Verfügt Ihr Software-as-a-Service-Unternehmen (SaaS) über eine klare Datenschutzrichtlinie, in der erläutert wird, wie Sie mit personenbezogenen Daten umgehen?
SaaS-Unternehmen sind auf die Erfassung und Verarbeitung personenbezogener Daten angewiesen, um nahtlose Dienste anbieten zu können. Mit dieser Verantwortung geht die Notwendigkeit einher, Ihre Praktiken transparent zu gestalten. Hier kommt die Datenschutzerklärung ins Spiel.
In diesem Leitfaden gehe ich darauf ein, was SaaS-Datenschutzrichtlinien auszeichnet, welche wesentlichen Abschnitte enthalten sein müssen und wie Sie eine Richtlinie erstellen, die Ihre Datenpraktiken widerspiegelt.
- Wie man eine SaaS-Datenschutzerklärung erstellt
- Was ist eine Datenschutzerklärung?
- Was ist ein SaaS-Unternehmen und warum benötigt es eine Datenschutzerklärung?
- Benötigt Ihr SaaS-Unternehmen rechtlich gesehen eine Datenschutzerklärung?
- Was sind die Vorteile einer Datenschutzrichtlinie für Ihr SaaS-Unternehmen?
- Was sollten Sie in Ihre SaaS-Datenschutzerklärung aufnehmen?
- Wo Sie Ihre SaaS-Datenschutzerklärung anzeigen sollten
Wie man eine SaaS-Datenschutzerklärung erstellt
Zunächst wollen wir uns damit befassen, wie Sie eine Datenschutzerklärung für Ihr SaaS-Unternehmen erstellen.
Verwenden Sie eine Datenschutzerklärung Generator
Der schnellste und einfachste Weg, eine Datenschutzerklärung für Ihre SaaS-Website zu erstellen, ist die Verwendung Datenschutzerklärung Generator kostenlosen Datenschutzerklärung Generator Termly.
Es enthält Bestimmungen, die Ihnen dabei helfen, die Anforderungen verschiedener Datenschutzgesetze zu erfüllen, und wird von unserem Rechtsteam aus Datenschutzexperten geprüft, das es regelmäßig aktualisiert, um neuen Gesetzen Rechnung zu tragen.
Der Generator stellt einfache Fragen zu Ihrem Unternehmen und seinen Datenverarbeitungsaktivitäten und erstellt dann auf der Grundlage Ihrer Antworten eine individuelle Richtlinie.
Unsere Lösungen sind nicht nur rechtlich abgesichert, sondern Termly setzt sich auch für den Schutz der Privatsphäre seiner Nutzer ein.
Mit Termly erhalten Sie einen Datenschutzpartner, dem Sie wirklich vertrauen können.
Verwenden Sie eine Datenschutzerklärung vorlage
Mit Datenschutzerklärung vorlage kostenlosen Datenschutzerklärung vorlage Termlykönnen Sie schnell ein rechtskonformes Dokument erstellen. Es enthält Standardklauseln und Formulierungen, die mit mehreren wichtigen Datenschutzgesetzen übereinstimmen.
Passen Sie die Abschnitte einfach mit Details zu Ihrem SaaS-Geschäft an, entfernen Sie nicht zutreffende Angaben und fügen Sie bei Bedarf neue hinzu.
Schreiben Sie Ihre eigene Datenschutzrichtlinie
Wenn Sie Ihre Richtlinie lieber von Grund auf neu verfassen möchten, müssen Sie Ihre Datenpraktiken und die für Sie geltenden Datenschutzgesetze verstehen.
Da SaaS-Plattformen Daten kontinuierlich verarbeiten, muss die Richtlinie besonders klar und detailliert sein. Wenn Sie mit Datenschutzgesetzen nicht vertraut sind, können Sie leicht wichtige Klauseln übersehen, was zu rechtlichen Risiken führen kann.
Lesen Sie unseren Leitfaden zum Verfassen einer Datenschutzerklärung, wenn Sie sich für diesen Weg entscheiden.
Was ist eine Datenschutzerklärung?
