9 Hauptgründe, warum Sie eine Datenschutzrichtlinie brauchen

Eine Datenschutzrichtlinie ist ein Dokument auf Ihrer Website, das die Nutzer darüber informiert, wie Sie ihre Daten sammeln, warum Sie sie verwenden und ob Sie sie an andere weitergeben.

Es handelt sich um eine wesentliche Richtlinie, die Unternehmen benötigen, um die gesetzlichen Anforderungen zu erfüllen und das Vertrauen der Nutzer aufzubauen und zu erhalten.

Im Folgenden erkläre ich, warum eine Datenschutzrichtlinie wichtig ist, welchen Zweck sie hat und warum Sie eine brauchen.

Warum ist eine Datenschutzrichtlinie wichtig?

Eine Datenschutzrichtlinie ist ein wichtiges rechtliches Dokument, das über die Erhebung und Verarbeitung personenbezogener Daten informiert.

Der Zweck einer Datenschutzrichtlinie ist es, den Menschen, mit denen Sie interagieren, zu zeigen, dass Sie den Datenschutz in Ihrem Unternehmen ernst nehmen.

Da viele Unternehmen Online-Shops betreiben, in denen Nutzerdaten gesammelt werden, ist es wichtig, ihnen mitzuteilen, wie sie ihre Daten sammeln, verwenden und schützen.

Eine Datenschutzrichtlinie zu haben, ist zwar richtig, aber mehrere Gesetze verpflichten die Unternehmen auch ausdrücklich dazu, darunter die Allgemeine Datenschutzverordnung (DSGVO) und der California Consumer Privacy Act(CCPA).

Für diejenigen, die sich immer noch nicht sicher sind, warum sie eine Datenschutzrichtlinie brauchen, ist die Vermeidung von hohen Geldstrafen für die Nichteinhaltung von Datenschutzgesetzen ein starker Motivator.

Wie sieht eine gute Datenschutzrichtlinie aus?

Gute Datenschutzrichtlinien sind kurz, klar und gründlich - leider erfüllen nicht alle Richtlinien dieses Kriterium - aber je klarer sie für die Nutzer sind, desto weniger Probleme werden Sie mit Fehlinterpretationen haben.

Eine grundlegende Datenschutzpolitik sollte Folgendes umfassen:

Die Angaben, die Sie in Ihrer Datenschutzrichtlinie machen, müssen allen geltenden Datenschutzgesetzen entsprechen, die sich häufig ändern, um mit der Technologie und den Bedürfnissen der Öffentlichkeit Schritt zu halten.

Nach Ansicht von Experten sind unsere derzeitigen Datenschutzgesetze immer noch unzureichend, daher sollten Sie Ihre Datenschutzpolitik regelmäßig aktualisieren.

9 Gründe, warum Sie eine Datenschutzrichtlinie brauchen

In der Vergangenheit waren Datenschutzrichtlinien lange Dokumente, die von den meisten Menschen ignoriert wurden - aber jetzt nicht mehr.

Der moderne Verbraucher erwartet, dass er auf Ihrer Website eine Datenschutzerklärung findet, und das Fehlen einer solchen kann neben Rechtsverstößen auch zu anderen Problemen führen.

Im nächsten Abschnitt beschreibe ich die neun wichtigsten Gründe, warum Sie eine Datenschutzrichtlinie benötigen.

1. Es ist das Gesetz

Ich beginne mit dem wichtigsten Grund, warum Unternehmen Datenschutzrichtlinien benötigen - der Einhaltung von Rechtsvorschriften.

Mehrere Datenschutzgesetze verpflichten Unternehmen, die Verbraucher über die von ihnen gesammelten Daten und deren Verwendung zu informieren, und die Veröffentlichung einer Datenschutzrichtlinie hilft Ihnen, diese Standards effizient zu erfüllen.

