E-COMMERCE- LEITFADEN - SKW Schwarz

Außerdem dürfen Daten nur zu dem Zweck
verarbeitet werden, zu dem sie ursprünglich gesammelt
wurden (so genannte Datensparsamkeit).
Unternehmen müssen daher den Umgang
mit personenbezogenen Daten auf das notwendige
Minimum reduzieren.
In der Praxis widersprechen diese Grund sätze
jedoch meist den Interessen der Unternehmen,
die Kundendaten etwa für zielgerichtete Werbung
sammeln. Daher benötigen sie hier eine spezielle
Einwilligung seitens der Nutzer. Wichtig ist vor
allem, dass der Nutzer vor Erhebung seiner Daten
darüber informiert wird. Diese Unterrichtung muss
in allgemein verständlicher Form erfolgen und genau
darlegen, was mit den gesammelten Daten passieren
wird. Der Kunde muss auch darauf hingewiesen
werden, dass er jederzeit Auskunft über „seine“ Daten
erhalten und deren Löschung verlangen kann.
Sofern in einem Unternehmen mehr als neun Personen
mit personenbezogenen Daten arbeiten, muss
zwingend ein betrieblicher Datenschutzbeauftragter
ernannt werden. Dessen Aufgabe ist es vor allem, im
Unternehmen dafür zu sorgen, dass die gesetzlichen
Vorschriften eingehalten werden. Weiterhin muss ein
Verzeichnis vorgehalten werden, aus dem ersichtlich
ist, wie Daten im Unternehmen verarbeitet werden.
Hieraus soll sich auch ergeben, wie die Daten gegen
Zugriffe von Unbefugten geschützt sind. Dieser
Punkt gewinnt zunehmend an Bedeutung.
All diese Regelungen sind stark geprägt durch
europäische Vorgaben. In den Ländern der Europäischen
Union herrscht ein einheitliches Schutzniveau
für Daten, was bedeutet, dass Daten auf vergleichbare
Weise an Unternehmen in anderen EU-Mitgliedsstaaten
weitergegeben werden können wie innerhalb
Deutschlands. Für Länder außerhalb der EU, insbesondere
die wichtigen Länder USA und Indien, gilt
diese Privilegierung hingegen nicht. In solche Länder
dürfen Daten nur unter Einhaltung spezieller Voraussetzungen
weitergegeben werden.
www.ecommerce-leitfaden.de
IM INTERNET VERKAUFEN – ABER RICHTIG!
| 2-83
Was sollten Online-Händlern konkret in puncto
Datenschutz beachten?
Wenn es um den Versand von Newslettern geht,
sollten sich Online-Händler zunächst für ein so genanntes
Double-Opt-In-Verfahren entscheiden. Der
Kunde kann sich für einen Newsletter an melden,
indem er seine E-Mail-Adresse eingibt. Der Bestellvorgang
wird aber erst abgeschlossen, wenn er auf
eine ihm zugesandte E-Mail reagiert. Auf diese Weise
ist sichergestellt, dass kein Dritter die An meldung
vorgenommen hat. Kunden sollten am besten schon
vor der Anmeldung auf das Double-Opt-In-Verfahren
hingewiesen werden. Damit vermeiden sie
Fehlanmeldungen und steigern das Vertrauen in einen
seriösen Umgang mit den Daten.
Beim Ausfüllen von Formularen gilt wegen
des Prinzips der Datensparsamkeit generell, dass
Händler die Nutzer auf ihrer Website darauf hinweisen
sollten, welche Felder zwingend ausgefüllt
werden müssen und welche Eingaben freiwillig sind.
Pflichtfelder sollten entsprechend – z. B. mit einem
Sternchen – gekennzeichnet werden und es sollte an
einem zentralen Platz der Website darauf hingewiesen
werden, dass es sich bei den gekennzeichneten
Feldern um Pflichtangaben handelt.
Ein gängiges Vorgehen im Online-Handel ist
auch die Speicherung von IP-Adressen der Benutzer.
Dies dient insbesondere dem Web-Controlling.
Viele Anbieter von Web-Controlling-Lösungen verarbeiten
die IP-Adressen. Oft werden diese sogar an
Unternehmen außerhalb der EU weitergegeben. Aus
juristischer Sicht ist noch nicht abschließend geklärt,
ob IP-Adressen personenbezogene Daten darstellen.
Eine Vielzahl der Gerichte sowie der so genannte
Düsseldorfer Kreis, eine informelle Vereinigung der
obersten Aufsichtsbehörden in Deutschland, gehen
jedoch derzeit davon aus. Händler sollten daher
bei ihrem Web-Controlling-Anbieter nachfragen,
ob dieser die Daten innerhalb der EU unter Einhaltung
der Datenschutzgesetze verarbeitet und ob