Eine Datenschutzerklärung ist ein rechtliches Dokument, in dem erläutert wird, wie Ihr Unternehmen personenbezogene Daten erfasst, verwendet, weitergibt und schützt.
Es teilt den Benutzern mit:
- Welche persönlichen Daten Sie sammeln
- Wie und warum Sie diese Daten verwenden
- Ob Sie es an Dritte weitergeben
- Welche Rechte haben Nutzer über ihre Daten?
- Wie sie diese Rechte ausüben können
- Wie lange werden Sie ihre Daten aufbewahren?
- Wie Sie ihre Daten schützen
Viele Datenschutzgesetze, darunter die DSGVO, der CCPA und andere, verpflichten Unternehmen aus Gründen der Transparenz gesetzlich dazu, eine solche Erklärung zu veröffentlichen.
Auch wenn es nicht vorgeschrieben ist, erwarten Nutzer eine Datenschutzerklärung, da diese als Zeichen der Transparenz gilt und Vertrauen schafft.
Was ist ein SaaS-Unternehmen und warum benötigt es eine Datenschutzerklärung?
SaaS (Software as a Service) ist ein Modell, bei dem Software online bereitgestellt wird, anstatt lokal auf dem Gerät eines Benutzers installiert zu werden. Kunden schließen in der Regel ein wiederkehrendes Abonnement ab, und die Software wird auf sicheren Remote-Servern gehostet.
SaaS-Tools unterstützen alle Bereiche, vom Projektmanagement und Kundensupport bis hin zur Buchhaltung und Marketingautomatisierung. Da diese Plattformen kontinuierlich personenbezogene Daten erfassen und verarbeiten, von Anmeldedaten über Zahlungsinformationen bis hin zu Integrationen, fallen sie unter den Geltungsbereich wichtiger Datenschutzgesetze.
Eine Datenschutzrichtlinie für SaaS ist unerlässlich, weil sie:
- Gewährleistet die Einhaltung von Datenschutzgesetzen wie der DSGVO, dem CCPA und anderen.
- Erläutert die Datenverarbeitungsmethoden in Bezug auf Konten, Abrechnungen, Integrationen und Analysen.
- Schafft Vertrauen, indem es den Benutzern zeigt, wie Sie ihre Daten schützen.
Ohne eine solche Lösung riskieren SaaS-Unternehmen Geldstrafen, Rufschädigung und den Verlust des Vertrauens ihrer Kunden.
Benötigt Ihr SaaS-Unternehmen rechtlich gesehen eine Datenschutzerklärung?
Da SaaS-Plattformen personenbezogene Daten von Nutzern aus aller Welt sammeln und verarbeiten, unterliegen sie häufig mehreren Datenschutzgesetzen gleichzeitig.
Die spezifischen Regeln, die gelten, hängen davon ab, wo sich Ihre Nutzer befinden, und nicht nur davon, wo Ihr Unternehmen tätig ist.
Zu den häufigsten Gesetzen, die SaaS-Unternehmen betreffen, gehören:
- Datenschutz-Grundverordnung (DSGVO): Gilt für alle Unternehmen, die Daten von Personen in der EU oder im EWR verarbeiten. Erfordert ausdrückliche Zustimmung, rechtmäßige Verarbeitung und Transparenz hinsichtlich der Nutzerrechte und internationaler Datenübermittlungen.
- California Consumer Privacy Act (CCPA): Regelt , wie Unternehmen personenbezogene Daten von Einwohnern Kaliforniens erheben, verwenden und verkaufen dürfen. Gibt Nutzern das Recht, auf ihre Daten zuzugreifen, sie zu löschen oder deren Verkauf oder Weitergabe zu untersagen, und schreibt eine Datenschutzerklärung vor, in der diese Rechte und deren Ausübung erläutert werden. Der California Privacy Rights Act (CPRA), der im Januar 2023 in Kraft trat, erweiterte den CCPA erheblich, indem er neue Kategorien für sensible personenbezogene Daten einführte, die California Privacy Protection Agency schuf, Risikobewertungen vorschrieb und strengere Regeln für Auftragnehmer im Vergleich zu Dienstleistern festlegte.
