vorgeschrieben | Nicht gesetzlich vorgeschrieben, aber Erwartungen an die Haftung festlegen |
| Gesetzlich durchgesetzt (Geldbußen oder Beschränkungen für die Website im Falle eines Verstoßes gegen den Datenschutz) | Direkte Durchsetzung durch den Geschäftsinhaber (durch Auferlegung von Sperrungen, Einschränkungen oder Gebühren für Nutzer bei Verstößen gegen die Bedingungen) |
| Geschrieben, um die Privatsphäre des Nutzers zu schützen | Geschrieben, um die Rechte des Unternehmens sowie das Umfeld des Unternehmens zu schützen (z. B. Bestimmungen, die Hassreden oder die Belästigung von Nutzern verbieten) |
| Erläuterung der Datenschutzrechte des Nutzers und der Art und Weise, wie seine Daten gesammelt und verwendet werden | Erklären Sie die Urheberrechtsbestimmungen des Eigentümers, die faire Nutzung und die allgemeinen Rechte an geistigem Eigentum |
| Wie Sie im Rahmen Ihrer Rechte auf Ihre persönlichen Daten zugreifen und diese löschen können | Erläuterung, wie Sie Ihr Konto oder Abonnement kündigen oder pausieren können |
| Fügen Sie alle Informationen über internationale Datenübertragungen ein. | Kann je nach den Möglichkeiten des Unternehmens Bestimmungen über internationale Zahlungen und Sendungen enthalten. |
| sind eine Vereinbarung, die es der Website oder App erlaubt, Daten auf die in der Richtlinie beschriebene Weise zu sammeln, zu verwalten und zu nutzen | sind eine Reihe von Grundregeln für das Verhalten und die Erwartungen an den Service auf der Website oder der App als Ganzes |
Datenschutzrichtlinien schützen den Nutzer; Allgemeine Geschäftsbedingungen schützen die Website
Der Zweck einer Datenschutzerklärung besteht darin, die Datenschutzgesetze einzuhalten und die Daten der Nutzer zu schützen. Sie informiert die Nutzer genau darüber, wie ihre Daten verwendet werden und wann sie gegebenenfalls verkauft oder weitergegeben werden können.
Sie informiert sie auch über ihre Rechte gemäß DSGVO, CCPA, CalOPPA und anderen. Diese Informationen sind etwas, das die Nutzer als Beweis für eine Verletzung ihrer Rechte vorbringen können, falls ihre Daten unrechtmäßig verwendet werden.
Im Gegensatz dazu sollen die Allgemeinen Geschäftsbedingungen den Eigentümer einer Website oder App schützen.
Sie begrenzen Ihre Haftung, indem sie erklären, was von dem Dienst erwartet wird und wie sich die Nutzer verhalten sollten.
Darüber hinaus tragen die Geschäftsbedingungen dazu bei, den Community-Aspekt einer Website oder App mit Regeln für die Interaktion in der Community sicher und freundlich zu gestalten. Und schließlich drücken sie die Urheberrechte aus, die der Geschäftsinhaber möglicherweise besitzt, und wie sein Urheberrecht genutzt werden kann und wie nicht.
Datenschutzrichtlinien müssen mit den Datenschutzgesetzen übereinstimmen; allgemeine Geschäftsbedingungen sind nicht erforderlich
Datenschutzrichtlinien sind weltweit in mehreren Gesetzen zur Datenpolitik vorgeschrieben. Wenn eine Datenschutzrichtlinie die Nutzer nicht ausreichend über die Verarbeitung personenbezogener Daten informiert, kann sie von den zuständigen Behörden mit Geldbußen oder anderen Strafen belegt werden.
Allgemeine Geschäftsbedingungen hingegen sind nach geltendem Recht nicht zwingend vorgeschrieben. Sie ermöglichen es Websites und Apps, ihre Haftung zu begrenzen und ihre eigenen Bedingungen für die Nutzer durchzusetzen. Sie können auch das Urheberrecht und die Rechte an geistigem Eigentum des Eigentümers bekräftigen, die gesetzlich geschützt sind.
