DSGVO im Marketing

DSGVO in Marketing
Newsletter -
Pressearbeit -
Social Media -
Foto und Film –
Onlinemarketing -
Und Skigebiet
REDAKTIONSBÜRO susanne schulten | www.schulten-pr.de | info@schulten-pr.de | Hauptstraße 24a | 59909 Bestwig

Kernpunkte
Datenspeicherung
➜ Verbot mit Erlaubnisvorbehalt:
Erhebung, Nutzung, Verarbeitung
➜ Zweckbindung
➜ Datensparsamkeit
➜ Datensicherheit
➜ Transparenz
Achtung:
- Strafen sind deutlich höher
- Überwachungspflicht und
Nachweispflicht beim Anbieter

Kernpunkte DSGVO
Personen bezogene Daten
Dürfen nur erhoben gespeichert und
verarbeitet werden, wenn…
➜ Einwilligung vorliegt
➜ Erfüllung eines Vertrages
➜ Wahrung berechtigter Interessen
des Verantwortlichen oder eines
Dritten, wenn keine schutzwür-
digen Interessen des Betroffenen
überwiegen.

Personenbezogene Daten
Laut DSGVO:
Alle Daten die sich auf natürliche,
identifizierbare Personen beziehen:
Name, Sprache, Adresse, Präferenzen...
Sogar IP-Adresse oder eMail-Adresse
susanne@schulten-pr.de
Nicht Personen bezogenen:
Daten verstorbener Personen
allgemeine Beschreibungen,
Firmennamen, Personenmehrheiten
info@schulten-pr.de
post@..... mail@.... office@..... usw.

EINWILLIGUNG LAUT DSGVO
1. Konkret
(auf bestimmten Fall bezogen)
2. Unmissverständlich
ausdrücklich, bewusst und aktiv
(nicht vorausgefüllt)
3. Freiwilligkeit
ohne Druck, Zwang, Nachteile
4. Koppelungsverbot
Erklärungen nicht verbinden:
Kaufvertrag/Datenverarbeitung

EINWILLIGUNG LAUT DSGVO
5. Information
zu Zweck, Art, Umfang, Dauer
der Verarbeitung
6. Einwilligungsfähigkeit
Mindestalter 16 Jahre
7. Nachweisbar
- Elektronisch:
Checkbox mit Bestätigung der
Kenntnisnahme und Einwilligung bei jedem Formular
(nicht vorausgefüllt)
- Schriftlich: entsprechend formulieren, unterschreiben
lassen und aufbewahren
- Mündlich: Nachweisproblem

RECHTE UNDPFLICHTEN
Auskunftspflicht des
Datenverantwortlichen
•Ob Daten erhoben werden/wurden
•Welche erhoben werden/wurden
•Zweck der Speicherung /
Verarbeitung
•Wem offengelegt werden/wurden
•Dauer der Speicherung
•Herkunft
Rechte der Empfänger
•Auskunft
•Berichtigung
•Einschränkung
•Löschung
•Beschwerde

NEWSLETTER
Wo werden Daten erhoben?
- Anmeldeformular
- Personenbezogenes Tracking (falls
eingerichtet) nur mit Erlaubnis!
Wie werden Adressen erhoben?
➜ Schriftlich (Aktionen, Gewinnspiel...)
mit Hinweisen, ohne Koppelung
➜ Elektronisch:
Doppeltes Anmeldeverfahren (DOI)
-Anmeldeformular
-Bestätigungs-eMail
-Nach Bestätigung Eintrag in den Adressbestand
➜ Mündlich besser nicht
➜ Nutzung von gekauften oder gesammelten Adressen verboten!
DOI festgelegt im Gesetz gegen unlauteren Wettbewerb (UWG)

NEWSLETTER
Bestandteile Anmeldeformular
➜ nur eMail-Adresse als Pflichtfeld
➜ Hinweis auf Datenschutzerklärung
➜ Hinweis auf Zweck
➜ ggf. Erlaubnis für das Tracking*
➜ Bestätigung der Kenntnisnahme*
*per Checkbox
Bestandteile Newsletter
➜ Abmeldelink
➜ Impressum (Name, Anschrift, Kontaktdaten direkt plus Link)
➜ Neu: Link Datenschutzerklärung

NEWSLETTER
Was tun bei „unsicheren“
Beständen?
Jeden Empfänger erneut
um Erlaubnis fragen?
➜ ist nicht mehr erlaubt
Adressbestände prüfen?
➜ Newslettersystem registrieren
die Art der Anmeldung oder
haben Abomanager
➜ Bestände nach Logik
oder händisch sortieren.
Mit bisherigen Verteilern weiter arbeiten und Restrisiko
eingehen?
Komplett bei „null“ anfangen und neue Verteiler erstellen?

