Datenschutzerklärung
Pflicht-Information nach Art. 13/14 DSGVO
TL;DR
Die Datenschutzerklärung muss alle Verarbeitungen transparent darstellen: Verantwortlicher, Zweck, Rechtsgrundlage, Speicherdauer, Empfänger, Drittland, Betroffenenrechte, Aufsichtsbehörde.
Was ist Datenschutzerklärung?
Pflichtinhalte (Art. 13):
- Identität Verantwortlicher
- Kontaktdaten der oder des Datenschutzbeauftragten (gegebenenfalls)
- Zweck + Rechtsgrundlage
- Berechtigtes Interesse falls Art. 6 Abs. 1 lit. f
- Empfänger / Empfänger-Kategorien
- Drittland-Übermittlung + Garantien
- Speicherdauer
- Betroffenenrechte (Art. 15-22)
- Beschwerderecht bei einer Aufsichtsbehörde
- Pflicht zur Datenbereitstellung
- Automatisierte Entscheidungsfindung (Art. 22)
Praxisbeispiel
Online-Shop: Datenschutzerklärung gegliedert nach Verarbeitungs-Zwecken (Bestellung, Newsletter, Cookies, Bewerbung); Umfang nach Erfahrungswert rund 8-12 Seiten, keine gesetzliche Vorgabe.
Häufig gestellte Fragen
Update-Frequenz?
Bei jeder Änderung der Verarbeitungen. Halbjährlicher Review als Praxis-Rhythmus, keine gesetzliche Frist.
Mehrsprachig?
Die Informationen sind in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln (Art. 12 Abs. 1 DSGVO). Richtet sich ein Angebot gezielt an eine anderssprachige Zielgruppe, spricht das für eine Fassung in deren Sprache. Getrennte Fassungen für DE/AT/CH sind eine Praxisempfehlung, keine gesetzliche Vorgabe.
Siehe auch
Praxis-Hinweis: Dieser Artikel ist praxisorientierte Compliance-Dokumentation, keine Rechtsberatung. Wir sind Compliance-Spezialist, keine Anwaltskanzlei. Für rechtsverbindliche Auskünfte konsultieren Sie eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.