Die kurze Antwort
Einen Teil der datenschutzkonformen Gestaltung einer neuen Website oder eines neuen Webshops können Sie selbst erledigen: eine Datenschutzerklärung erstellen, Cookies richtig konfigurieren und überprüfen, welche Daten Sie tatsächlich erfassen. Dies sind Schritte, die vor allem Übersicht und Sorgfalt erfordern, keine rechtliche Ausbildung. Bei einem anderen Teil wird es schwieriger, den Überblick zu bewahren: die Bewertung von Datenverarbeitungsverträgen mit Ihrem Hosting-Provider, Zahlungsanbieter oder Analysetool und die Einschätzung, ob eine bestimmte Verknüpfung zwischen Tools zusätzliche Aufmerksamkeit erfordert.
Die Grenze liegt also nicht bei "kann ich das selbst" versus "muss ich einen Anwalt anrufen", sondern bei der Frage, wie viele Parteien mit Ihren Daten arbeiten und wie sensibel diese Daten sind. Eine einfache Informationswebsite mit einem Kontaktformular ist übersichtlicher als ein Webshop mit Kundenkonten, Zahlungsdaten und Marketingtools, die miteinander verbunden sind.
Was Sie meist selbst regeln können
Die Grundlagen einer Datenschutzerklärung sind für die meisten Unternehmen selbst zu erstellen, besonders mit einer guten Ausgangsvorlage. Darin steht, wer Sie sind, welche Daten Sie erfassen, warum, und wie lange Sie diese speichern. Das ist keine kreative Arbeit, sondern eine Frage, Ihre eigene Praxis genau zu beschreiben. Dasselbe gilt für das Cookie-Banner: Wenn Sie wissen, welche Cookies Ihre Website setzt und wofür, ist das Einrichten der Zustimmung ein technischer Schritt, den Sie selbst oder mit Ihrem Website-Anbieter handhaben können.
Auch die Erstellung einer Übersicht der Daten, die Sie über Formulare, Konten oder einen Bestellprozess erfassen, können Sie selbst durchführen. Diese Übersicht ist übrigens nicht nur für Ihre Website nützlich: Sie enthält genau die Art von Informationen, die auch in ein Verarbeitungsverzeichnis gehören. Wer diese Übersicht einmal erstellt hat, muss sie nicht neu anlegen, sobald es einen anderen Anlass gibt, wie wenn ein Kunde nach einem Datenverarbeitungsvertrag fragt oder ein Versicherer danach, wie Sie mit Daten umgehen.
Wo es komplizierter wird
Sobald Ihre Website oder Ihr Webshop Daten an andere Parteien weitergeben, wie ein Hosting-Unternehmen, ein E-Mail-Marketing-Tool, einen Zahlungsanbieter oder einen Analysedienst, entsteht eine Auftragsverarbeitung. Die DSGVO erwartet, dass diese Beziehung in einem Datenverarbeitungsvertrag festgehalten ist. Viele dieser Partner haben Standardverträge vorbereitet, aber das bedeutet nicht, dass Sie diese unterzeichnen können, ohne sie zu prüfen. Die Frage lautet jedes Mal: Was darf diese Partei mit den Daten tun, wo werden sie gespeichert, und was passiert bei einem Datenschutzverstoß bei dieser Partei.
Dies ist der Punkt, an dem Eigenleistung weniger selbstverständlich wird. Nicht weil es kompliziert sein muss, sondern weil der Überblick schnell größer wird als ein Webshop: die meisten Unternehmen nutzen zehn bis zwanzig SaaS-Tools gleichzeitig, und jedes Tool, das personenbezogene Daten verarbeitet, erfordert grundsätzlich eine eigene Überprüfung. die Wissensdatenbank, in der dies pro Situation geklärt ist gibt pro Thema die kurze Antwort und die Fundstelle im Gesetzestext, damit Sie selbst beurteilen können, ob ein Vertrag ausreicht oder ob etwas fehlt.
Sicherheit ist eine andere Frage als der Text auf Ihrer Website
Neben dem Text auf Ihrer Website spielt auch die Technik dahinter eine Rolle: Ist die Verbindung gesichert, sind Passwörter und Kundendaten richtig gespeichert, und wer hat Zugriff auf die Verwaltung des Webshops. Das sind keine rechtlichen Fragen, sondern praktische, und sie gehören zum Gesamtbild. Auf der Seite zur Sicherheit von Datenschutz und Daten erfahren Sie, woher solche Fragen kommen und warum Aufsichtsbehörden bei einem Datenschutzverstoß immer danach schauen.
Wann schalten Sie jemand anderen ein
Es gibt keine harte Grenze, wo Eigenverantwortung endet und Auslagerung beginnt. Bei einer einfachen Website mit einem Kontaktformular reicht häufig die Eigenverantwortung aus, solange Sie den Überblick behalten und ihn aktuell halten. Bei einem Online-Shop mit Kundenkonten, mehreren Marketing-Tools und internationalen Lieferanten wird der Überblick schnell unübersichtlich, und genau hier entscheiden sich viele Unternehmen dafür, den Prozess überwachen zu lassen, anstatt ihn manuell zu verwalten.
Ob Sie das selbst tun oder es auslagern, bleibt Ihnen überlassen; das Gesetz schreibt kein Verfahren vor, sondern nur ein Ergebnis. Wenn Sie sich über Ihre eigene Situation unsicher sind, ist das eine Frage für einen Juristen oder die Autoriteit Persoonsgegevens, nicht etwas, über das ein System für Sie entscheiden kann.
Selbst herausfinden, wie es bei Ihnen aussieht
Viele Unternehmen beginnen mit der Frage, ob sie überhaupt etwas tun müssen, und diese Frage lässt sich oft schneller beantworten als gedacht. Schauen Sie sich die häufig gestellten Fragen zu dem an, was erforderlich ist und was nicht, an oder führen Sie die kostenlose Überprüfung durch, um zu sehen, wo sich Ihre Website oder Ihr Online-Shop derzeit befindet. Wenn Sie danach erfahren möchten, wie das System hinter gdpria.eu diesen Überblick für Sie behält, lesen Sie das auf der Seite, die zeigt, woher die Informationen stammen..
Die Wissensdatenbank und die erste Überprüfung sind kostenlos, auch ohne Konto. Wenn Sie möchten, dass der Überblick über Ihre Tools und Vereinbarungen automatisch aktuell bleibt, schauen Sie sich in aller Ruhe an, was dafür erforderlich ist.