- Virginia, Coloradound andere US-Bundesstaaten Datenschutzgesetze: Mehrere Bundesstaaten haben inzwischen eigene Vorschriften mit ähnlichen Offenlegungs- und Opt-out-Anforderungen, darunter das Recht auf Zugang, Löschung, Berichtigung oder Ablehnung gezielter Werbung oder des Verkaufs personenbezogener Daten. SaaS-Unternehmen, die US-Kunden bedienen, müssen mit diesen neuen Rahmenbedingungen Schritt halten, um auch deren hohe Standards zu erfüllen.
- Weitere globale Gesetze: Auch Regionen wie Kanada (PIPEDA), Brasilien (LGPD) und China (PIPL) schreiben Datenschutzbestimmungen vor.
Eine konforme Datenschutzrichtlinie hilft Ihrem SaaS-Unternehmen, diese Verpflichtungen zu erfüllen, indem sie die Nutzer darüber informiert, welche Daten Sie erheben, warum Sie diese erheben und wie sie ihre Rechte ausüben können. Wenn Ihre Plattform eine internationale Nutzerbasis hat, ist es am sichersten, die strengsten geltenden Standards zu befolgen.
Was sind die Vorteile einer Datenschutzrichtlinie für Ihr SaaS-Unternehmen?
Die Veröffentlichung einer Datenschutzerklärung auf Ihrer SaaS-Plattform kann Ihrem Unternehmen in vielerlei Hinsicht zugute kommen, wobei die Einhaltung gesetzlicher Vorschriften nur ein Beispiel dafür ist.
Einhaltung von Rechtsvorschriften
Eine Datenschutzrichtlinie kann dazu beitragen, dass Ihr SaaS-Unternehmen die Anforderungen aller geltenden globalen Datenschutzgesetze erfüllt.
Da SaaS-Plattformen personenbezogene Daten über Konten, Abonnements und Integrationen hinweg verarbeiten, kann die Nichtbeachtung der entsprechenden Offenlegungspflichten zu Strafen für Ihr Unternehmen führen, selbst wenn Verstöße unbeabsichtigt sind.
Eine klare Datenschutzerklärung verringert dieses Risiko, indem sie Ihre Vorgehensweisen im Voraus dokumentiert.
Steigert den Ruf des Unternehmens
Eine Datenschutzerklärung lässt Ihr SaaS-Unternehmen professioneller und zuverlässiger erscheinen.
B2B- und B2C-Kunden möchten vor ihrer Anmeldung wissen, wie ihre Daten verwendet werden.
Die Anzeige Ihrer Richtlinie zeigt, dass Sie den Datenschutz ernst nehmen, wodurch Sie sich von Wettbewerbern abheben können, die weniger transparent erscheinen.
Stärkt das Vertrauen der Kunden
Vertrauen ist für SaaS-Unternehmen, die auf wiederkehrende Einnahmen angewiesen sind, von entscheidender Bedeutung.
Wenn Kunden Ihre Datenschutzrichtlinie leicht finden können, sind sie eher bereit, Informationen wie Rechnungsdaten, Kontozugangsdaten oder Integrationszugriff weiterzugeben.
Dieses Vertrauen trägt dazu bei, die Abwanderung zu verringern und fördert langfristige Beziehungen zu Ihrer Plattform.
Verbessert die Koordination mit Tools von Drittanbietern
Die meisten SaaS-Plattformen lassen sich mit externen Diensten wie Zahlungsabwicklern, CRMs oder Analyseanbietern integrieren.
Diese Partner verlangen oft, dass Sie eine veröffentlichte Datenschutzerklärung haben, bevor Sie ihre Funktionen nutzen können. Die Pflege einer aktuellen Datenschutzerklärung gewährleistet eine reibungslose Einbindung und die Einhaltung ihrer Nutzungsbedingungen.
Unterstützt internationales Wachstum
Wenn Ihr SaaS-Unternehmen Nutzer in mehreren Regionen bedient, erleichtert eine Datenschutzrichtlinie die globale Expansion.