Europäische Datenschutzgesetze

Unternehmen, die ihren Sitz in Europa haben oder deren Dienste dort verfügbar sind und das Online-Verhalten von Nutzern in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) überwachen, müssen die Allgemeine Datenschutzverordnung (DSGVO).

Die DSGVO verlangt von den Unternehmen die Einhaltung der sieben Grundsätze des "eingebauten Datenschutzes" (Privacy by Design - PbD), zu denen auch die Transparenz Ihrer Datenverarbeitungstätigkeiten gehört.

Sie müssen auch eine DSGVO-konforme Datenschutzrichtlinie haben, die bestimmte rechtliche Anforderungen erfüllt, darunter die folgenden:

• Leicht zu finden und zu lesen
• Frei und zugänglich
• Transparent, genau und auf dem neuesten Stand
• den Nutzern zum Zeitpunkt der Datenerhebung oder davor vorgelegt werden

Ab 2021 entsprechen 97 % der Datenschutzerklärungen nicht den Standards von DSGVO.

US-Datenschutzgesetze

Je nachdem, in welcher Branche Sie tätig sind, können in den USA die folgenden Bundesgesetze gelten, die eine Datenschutzrichtlinie vorschreiben:

• Children's Online Privacy Protection Act(COPPA) - gilt für Websites, die an Kinder unter 13 Jahren gerichtet sind.
• Health Insurance Portability and Accountability Act(HIPAA) - gilt für medizinische Fachkräfte wie Zahnärzte und Ärzte.

Mehrere US-Bundesstaaten haben ebenfalls Datenschutzgesetze verabschiedet, die derzeit in Kraft sind oder in den nächsten Jahren in Kraft treten werden, und alle verlangen eine Datenschutzrichtlinie, einschließlich der Datenschutzrichtlinie:

• Kalifornisches Verbraucherschutzgesetz(CCPA)
• Colorado Datenschutzgesetz(CPA)
• Gesetz zum Schutz persönlicher Daten in Connecticut(CTDPA)
• Virginia Verbraucherdatenschutzgesetz(VCDPA)

Andere Datenschutzgesetze auf der ganzen Welt

Es gibt weltweit Datenschutzgesetze, und die meisten verlangen eine Datenschutzrichtlinie.

Die folgenden Rechtsvorschriften regeln zum Beispiel, wie Unternehmen ihre Datenerhebungs- und -verarbeitungsaktivitäten mitteilen:

• Australisches Datenschutzgesetz von 1988
• Allgemeines brasilianisches Gesetz zum Schutz personenbezogener Daten (LGPD)
• Kanadas Gesetz über persönliche Informationen und elektronische Dokumente (PIPEDA)
• Chinas Gesetz zum Schutz persönlicher Daten (PIPL)
• Neuseelands Datenschutzgesetz 2020
• Gesetz von Quebec 25

Wenn Sie gegen eines dieser Datenschutzgesetze verstoßen, und sei es auch nur aus Versehen, können Sie mit erheblichen Geldstrafen belegt und verpflichtet werden, die Datenverarbeitung einzustellen.

2. Apps und Dienste von Drittanbietern erfordern es

Die meisten Online-Geschäfte verlassen sich auf Anwendungen und Dienste von Drittanbietern, um verschiedene Prozesse zu unterstützen, und bei vielen dieser Dienste müssen Sie eine Datenschutzrichtlinie veröffentlichen.

Diese Drittanbieter verarbeiten häufig eine Vielzahl personenbezogener Daten.

Aufgrund ihrer Größe müssen sie in der Regel auch mehrere Datenschutzgesetze befolgen und wollen sicherstellen, dass ihre Kunden nichts tun, was sie in Schwierigkeiten bringen könnte.

Um Verstöße gegen den Datenschutz zu verhindern, benötigen sie Datenschutzrichtlinien, um sicherzustellen, dass ihre Geschäftskunden nicht gegen geltendes Recht verstoßen, und um sich selbst von einigen Verpflichtungen zu befreien.