Datenschutzrichtlinien legen die Art und Weise der Datennutzung offen; Allgemeine Geschäftsbedingungen schreiben Dienste und Verhalten vor
Eine Datenschutzrichtlinie legt offen, wie Daten gesammelt, verwendet und verwaltet werden. Außerdem wird erläutert, welche Art von personenbezogenen Daten zu welchem Zweck erfasst werden und wie der Nutzer auf seine Daten zugreifen und sie sogar löschen kann.
Darüber hinaus wird auf die Möglichkeit der Weitergabe dieser Daten an inländische Dritte oder ins Ausland eingegangen.
In den Allgemeinen Geschäftsbedingungen wird dargelegt, was die Nutzer von den Diensten einer Website oder App erwarten können und was von ihnen erwartet wird. Es kann zum Beispiel Regeln für die Bezahlung, die Gemeinschaft, das Urheberrecht und die Haftung geben.
Darüber hinaus legen sie die Regeln für den Eigentümer und den Nutzer fest und bestimmen, wie die Beziehung zwischen beiden gestaltet werden soll.
Schließlich werden in diesen Verträgen auch Sanktionen für den Fall der Nichteinhaltung der Bestimmungen und Bedingungen genannt.
Brauchen Sie beides?
Es ist in der Regel die beste Praxis, sowohl eine Datenschutzrichtlinie als auch eine Vereinbarung über die allgemeinen Geschäftsbedingungen zu haben, um Ihrer Website oder App Glaubwürdigkeit zu verleihen.
Aber wenn nur eines von ihnen gesetzlich vorgeschrieben ist, sind dann wirklich beide notwendig?
Es kann Situationen geben, in denen Sie das eine mehr brauchen als das andere, und es gibt Fälle, in denen beide gleichermaßen erforderlich sind.
Im Folgenden finden Sie einige Gründe, warum Sie überlegen sollten, ob Sie eine Datenschutzrichtlinie, eine Vereinbarung über die allgemeinen Geschäftsbedingungen oder beides benötigen.
Wenn Sie eine Datenschutzrichtlinie brauchen
Datenschutzrichtlinien werden in der Regel häufiger benötigt, da mehrere regionale Datenschutzgesetze sie vorschreiben. Sie brauchen eine Datenschutzrichtlinie, wenn:
- Ihre Website/App oder Ihre Nutzerbasis fällt in den Geltungsbereich eines regionalen Datenschutzgesetzes (oder Sie bedienen Nutzer in dieser Region)
- Sie möchten, dass Nutzer mit Ihrer Website oder App interagieren
- Ihre Website/Anwendung sammelt und verwendet persönliche Daten von Nutzern
- Ihre Website/Anwendung übermittelt Daten an Dritte, insbesondere ins Ausland
Wenn Sie Allgemeine Geschäftsbedingungen benötigen
Auch wenn sie nicht gesetzlich vorgeschrieben sind, gehören die Allgemeinen Geschäftsbedingungen doch zu den ersten Dingen, die Sie auf Ihrer Website einrichten sollten. Sie müssen AGBs erstellen, wenn:
- Sie möchten, dass sich Nutzer für Ihre Website/Anwendung anmelden und mit ihr interagieren
- Sie haben einen Online-Shop oder bieten einen Abonnementdienst an
- Sie haben ein Community-Element auf Ihrer Website/Anwendung
- Sie haben Richtlinien, an die sich Ihre Nutzer halten sollen
- Sie möchten die Haftung für Ihre Website, Ihre App oder Ihr Unternehmen begrenzen
- Sie haben geistiges Eigentum, z. B. ein Urheberrecht, das Sie schützen möchten
Wenn Sie beides brauchen
Sie benötigen sowohl eine Vereinbarung über die allgemeinen Geschäftsbedingungen als auch eine Datenschutzrichtlinie, wenn:
- Sie möchten, dass sich Nutzer für eine Mitgliedschaft oder einen Dienst anmelden
- Sie wollen die Vorschriften einhalten und Ihre rechtliche Haftung begrenzen
- Sie wollen gute, transparente Beziehungen zu Ihren Nutzern pflegen
- Sie wollen Ihrer Website einen Hauch von Glaubwürdigkeit und Vertrauenswürdigkeit verleihen
- Sie haben einen Abonnementdienst, der die Zahlungsdaten der Benutzer speichert
Datenschutzerklärung vs. Nutzungs- und Service-Bedingungen
Wir haben uns mit den Unterschieden zwischen einer Datenschutzrichtlinie und den Allgemeinen Geschäftsbedingungen befasst und damit, wie sie sich gegenseitig ergänzen. Aber was ist mit den Datenschutzrichtlinien im Vergleich zu den Nutzungs- oder Servicebedingungen?