Es zeigt internationalen Kunden, dass Sie ihre Rechte gemäß den lokalen Gesetzen respektieren, egal ob sie in Europa, Kalifornien oder anderswo ansässig sind.
Durch die proaktive Behandlung internationaler Datenübertragungen reduzieren Sie Reibungsverluste mit Nutzern und Regulierungsbehörden, während Sie skalieren.
Was sollten Sie in Ihre SaaS-Datenschutzerklärung aufnehmen?
Eine SaaS-Datenschutzerklärung sollte transparent und leicht verständlich sein. Sie sollte erläutern, welche Daten Sie erheben, warum Sie diese erheben und wie Nutzer ihre Daten kontrollieren können.
Da SaaS-Plattformen Daten auf vielfältige Weise verarbeiten – über Konten, Integrationen und Analysen –, sind Klarheit und Struktur besonders wichtig.
Im Folgenden sind die wesentlichen Abschnitte aufgeführt, die jede SaaS-Datenschutzerklärung enthalten sollte.
Von Ihnen erfasste Daten
Ihre Datenschutzrichtlinie sollte klar darlegen, welche Arten von Daten Ihre SaaS-Plattform erfasst und wie diese Daten erhoben werden.
Sie können diesen Abschnitt in Kategorien wie die folgenden unterteilen:
- Persönliche Daten: Namen , E-Mail-Adresse, Rechnungsdaten usw.
- Nutzungsdaten: Aktivitätsprotokolle , Interaktionen, Präferenzen und Supportanfragen.
- Technische Daten: IP -Adressen, Browser, Geräte-IDs und Betriebssysteme.
- Tracking-Daten: Cookies , Analysetools und ähnliche Technologien, die das Nutzerverhalten überwachen.
- Daten von Drittanbietern: Informationen , die durch Integrationen mit CRMs, Zahlungsgateways oder Marketing-Tools weitergegeben werden.
Seien Sie transparent darüber, ob Daten direkt von Nutzern, automatisch über Ihre Plattform oder von Partnern erhoben werden.
Wie und warum Sie Daten verwenden
Ihre Datenschutzerklärung sollte erläutern, wie die von Ihnen erfassten Daten Ihr SaaS-Produkt und die Benutzererfahrung unterstützen.
Geben Sie zu jedem Zweck konkrete Angaben, damit die Nutzer verstehen, warum ihre Daten benötigt werden. Häufige Gründe sind:
- Kontoverwaltung: Zum Erstellen und Verwalten von Benutzerprofilen oder Abonnements.
- Dienstleistungserbringung: Bereitstellung von Kernfunktionen, Abwicklung von Zahlungen oder Integrationen.
- Produktverbesserung: Zur Analyse von Nutzungstrends und zur Leistungssteigerung.
- Sicherheit/Betrugsprävention: Um unbefugte Aktivitäten zu erkennen oder Konten zu schützen.
- Marketing und Kommunikation: Versand von Updates oder Angeboten mit eindeutigen Abmeldemöglichkeiten.
- Einhaltung gesetzlicher Vorschriften: Zur Erfüllung steuerlicher, aufbewahrungspflichtiger oder vertraglicher Verpflichtungen.
Gemäß der DSGVO müssen Sie auch Ihre Rechtsgrundlagen für die Verarbeitung angeben.
personenbezogene Daten. Weitere Informationen zu diesen Anforderungen finden Sie in unseremLeitfaden zu den sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten.
Datenweitergabe und Dritte
SaaS-Plattformen sind für einen effektiven Betrieb oft auf externe Anbieter angewiesen. In Ihrer Datenschutzerklärung sollten Sie die Kategorien von Dritten, die Zugriff auf Benutzerdaten haben können, namentlich nennen oder beschreiben.
Beispiele hierfür sind:
- Hosting- und Infrastrukturanbieter ( z. B. Cloud-Server).
- Zahlungsabwickler, die Rechnungsdaten verarbeiten.
- Analyse- und Marketing-Tools, die das Engagement verfolgen.
- Kundensupport- und Kommunikationsplattformen.
Stellen Sie klar, dass diese Partner Daten nur in dem Umfang verarbeiten, wie es für die Erfüllung ihrer Aufgaben erforderlich ist, und dass sie an Sicherheitsbestimmungen gebunden sind.