Google und Apple verlangen zum Beispiel, dass jeder, der mit ihrer Software arbeitet, eine solche Software verwendet, auch für Dienste wie diese:

• Google AdSense
• Google Analytics
• Apple Business Manager

Wenn Sie vorhaben, eine der oben genannten Ressourcen von Drittanbietern oder etwas Ähnliches zu nutzen, ist die Wahrscheinlichkeit groß, dass Sie eine Datenschutzrichtlinie benötigen.

3. Es schafft Vertrauen bei Ihren Kunden

Die Veröffentlichung einer Datenschutzerklärung, in der Sie den Verbrauchern Ihre Verarbeitungstätigkeiten erläutern, trägt dazu bei, ihr Vertrauen zu gewinnen und zu erhalten.

Der moderne Verbraucher legt heute mehr Wert auf seine Privatsphäre im Internet als je zuvor.

Sehen Sie sich nur diese Datenschutzstatistiken an:

• 48 % der Nutzer haben ihre Einkäufe bei einem Unternehmen aufgrund von Datenschutzbedenken eingestellt.(Tableau)
• 92 % der Amerikaner sind besorgt über ihre Privatsphäre bei der Nutzung des Internets.(TrustArc)
• 76 % der Nutzer glauben, dass Unternehmen mehr für den Schutz ihrer Daten im Internet tun müssen.(Global Consumer State of Mind Report 2021)

Eine umfassende Datenschutzrichtlinie zeigt Ihren aktuellen und potenziellen Kunden, dass Ihnen die Integrität und Sicherheit ihrer Daten wichtig ist.

Wenn Sie erklären, warum und wie Sie ihre Daten verwenden, zeigt das, dass Ihnen das Nutzererlebnis am Herzen liegt, was zu einer stärkeren Kundenbindung führt.

4. Es hilft, Ihre Kunden auf dem Laufenden zu halten

Online-Verbraucher wissen, dass die meisten Websites Daten über sie verfolgen, und sie wollen wissen, wie diese Verfolgung aussieht und welche Kontrollmöglichkeiten sie über ihre Daten haben.

Informieren Sie sie angemessen, indem Sie eine genaue und aktuelle Datenschutzerklärung bereitstellen.

Ihre Kunden möchten wissen, dass Sie ihre Bedenken bezüglich des Datenschutzes respektieren und fühlen sich wohler in einem Unternehmen, das offen darüber spricht, wie es ihre persönlichen Daten speichert und verwendet.

Den folgenden Statistiken zufolge hat eine gute Datenschutzpolitik auch den zusätzlichen Vorteil, ein starkes Marketinginstrument zu sein:

• 88 % der Nutzer sagen, dass ihre Bereitschaft zur Weitergabe persönlicher Daten davon abhängt, wie sehr sie einem Unternehmen vertrauen.(PwC)
• 58 % der Nutzer gaben an, dass sie bereit sind, Daten zu teilen, um nicht für Online-Inhalte bezahlen zu müssen.(Statista)
• 60 % der Nutzer sagen, dass sie mehr Geld für eine Marke ausgeben würden, der sie vertrauen, dass sie verantwortungsvoll mit ihren persönlichen Daten umgeht.(Global Consumer State of Mind Report 2021)
• 84 % der Nutzer sind Unternehmen mit starken Sicherheitskontrollen gegenüber loyaler.(Salesforce)

5. Es zeigt eine Haltung, die die Sicherheit in den Vordergrund stellt

Die Menschen sorgen sich um ihre Privatsphäre, und angesichts der zunehmenden Zahl von Datenschutzverletzungen und Cyberkriminalität kann sich jeder leicht verängstigt oder unsicher fühlen.

Schließlich vertrauen sie Ihnen intime Details aus ihrem Leben an.

Ihre Datenschutzpolitik spiegelt die Werte Ihres Unternehmens wider und kann zeigen, wie sehr Sie die Sicherheit Ihrer Kunden respektieren.