WEBSITE
- Kontaktformular (Checkbox)
- Cookies (Hinweis)
- Analyse-Tools
- Newsletter-Abos
- Google Fonts
- Google Maps
- Social Media Buttons
- evtl. Plug-Ins usw.
Bitte fragen Sie Ihren Webdienstleister!
Teils unklare Situation bei o.g. Punkten
Was ist zu tun?
➜ Cookie-Hinweis bei Aufruf der Seite
➜ Datenschutzerklärung der Website:
Hinweis auf alle Punkte
➜ Impressum extra

PRESSEARBEIT
Rechte, Pflichten, Vorschriften
1. Bei eMail-Versand wie Newsletter
Kein Journalist meldet sich per DOI an!
2. Informations- und Meinungsfreiheit
Gundrecht: Jeder muss Medien➜
informieren können.
Medien müssen Kontakt benennen➜
Der DSGVO übergeordnetes Recht
Was ist zu tun?
➜ mit öffentlich bekannt gegebenen Adressen arbeiten
den Journalisten um Erlaubnis fragen➜
➜ Keine Werbung zusenden, dann greift das Wettbewerbsrecht (DOI)
➜ Abmeldelink einbauen
➜ Presseverteiler segmentieren nach Themen
➜ Bei größeren Versänden (überregional/international)
mit gemieteten Mediendatenbanken oder Dienstleistern arbeiten

SOZIALE MEDIEN
Wir wissen es meist nicht!
Wer ist Datenverantwortlicher?
1. Redaktionelle Nutzung klar:
Der Nutzer! Keine Inhalte hoch laden,
die nicht der DSGVO entsprechen.
2. Im Marketing unterschiedlich
-Datenverantwortung bei Facebook:
Anzeigenschaltung, Fanwerbung usw.
-Gemeinsame Datenverantwortung:
Targeting (Cookies, Daten aus Kundenlisten nutzen…)
Facebook Pixel (verboten), Sharebuttons auf eigener Website
Einsatz von Registrierungsformularen
➜ Impressum
Link zur Datenschutzerklärung (?)➜

DISPLAY-/SUCHMASCHINEN-MARKETING
Auf der Website
-Setzen von Cookies
-Tracken des Nutzerhaltens
Google Analytics
-Erheben und Auswerten
-Sozio-Demographischer Daten
Plattformen, die Werbung ausspielen
Gemeinsame Verantwortung
Was ist zu tun?
➜ Cookie-Info
➜ Datenschutzerklärung
➜ Vertrag mit Google zur Auftragsdatenverarbeitung
Bitte fragen Sie Ihren Webdienstleister!

FOTOUNDFILM
Im Bild (identifizierbare Personen)
Metadaten…
Fotograf, Auftraggeber, Nutzer,
bei Events Veranstalter
Was ist zu tun?
- Vorher erteilte Einwilligung oder
- Einwilligung aufgrund eines Vertrags
- oder berechtigtes Interesse
Bisher Kunsturhebergesetz, jetzt Nachweise erforderlich
➜ Beim Fotografieren und Übergabe von Fotos
(ausgenommen institutionalisierte Medien)
➜ Gilt nicht für privaten Bereich, aber für kommerzielle Nutzung!

DSGVOimSkigebiet
Kundendaten
Lifte, Skischule, Verleih
Ticketsystem SKIDATA
•Namen & Adressen
Saisonkarten (nur mit schriftlicher
Genehmigung des Kunden)
•Fotos Ticketkontrolle
(AGB, Hinweis auf Kontrolle, Daten
müssen nach Ablauf der Berechti-
gung gelöscht werden)
Kameraüberwachung (Webcams)
•AGB, Hinweise auf Kontrolle
•Nur erlaubt wo für Betriebsinteressen erforderlich
•Daten dürfen nur so lange erforderlich gespeichert werden.
Mitarbeiterdaten

MASSNAHMEN
Datensicherheit gewährleisten:
•Sichere Lagerung der Daten
•Zugriffskontrollen
•Passwortmanagement usw.
•Verschwiegenheitsvereinbarungen
mit Mitarbeitern und Dienstleistern
Zuständigkeiten klären u. fixieren:
•Mit Mitarbeitern (Arbeitsvertrag)
•Mit Dienstleistern (Vertrag zur
Auftragsdatenverarbeitung)
•Verfahrensverzeichnis
Situation vereinfachen:
•Reduzierung auf das wirklich benötigte Datenvolumen
•Zusammenarbeit mit deutschen Dienstleistern
•Reduzierung auf notwendige Dienstleister (lange „Auftragsketten“)

RISIKEN
Wer kann prüfen/Einsicht fordern?
•Datenschutzbehörden
•Betroffene Personen
Was können Betroffene verlangen?
•Offenlegung der Daten (schriftlich)
•Datenkopie (falls möglich)
•Offenlegung: Beteiligte, Verträge…
Was kann passieren?
•Unterlassungsverfügung/Zwangsgeld
- Datenschutzbehörden
•Abmahnungen
- von Mitbewerbern (ungeklärt, ob die legitimiert sind)
- von klagebefugten Organisationen (Verbraucherschutzverbände)
- von betroffenen Nutzern (Einsicht)
➜ Alles, was nach außen hin sichtbar ist, einwandfrei einhalten!

WICHTIGERHINWEIS
Diese Präsentation dient nur
Informationszwecken und ist
ausdrücklich nicht als rechtliche
Beratung zu verstehen.
Wir können keine Haftung für die
Richtigkeit, Vollständigkeit und Aktualität
der dargelegten Informationen
übernehmen.
Nützliche Infos: www.ldi.nrw.de

DSGVO im Marketing

Recomendados

Recomendados

Más contenido relacionado

Más de Susanne Schulten

Más de Susanne Schulten (8)

DSGVO im Marketing