Internationale Datenübertragungen
Wenn Ihr SaaS-Unternehmen globale Nutzer bedient, müssen Sie erläutern, wie Daten zwischen Regionen übertragen und gespeichert werden.
Ihre Nutzer sollten wissen, ob ihre Daten außerhalb ihres Heimatlandes verarbeitet werden können. Fügen Sie daher Folgendes hinzu:
- Die Regionen, in denen sich Ihre Server oder Dritte befinden.
- Die Sicherheitsvorkehrungen, die Sie bei der grenzüberschreitenden Datenübermittlung treffen, wie z. B. Standardvertragsklauseln (SCCs) für Übermittlungen aus der EU oder dem Vereinigten Königreich, Datenverarbeitungsvereinbarungen (DPAs) oder die Teilnahme am EU-US-Datenschutzrahmen bei der Übermittlung von Daten zwischen der EU und den Vereinigten Staaten .
- Wie Nutzer Ihr Unternehmen bei Fragen zu internationalen Überweisungen kontaktieren können.
Transparenz bei grenzüberschreitenden Datenflüssen schafft Vertrauen und hilft dabei, die Anforderungen von Gesetzen wie der DSGVO der britischen DSGVO zu erfüllen.
Wenn Ihr SaaS als Verarbeiter für Ihre Kunden fungiert
Viele SaaS-Plattformen verarbeiten personenbezogene Daten in zwei verschiedenen Funktionen:
- Als Verantwortlicher für Daten wie Ihre eigenen Website-Analysen, Benutzerkonten und Rechnungsdaten.
- Als Auftragsverarbeiter für Daten, die Ihre Geschäftskunden über ihre eigenen Nutzer oder Mitarbeiter in Ihren Dienst hochladen oder an diesen senden.
Ihre öffentliche Datenschutzerklärung beschreibt in der Regel, wie Sie Daten verwenden, wenn Sie als Verantwortlicher auftreten.
Wenn Sie als Auftragsverarbeiter Daten im Auftrag Ihrer Kunden verarbeiten, sind Ihre Pflichten hauptsächlich in Ihren Verträgen mit diesen Kunden festgelegt (z. B. in einer Datenverarbeitungsvereinbarung oder einem Datenverarbeitungszusatz).
Sie können dies in Ihrer Datenschutzerklärung kurz erläutern, indem Sie:
- Die Angabe, dass bestimmte Daten ausschließlich auf Anweisung Ihrer Kunden verarbeitet werden, und
- Beachten Sie, dass für diese Daten die Datenschutzerklärung des Kunden gilt und Ihre Rolle sich auf die Erbringung der in Ihrem Vertrag beschriebenen Dienstleistung beschränkt.
Datenspeicherung und -löschung
Geben Sie an, wie lange Sie Benutzerdaten aufbewahren und warum. Die Aufbewahrungsfristen können je nach Art der Informationen und Ihren rechtlichen oder betrieblichen Anforderungen variieren.
Ihre Richtlinie sollte Folgendes erläutern:
- Wie die Retentionszeiten bestimmt werden.
- Was passiert, wenn Nutzer ihre Konten löschen oder den Dienst nicht mehr nutzen?
- Umstände, die eine längere Aufbewahrung bestimmter Daten erfordern, wie beispielsweise zur Betrugsbekämpfung oder zur Einhaltung gesetzlicher Vorschriften.
Fügen Sie einen unkomplizierten Prozess hinzu, mit dem Nutzer die Löschung oder Schließung ihrer Konten beantragen können.
Benutzerrechte
Datenschutzgesetze wie die DSGVO gewähren Einzelpersonen bestimmte Rechte in Bezug auf ihre personenbezogenen Daten.
Zu den allgemeinen Rechten gehören:
- Zugriff: Anforderung einer Kopie ihrer personenbezogenen Daten.
- Korrektur: Aktualisierung oder Berichtigung unvollständiger oder ungenauer Daten.
- Löschung: Beantragung der Löschung von Daten, sofern dies gesetzlich zulässig ist.
