Datenschutzerklärung
Pflicht-Information nach Art. 13/14 DSGVO
Praxis-Hinweis: Dieser Artikel ist praxisorientierte Compliance-Dokumentation, keine Rechtsberatung. Wir sind Compliance-Spezialist, keine Anwaltskanzlei. Für rechtsverbindliche Auskünfte konsultieren Sie eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.
TL;DR
Die Datenschutzerklärung muss alle Verarbeitungen transparent darstellen: Verantwortlicher, Zweck, Rechtsgrundlage, Speicherdauer, Empfänger, Drittland, Betroffenenrechte, AB.
Was ist Datenschutzerklärung?
Pflichtinhalte (Art. 13):
- Identität Verantwortlicher
- DSB-Kontakt
- Zweck + Rechtsgrundlage
- Berechtigtes Interesse falls Art. 6 lit. f
- Empfänger / Empfänger-Kategorien
- Drittland-Übermittlung + Garantien
- Speicherdauer
- Betroffenenrechte (Art. 15-22)
- Beschwerderecht AB
- Pflicht zur Datenbereitstellung
- Auto. Entscheidung Art. 22
Praxisbeispiel
Online-Shop: Datenschutzerklärung 8-12 Seiten, gegliedert nach Verarbeitungs-Zwecken (Bestellung, Newsletter, Cookies, Bewerbung).
Häufig gestellte Fragen
Update-Frequenz?
Bei jeder Änderung. Empfehlung: halbjährlicher Review.
Mehrsprachig?
Pflicht bei Zielgruppe. Ländercode-Versionen für DE/AT/CH separat.