6. Es hilft Ihnen, Rechtsstreitigkeiten und Geldbußen zu vermeiden

Wenn Sie sonst nichts davon überzeugt, eine Datenschutzrichtlinie zu haben, dann sollte es die Androhung rechtlicher Schritte sein.

Wenn Sie Daten ohne eine klare Datenschutzrichtlinie sammeln, setzen Sie sich möglichen Geldstrafen und Klagen aus.

Hier ist zum Beispiel eine Liste der größten DSGVO Bußgelder aller Zeiten:

• Meta wurde zu einer Geldstrafe in Höhe von 1,2 Milliarden Euro (1,3 Milliarden Dollar) verurteilt, weil es Daten von Facebook-Nutzern in Europa an die USA übermittelt und damit gegen die Richtlinien für die internationale Übermittlung DSGVO verstoßen hatte.
• Amazon wurde zu einer Geldstrafe in Höhe von 746 Millionen Euro (780,9 Millionen Dollar) verurteilt, weil es Nutzerdaten sammelte, ohne deren Zustimmung in angemessener Weise einzuholen.
• WhatsApp (Meta) wurde wegen unklarer Datenschutzrichtlinien und mangelnder Transparenz bei der Nutzung und Weitergabe von Daten zu einer Geldstrafe von 225 Millionen Euro (247 Millionen Dollar ) verurteilt.

Wenn Sie die Strafen konkreter beziffern möchten, finden Sie hier die Verstöße, die Sie bei Nichteinhaltung einiger wichtiger Datenschutzgesetze zu erwarten haben:

• DSGVO2 % Ihres weltweiten Jahresumsatzes oder bis zu 10 Mio. € (12 Mio. $), je nachdem, welcher Betrag höher ist.
• CCPA: Bis zu 2.500 $ pro Verstoß und bis zu 7.500 $ bei vorsätzlichen Verstößen oder Verstößen, an denen Kinder beteiligt sind.
• CPA: Zwischen $2.000 und $20.000 pro Verstoß.
• COPPA: Bis zu 43.792 $ pro Verstoß
• CTDPA: Bis zu 5.000 $ pro vorsätzlichem Verstoß.
• HIPPA: Die Geldbußen der Stufe 1 liegen zwischen 100 und 50.000 Dollar pro Verstoß; die Gebühren der Stufe 4 haben keine Obergrenze.
• VCDPA: Bis zu 7.500 $ pro Verstoß.
• PIPEDA: Verstöße können zu einer Geldstrafe von bis zu CAD 100.000 ($79.815) führen.
• Quebec's Law 25: Zwischen $15.000 und $25.000.000 oder 4% des weltweiten Umsatzes, je nachdem, welcher Wert höher ist.

7. Es hat SEO und Marketing Vorteile

Wenn Sie noch keine Datenschutzrichtlinien haben, könnte das Hinzufügen einer solchen Richtlinie dazu beitragen, dass Ihre Website bessere Signale an die Suchmaschinen sendet und Ihre Suchmaschinenoptimierung (SEO) verbessert.

Niemand kann es mit Sicherheit sagen, aber Algorithmen könnten Websites mit verknüpften Datenschutzrichtlinien gegenüber solchen ohne solche Richtlinien bevorzugen, weil dies ein Zeichen für angemessene Sicherheit ist.

Darüber hinaus verlangen viele Anzeigenverkäufer eine Datenschutzrichtlinie, bevor sie Anzeigen auf Ihrer Website schalten.

Die Gesetze, die Datenschutzrichtlinien vorschreiben, gibt es schon so lange, dass sowohl die Menschen als auch die Algorithmen der Suchmaschinen eine Website als weniger vertrauenswürdig einstufen, wenn sie keine Datenschutzrichtlinien hat.

8. Mit neuer und sich ändernder Technologie Schritt halten

Websites, die über eine Datenschutzerklärung verfügen, wirken aktueller und moderner als solche, die nicht über eine solche verfügen.