- Einschränkung oder Abmeldung: Einschränkung der Verwendung ihrer Daten, beispielsweise für Marketing- oder Analysezwecke.
- Datenübertragbarkeit: Anforderung ihrer Daten in einem strukturierten, lesbaren Format.
- Einwand: Ablehnung bestimmter Arten der Verarbeitung, einschließlich Direktmarketing.
- Das Recht auf Widerruf der Einwilligung: Wenn Sie sich auf die Einwilligung als Rechtsgrundlage stützen (z. B. für bestimmte Marketing- oder Analyseaktivitäten), können Nutzer diese Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf beeinträchtigt.
- Das Recht auf Beschwerde: Nutzer in Ländern wie der EU, Großbritannien, Brasilien oder China haben das Recht, bei einer Datenschutzbehörde oder einer anderen Aufsichtsbehörde Beschwerde einzulegen, wenn sie mit der Verarbeitung ihrer Daten unzufrieden sind.
Wenn Ihr SaaS-Unternehmen personenbezogene Daten gemäß den Datenschutzgesetzen Kaliforniens oder anderer US-Bundesstaaten „verkauft“ oder „weitergibt“, sollte dies in Ihrer Datenschutzerklärung klar angegeben und erläutert werden, wie Nutzer einer solchen Verarbeitung widersprechen können.
Dies kann die Bereitstellung eines Links „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ und die Berücksichtigung browserbasierter Opt-out-Signale wie Global Privacy Control umfassen, sofern erforderlich.
Ihre Datenschutzerklärung sollte diese Rechte umreißen und erläutern, wie Nutzer sie ausüben können.
Bieten Sie den Benutzern eine einfache Möglichkeit, Anfragen zu stellen, z. B. über eine Kontakt-E-Mail-Adresse oder ein sicheres Online-Formular, und erklären Sie, wie Ihr Team diese Anfragen überprüft und beantwortet.
Sicherheitsmaßnahmen
Benutzer möchten sicher sein, dass ihre Daten geschützt sind. Beschreiben Sie kurz die technischen und organisatorischen Maßnahmen, die Ihr SaaS-Unternehmen zum Schutz von Informationen ergreift.
Beispiele hierfür sind:
- Datenverschlüsselung während der Übertragung und im Ruhezustand.
- Rollenbasierte Zugriffskontrolle für Mitarbeiter.
- Regelmäßige Sicherheitsaudits und Überwachung.
- Verfahren zur Reaktion auf Vorfälle im Falle einer Sicherheitsverletzung.
Vermeiden Sie Garantien, betonen Sie lediglich Ihr Engagement für die Aufrechterhaltung angemessener Schutzmaßnahmen.
Cookies und Tracking-Technologien
Wenn Ihr SaaS-Produkt Cookies oder ähnliche Tracking-Tools verwendet, weisen Sie deutlich darauf hin. Erläutern Sie, was diese Technologien bewirken und wie Nutzer ihre Einstellungen verwalten können.
Sie könnten Folgendes einfügen:
- Die Arten von Cookies, die Sie verwenden (unbedingt erforderliche, funktionale, analytische, Marketing-Cookies).
- Warum sie verwendet werden (z. B. zum Speichern von Anmeldedaten oder zum Messen der Nutzung).
- Ein Link zu Ihrer eigenständigen Cookie-Richtlinie für weitere Details.
Diese Transparenz ist gemäß Gesetzen wie dem ePrivacy-RichtlinieDatenschutzrichtlinie und der DSGVO vorgeschrieben.
Ebenso wichtig ist, dass Sie, wenn Sie Nutzer in der EU oder im Vereinigten Königreich bedienen, möglicherweise auch einen separaten cookie banner eine Cookie-Richtlinie benötigen, die es den Nutzern ermöglichen, ihre Zustimmung zu nicht essenziellen Cookies gemäß den ePrivacy-Vorschriften und der DSGVO zu erteilen oder zu verweigern.
Aktualisierungen der Richtlinien
Datenschutzgesetze und Geschäftspraktiken ändern sich im Laufe der Zeit. In Ihrer Richtlinie sollte angegeben sein, wie Aktualisierungen den Benutzern mitgeteilt werden.
