Sicher ist sicher: Hier kommt Dein Datenschutz-Update

Die Anwendbarkeit der EU-Datenschutzgrundverordnung (DSGVO) am 25.05.2018 steht kurz bevor. Da das Gesetz mittlerweile bei vielen E-Commerce-Unternehmen für Gesprächsstoff sorgt, möchten wir Dir gerne einen kurzen Überblick über die Verordnung und deren Umsetzung bei Spreadshirt geben.

Die Verordnung dient dem Schutz personenbezogener Daten bei deren Verarbeitung durch private Unternehmen und öffentliche Stellen. Sie ersetzt in EU-Staaten in weiten Teilen die bisherigen nationalen Bestimmungen zum Datenschutz.

Eine Zusammenfassung zu den Regelungen findest Du z.B. hier:

Umsetzung bei Spreadshirt

Wir sind seit einiger Zeit damit beschäftigt, die neuen Anforderungen der DSGVO umzusetzen. Einige der Änderungen werden eher im Hintergrund durchgeführt, so z.B. die Neugestaltung der Verfahrensverzeichnisse (künftig: Verzeichnisse über Verarbeitungstätigkeiten) oder das Update von Auftragsverarbeitungsverträgen mit unseren Dienstleistern. Bestimmte Änderungen sind etwas sichtbarer, etwa die Anpassung unserer Datenschutzerklärung auf den Spreadshirt-Webseiten.

Ist ein zusätzlicher Vertrag mit Spreadshirt notwendig?

Aus unserer Sicht ist kein Vertrag über eine Auftragsverarbeitung zwischen Spreadshirt und dem Shop-Betreiber bzw. Marktplatz-Designer notwendig. Wir sind Vertragspartner der Kunden, sodass Du Dich voll auf Deine Designs und Shops konzentrieren kannst. Insoweit entscheidet auch grundsätzlich Spreadshirt über Zweck und Mittel der Datenverarbeitung auf dem Spreadshirt-Marktplatz und in den Spreadshirt-Shops.

Auswirkungen für Marktplatz-Designer

Für Marktplatz-Designer werden sich keine Änderungen ergeben. Wir passen die Datenschutzerklärung auf den Spreadshirt-Webseiten an und kümmern uns wie bisher um deren Ausgestaltung.

Auswirkungen für Shop-Betreiber

Auch für Spreadshirt-Shops werden wir die entsprechenden Texte anpassen. Das Impressum und die Datenschutzerklärung sind jeweils in der Fußzeile eines Shops verlinkt. In der Datenschutzerklärung gibt es auch Abschnitte zu Google Analytics und Facebook Pixel, welche durch den Betreiber im Shop eingebunden sind.

Wichtig ist, dass diese Informationen ständig verfügbar sein müssen und daher z.B. nicht ausgeblendet werden dürfen.

Falls Du den Spreadshirt-Shop in eine andere Website eingebunden hast, gelten noch weitere Anforderungen:

Um die rechtlichen Informationen (z.B. das Impressum, die AGB und die Datenschutzerklärung) für den Shop aktuell zu halten, speicher diese Informationen bitte nicht an anderer Stelle auf Deiner Webseite.

Neben den von uns bereitgestellten Informationen können auch eigenständige Rechtsinformationen (Impressum, Datenschutzerklärung, usw.) erforderlich sein, die sich auf von uns unabhängige Inhalte und Aktionen auf Deiner Website beziehen. Der Umfang an notwendigen Informationen hängt natürlich stark vom Einzelfall ab, sodass wir hier leider keine allgemeine Empfehlung erteilen können und dürfen.

Konkret zu den Anforderungen nach der DSGVO möchten wir Dich noch auf ein paar weiterführende Seiten verweisen:

Bayerisches Landesamt für Datenschutzaufsicht – Kurzpapiere und Maßnahmen zur Vorbereitung auf die DSGVO: https://www.lda.bayern.de/de/datenschutz_eu.html
Generator zur Erstellung einer möglichen Datenschutzerklärung: https://www.wbs-law.de/it-recht/datenschutzrecht/datenschutzerklaerung-generator/
Podcast mit Darstellung eines Datenschutz-Grundgerüsts: https://soundcloud.com/onthewaytonewwork/43-mitsebastian-kraska
Informationen speziell zum Online-Marketing: https://www.gruenderszene.de/business/online-marketing-dsgvo

Falls Du weitergehende Fragen zu den Anforderungen für Deine Webseite(n) hast, empfehlen wir die Einschaltung eines versierten Rechtsanwalts (z.B. einen Fachanwalt für Informationstechnologierecht) oder eines externen Datenschutzbeauftragten.

Konnten wir Dir einen Überblick im Paragraphen-Dschungel verschaffen? Hast Du noch Fragen oder Gedanken zum Thema Datenschutz? Diskutiere mit uns in den Kommentaren!