Der Datenschutzhinweis ist das Informationsdokument, das ein Verantwortlicher nach Artikel 10 des KVKK den Personen bereitstellen muss, deren Daten verarbeitet werden. Er erläutert die Identität des Verantwortlichen, die Verarbeitungszwecke, Empfänger und Gründe von Datenübermittlungen, die Erhebungsmethode samt Rechtsgrundlage sowie die Rechte der betroffenen Person.
Artikel 10 des KVKK verpflichtet den Verantwortlichen zur Information: Bei der Erhebung personenbezogener Daten muss die betroffene Person über die Identität des Verantwortlichen und gegebenenfalls seines Vertreters, den Verarbeitungszweck, mögliche Empfänger und Übermittlungszwecke, die Erhebungsmethode samt Rechtsgrundlage sowie ihre gesetzlichen Rechte informiert werden. Diese Pflicht gilt unabhängig von der Rechtsgrundlage der Verarbeitung, also auch dort, wo keine Einwilligung erforderlich ist. Die DSGVO regelt vergleichbare Pflichten im Rahmen des Transparenzgrundsatzes.
Datenschutzhinweis und Einwilligungserklärung sind unterschiedliche Dokumente: Der Hinweis ist eine einseitige Information, die Einwilligung eine aktive Zustimmung. Beide in einem Text zu vermischen und mit einer einzigen Checkbox bestätigen zu lassen, ist ein häufiger Fehler. Praktische Schritte für Websitebetreiber: erfassen, welche Daten die Website sammelt (Formulare, Konten, Cookies, Server-Logs), für jede Kategorie Zweck und Rechtsgrundlage festlegen, Übermittlungen an Hosting-, Analyse- und Werbedienstleister auflisten, den Hinweis leicht auffindbar veröffentlichen und aktuell halten.
Häufig gestellte Fragen
Ist ein Datenschutzhinweis für jede Website Pflicht?
Jeder Verantwortliche, der personenbezogene Daten verarbeitet, unterliegt der Informationspflicht. Sammelt eine Website Daten über Kontaktformulare, Benutzerkonten, Cookies oder Server-Logs (was auf die meisten zutrifft), muss sie nach Artikel 10 des KVKK informieren. Eine vollständig statische Website ohne jede Datenverarbeitung wäre eine Ausnahme, kommt in der Praxis aber selten vor.
Sind Datenschutzhinweis und Datenschutzerklärung dasselbe?
Die Begriffe liegen nah beieinander, sind aber nicht identisch. Der Datenschutzhinweis ist die formale Information mit den Pflichtangaben aus Artikel 10 des KVKK. Eine Datenschutzerklärung beschreibt breiter den gesamten Umgang eines Unternehmens mit Daten. Eine in der Türkei tätige Website kann beide Funktionen in einem Dokument bündeln, sofern alle Pflichtangaben vollständig enthalten sind.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.