Geben Sie an, dass Sie Änderungen auf Ihrer Website veröffentlichen oder Benutzer per E-Mail oder In-App-Nachricht benachrichtigen, wenn wesentliche Änderungen vorgenommen werden.
Wir empfehlen den Nutzern, die Richtlinie regelmäßig zu überprüfen, um auf dem Laufenden zu bleiben.
Kontaktinformationen
Beenden Sie Ihre Datenschutzerklärung mit einer einfachen Möglichkeit für Nutzer, Sie zu kontaktieren. Dies hilft, Vertrauen aufzubauen und die Einhaltung globaler Gesetze sicherzustellen.
Sie sollten Folgendes bereitstellen:
- Ihr Firmenname und Ihre Kontakt-E-Mail-Adresse.
- Physische Postanschrift (falls zutreffend).
- Kontaktdaten Ihres Datenschutzbeauftragten (DSB) oder Ihres Datenschutzteams, falls vorhanden.
Durch die Bereitstellung transparenter Kontaktmöglichkeiten zeigen Sie, dass Ihr Unternehmen den Datenschutz ernst nimmt, indem es Nutzern eine direkte Kommunikationsmöglichkeit bietet, falls sie Fragen zu ihren Daten haben sollten.
Wo Sie Ihre SaaS-Datenschutzerklärung anzeigen sollten
Nachdem Sie Ihre Datenschutzerklärung erstellt haben, stellen Sie sicher, dass Nutzer sie leicht finden können. Die meisten Datenschutzgesetze verlangen, dass sie überall dort, wo personenbezogene Daten erfasst werden, klar zugänglich ist.
Für ein SaaS-Unternehmen bedeutet dies oft, dass Sie Ihre Richtlinie an folgenden Stellen verlinken müssen:
- In der Fußzeile Ihrer Website. So ist sichergestellt, dass die Richtlinie immer zugänglich ist, unabhängig davon, ob Besucher sich über Ihren Service informieren oder Support-Inhalte durchsuchen.
- Auf Anmelde- oder Onboarding-Seiten. Da Nutzer bei der Erstellung eines Kontos persönliche Daten angeben, fügen Sie an dieser Stelle einen Link zu Ihrer Richtlinie ein.
- Auf Checkout- oder Abonnementseiten. Wiederkehrende Abrechnungen erfordern die Verarbeitung von Zahlungsdaten. Geben Sie den Nutzern daher die Möglichkeit, Ihre Vorgehensweise zu überprüfen, bevor sie einen Kauf abschließen.
- In Ihrer App oder Ihrem Dashboard. SaaS-Kunden melden sich oft regelmäßig an, daher sollten Sie Ihre Richtlinie in den Einstellungen oder im Kontomenü leicht auffindbar machen.
- Überall dort, wo Marketingdaten erfasst werden. Wenn Sie E-Mail-Erfassungsformulare verwenden oder CRM-Tools integrieren, fügen Sie Ihre Richtlinie hinzu, damit die Benutzer wissen, wie ihre Daten gespeichert und verwendet werden.
Die strategische Platzierung Ihrer Datenschutzrichtlinie an diesen Kontaktpunkten trägt nicht nur zur Einhaltung der Vorschriften bei, sondern verdeutlicht Ihren Kunden auch, dass Ihr SaaS-Unternehmen den Datenschutz in jeder Phase ernst nimmt.
Mehr über die Autorin
Geschrieben von Hanna De La Garza
Hanna ist Content Writer bei Termly, wo sie ansprechende Ressourcen zu den Themen Datenschutz, Einwilligungsmanagement, regulatorische Updates und mehr erstellt. Sie konzentriert sich darauf, komplexe Themen für Geschäftsinhaber zugänglich zu machen und trägt sowohl zu neuen Inhaltsinitiativen als auch zur Aktualisierung bestehender Materialien bei, um Genauigkeit und Klarheit zu gewährleisten.
Mehr über die Autorin
Rezensiert von Teodor Stanciu, CIPP/E, CIPM Juristischer Koordinator & DSB