Die Technologie entwickelt sich in rasantem Tempo, was sich auf die Gesetze und Rechtsvorschriften sowie auf die Erwartungen der Nutzer auswirkt, die sich ebenfalls ständig weiterentwickeln und verändern.

In Zukunft werden wahrscheinlich für mehr Verwendungen Datenschutzerklärungen erforderlich sein.

Wenn Sie also heute keine Datenschutzrichtlinie haben, könnten die Verbraucher annehmen, dass Sie mit dieser neuen und sich verändernden Technologie - wie künstliche Intelligenz (KI) oder globale Datenschutzkontrollen (GPC) - nicht Schritt halten können.

Ohne eine Datenschutzrichtlinie, die den neuen Entwicklungen Rechnung trägt, können Sie sich auch Haftungsansprüchen aussetzen, die noch vor wenigen Jahren nicht bestanden.

9. Eine Datenschutzrichtlinie ist die richtige Sache

Nach Ansicht moderner Ethiker ist es einfach das Richtige, eine Datenschutzerklärung auf Ihrer Website oder App zu haben.

Sie erwarten von Ihren Nachbarn, dass sie Ihr Haus nicht ohne Ihre Erlaubnis betreten - das Gleiche gilt für Ihre Nachbarn im Internet.

Wenn Sie persönliche Daten Ihrer Nutzer verwenden, um Aspekte Ihres Unternehmens zu verbessern, sind Sie es ihnen schuldig, ehrlich und transparent zu sein:

• Welche Daten Sie sammeln
• Wie Sie es verwenden
• Wenn Sie es mit anderen teilen wollen

Sie sind es ihnen auch schuldig, diese Informationen sicher und vor unbefugtem Zugriff und Datenschutzverletzungen zu schützen.

Schließlich sind es ihre Informationen, also behandeln Sie sie mit Respekt.

Nahezu jeder Mensch ist eine Datenquelle für Unternehmen, Analysten und gelegentlich sogar für böswillige Akteure. Sie haben das Recht zu wissen, was mit ihren Daten geschieht, damit sie fundierte Entscheidungen darüber treffen können, wem sie diese Daten zur Verfügung stellen.

Die Menschen fordern mehr Datenschutzrechte, und ihnen durch eine klare, aktuelle Datenschutzerklärung entgegenzukommen, ist eine einfache und wirksame Möglichkeit, das Internet für uns alle sicherer zu machen.

Der wachsende Zweck einer Datenschutzrichtlinie

Heutzutage zielen Datenschutzrichtlinien darauf ab, den Verbrauchern Transparenz und Wahlmöglichkeiten zu bieten - ein Ziel, das mit dem fortschreitenden KI-Zugang und neuen und geänderten Datenschutzgesetzen weiter zunimmt.

Denken Sie daran, dass Datenschutzrichtlinien nicht dazu da sind, den Unternehmern das Leben schwer zu machen, indem sie ihnen sagen, was sie zu tun haben. Sie sollen die Welt darüber informieren, was Ihr Unternehmen tut, und deshalb spiegeln sie auch die Werte Ihres Unternehmens wider.

Ihre Kunden können die Bereiche Ihres Unternehmens, die sie betreffen, besser verstehen, so wie Sie einen Einblick in die Aspekte ihres Lebens erhalten, die für Ihre Dienstleistungen relevant sind.

Es handelt sich um eine wechselseitige Beziehung, die sich mit der Zeit weiterentwickeln und immer wichtiger werden wird.

Rüsten Sie Ihr Unternehmen noch heute für den Erfolg, indem Sie eine genaue und ehrliche Datenschutzrichtlinie veröffentlichen.

Wie können Sie eine Datenschutzrichtlinie für Ihre Website oder App erstellen?