Zum Glück ist das ganz einfach.
Nutzungs- und Servicebedingungen sind einfach andere Bezeichnungen für Geschäftsbedingungen. Sie dienen alle demselben Zweck: Sie legen die Erwartungen an Ihre Dienstleistung und die Grundregeln für die Nutzung Ihrer Website fest.
Sollten Sie Ihre Datenschutzrichtlinie und Ihre Allgemeinen Geschäftsbedingungen kombinieren?
Wenn Sie vorhaben, sowohl eine Datenschutzerklärung als auch Allgemeine Geschäftsbedingungen aufzunehmen, stellt sich die Frage, ob Sie beide Dokumente zusammenfassen oder als separate Dokumente aufbewahren sollen.
Es scheint, als wäre es sowohl für Sie als auch für die Nutzer einfacher, beide Vereinbarungen in einer einzigen zusammenzufassen. Aber die Kombination von Datenschutzrichtlinien und Allgemeinen Geschäftsbedingungen führt oft zu einem langen, komplizierten Dokument, das schwer zu lesen ist.
Datenschutzrichtlinien erfordern eine Vielzahl von Klauseln, die nur für sie gelten, und in Kombination mit den Allgemeinen Geschäftsbedingungen kann die Vereinbarung für die Leser überwältigend sein.
Ziehen Sie stattdessen in Erwägung, getrennte Dokumente zu verfassen und diese miteinander zu verknüpfen.
Fügen Sie einen Verweis - mit einem Link - auf Ihre Datenschutzrichtlinie in Ihre Geschäftsbedingungen ein und umgekehrt. Auf diese Weise wissen Ihre Nutzer, dass sie beides sorgfältig lesen müssen, werden aber nicht von zu vielen Informationen erdrückt.
Zusammenfassung
Datenschutzrichtlinien und Allgemeine Geschäftsbedingungen ergänzen sich gut, um eine vertrauenswürdige Website oder App mit klaren Erwartungen zu schaffen. Obwohl derzeit nur eine Datenschutzrichtlinie gesetzlich vorgeschrieben ist, verfügen die meisten Websites und Apps über beides.
Genauso wie es wichtig ist, die Privatsphäre der Nutzer zu schützen, ist es auch wichtig, Ihr geistiges Eigentum zu schützen und Ihre rechtliche Haftung zu begrenzen, wenn es um Ihr Unternehmen geht.
Als Geschäftsinhaber, der eine neue Website oder App einführt, möchten Sie das Risiko so weit wie möglich minimieren. Sie möchten die gesetzlichen Bestimmungen einhalten, aber auch sicherstellen, dass Ihre Grundlagen für potenzielle rechtliche Probleme in der Zukunft abgedeckt sind. Aus diesem Grund ist es gängige Praxis, AGBs und Datenschutzrichtlinien zu erstellen.
Mehr über die Autorin
Geschrieben von Ali Talip Pınarbaşı, CIPP/E, & LLM
Ali ist ein in London ansässiger Anwalt für Datenschutzrecht mit einem Master of Laws-Abschluss in EU-Datenschutzrecht am King's College London. Er hat sechs Jahre Erfahrung in der Beratung von Unternehmen bei der Einhaltung von Datenschutzgesetzen. Mehr über die Autorin