Da Sie nun wissen, warum Sie eine Datenschutzrichtlinie benötigen, lassen Sie uns besprechen, wie Sie eine für Ihre Website oder App erstellen.

Verwenden Sie eine Datenschutzerklärung Generator

Wenn Sie schnell und einfach eine Datenschutzrichtlinie für Ihr Unternehmen erstellen möchten, verwenden Sie eine verwaltete Lösung wie Termly's Datenschutzerklärung Generator.

Wir bei Termly haben uns dem Schutz der Privatsphäre unserer Nutzer verschrieben und bieten Lösungen an, denen Sie wirklich vertrauen können.

Unser Generator nimmt Ihnen die ganze Arbeit ab. Sie müssen nur einfache Fragen zu Ihrem Unternehmen und dessen Datenverarbeitungstätigkeiten beantworten. Der Generator erstellt dann auf der Grundlage Ihrer Antworten eine einzigartige Richtlinie, die Sie ganz einfach auf Ihrer Website oder App einbetten können.

Es enthält Klauseln zur Einhaltung verschiedener Datenschutzgesetze und eignet sich für Unternehmen aller Branchen.

Wie das aussieht, sehen Sie auf dem folgenden Screenshot.

Verwenden Sie eine kostenlose Vorlage

Sie können auch unser kostenloses Datenschutzerklärung vorlage nutzen.

Vorlagen erfordern mehr Arbeit beim Ausfüllen, aber unsere sind bereits korrekt formatiert und enthalten Standardklauseln, die in den meisten Datenschutzerklärungen vorkommen.

Sie müssen nur die leeren Felder mit genauen Informationen über Ihr Unternehmen ausfüllen.

Wir empfehlen kostenlose Vorlagen für Unternehmen, die nur geringe Mengen an personenbezogenen Daten erfassen.

Do-It-Yourself

Es ist auch möglich, eine eigene Datenschutzrichtlinie zu verfassen, doch sollten Sie dies nur tun, wenn Sie über umfassende juristische Kenntnisse verfügen.

Datenschutzrichtlinien müssen einfach zu lesen und zu verstehen sein, aber sie müssen auch spezifische Informationen enthalten, je nachdem, welche Gesetze für Ihr Unternehmen gelten.

Sie wollen nicht riskieren, dass Sie versehentlich wichtige Informationen weglassen und wegen eines Verstoßes gegen ein geltendes Datenschutzgesetz eine Geldstrafe erhalten.

Weitere Hilfe finden Sie in unserem Leitfaden zum Verfassen einer eigenen Datenschutzrichtlinie.

Zusammenfassung

Wenn Sie personenbezogene Daten von Besuchern Ihrer Website für geschäftliche Zwecke verwenden, ist es das Mindeste, dass Sie sie über Ihre Datenverarbeitungsaktivitäten angemessen informieren.

Jede Website sollte eine klare, aussagekräftige Datenschutzrichtlinie haben.

Weltweit sind Unternehmen aller Art gesetzlich dazu verpflichtet, sie zu veröffentlichen, und Ihre Kunden erwarten, dass sie sie auf Ihrer Website finden.

Kostenlose Vorlagen und umfassende Generatoren für Datenschutzrichtlinien machen es einfach, eine dieser Richtlinien für Ihre Website oder App zu erstellen, also fügen Sie Ihrer Website noch heute eine hinzu.

Mehr über die Autorin

Geschrieben von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha ist Spezialistin für Informationssicherheit und Datenschutz und zertifizierte Datenschutzbeauftragte. In den letzten sechs Jahren war sie als Datenschutzbeauftragte tätig und half kleinen und mittleren Unternehmen bei der Einhaltung von Rechtsvorschriften. Außerdem war sie Mentorin für die Einhaltung von Datenschutzbestimmungen bei vielen internationalen Business Accelerators. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzvorschriften (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD). Masha hat an der Universität Belgrad Jura studiert und 2016 die Anwaltsprüfung abgelegt. Mehr über die Autorin