Was bedeutet das DSGVO für Ihre Webseite?
Am 1. September 2023 tritt das neue Datenschutzgesetz definitiv in Kraft. In unserem Beitrag zur DSGVO versuchen wir etwas mehr Licht ins Dunkel zu bringen.
Das Bundesgesetz über den Datenschutz (DSG) regelt den Umgang mit personenbezogenen Daten in der Schweiz. Das DSG gilt für alle natürlichen Personen, die in der Schweiz wohnhaft sind oder sich dort aufhalten. Das Gesetz gilt auch für juristische Personen, die sich in der Schweiz niedergelassen haben.
Für Webseitenbetreiber ist das DSG besonders relevant, wenn sie personenbezogene Daten von Benutzern erheben oder verarbeiten. Dazu gehören zum Beispiel Namen, Adressen, E-Mail-Adressen, Telefonnummern, IP-Adressen und Cookies.
Um die Anforderungen des DSG zu erfüllen, müssen Webseitenbetreiber eine Datenschutzerklärung erstellen. Die Datenschutzerklärung muss klar und verständlich sein und den Benutzern die Informationen geben, die sie für eine informierte Einwilligung benötigen. Die Datenschutzerklärung muss unter anderem folgende Informationen enthalten:
- Welche personenbezogenen Daten werden erhoben?
- Wofür werden die personenbezogenen Daten verwendet?
- An wen werden die personenbezogenen Daten weitergegeben?
- Wie lange werden die personenbezogenen Daten gespeichert?
- Wie können Benutzer ihre personenbezogenen Daten korrigieren, löschen oder einsehen?
Webseitenbetreiber müssen auch die Benutzer über die Verwendung von Cookies informieren. Die Cookie-Richtlinie muss klar und verständlich sein und den Benutzern die Möglichkeit geben, Cookies zu deaktivieren.
Verletzt ein Webseitenbetreiber das DSG, kann er von der Datenschutzbehörde mit einer Geldbusse belegt werden. Die Höhe der Geldbusse richtet sich nach der Schwere des Verstosses.
Hier sind einige weitere Tipps für Webseitenbetreiber, um die Anforderungen des DSG zu erfüllen:
- Verwenden Sie nur so viele personenbezogene Daten, wie unbedingt erforderlich.
- Erheben Sie personenbezogene Daten nur mit der Einwilligung der Benutzer.
- Verwenden Sie personenbezogene Daten nur für die Zwecke, für die sie erhoben wurden.
- Speichern Sie personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist.
- Schützen Sie personenbezogene Daten vor unbefugtem Zugriff, Verwendung und Weitergabe.
Indem Sie diese Tipps beachten, können Sie dazu beitragen, die Privatsphäre Ihrer Benutzer zu schützen und die Anforderungen des DSG zu erfüllen.
Wir helfen Ihnen, Ihre Webseite (Joomla oder WordPress) zu prüfen und treffen die nötigen Vorkehrungen.
HINWEIS: Jedoch sind wir keine Anwälte - für rechtssichere Texte wenden Sie sich bitte an Ihren Anwalt.
Weiter unten finden Sie auch ein Angebot, um Ihre Seite zu analysieren, um danach ein Angebot für die Anpassungen auszuarbeiten*. Oder hier direkt zum Analyseaufrtag
Grundsätzlich geht es beim neuen Datenschutzgesetz darum, den Bürger vor unnötigen Datenspeicherungen und Tracking zu schützen. Insbesondere dann, wenn damit oder daraus Schlüsse gezogen werden können. Die Liste bzw. Inhalte aber sind noch viel länger. Jede Webseite ist davon betroffen und müssen angepasst werden.
Datenschutzerklärung
Jede Homepage, auf der personenbezogene Daten erhoben werden, benötigt nicht nur ein Impressum, sondern eben auch eine Datenschutzerklärung. Diese Erklärung muss der DSGVO entsprechen. Die Datenschutzerklärung muss über einen eigenen Menüeintrag oder Link erreichbar sein. Damit es den gesetzlichen Vorgaben entspricht, reicht die Integration in die eigenen AGB nicht aus.
Datenschutzerklärung / Muster / Online generieren
Eine Datenschutzerklärung kann einfach und praktisch online generiert werden. Wir haben eine Möglichkeit davon in einen Link am Seitenende gepackt.
SSL-Verschlüsselung
Setzen Sie auf Ihrer Webseite Formulare ein, so müssen die Daten, die damit übertragen werden verschlüsselt werden. Registrationsmöglichkeiten für Newsletters, Kontaktformulare oder die Angabe von Kontaktdaten auf Webseiten erfolgen in der Regel über ein solches Online-Formular. Um die Integrität und Vertraulichkeit der personenbezogenen Daten gewährleisten zu können, muss die Übertragung dieser Informationen grundsätzlich über eine geschützte, verschlüsselte SSL-Verbindung erfolgen.
Weitere mögliche Übertragungsfelder: Kommentarfunktion in Blogs, Like oder Share Buttons in Beiträgen
Somit empfehlen wir, Ihre ganze Webseite mit einem SSL Zertifikat zu versehen. Danach ist Ihre Seite mit https://www.name.ch anstatt http://www.name.ch erreichbar und sämtliche Übermittlungen erfolgen verschlüsselt. Fragen Sie Ihren Hostinganbieter nach Lösungen. Unsere Hostingkunden können dies kostenlos selber einrichten. Link untenstehend.
Cookies
Damit Sie die Richtlinien für Cookies korrekt umsetzen, empfehlen wir Ihnen, den Nutzer beim Aufrufen Ihrer Seite darauf hinzuweisen. Ebenso können Sie dort folgende Möglichkeiten gleich mit anbieten: widersprechen / akzeptieren / Link zur Datenschutzinfo / Link zum Disclaimer.
(Anmerkung: dann endlich darf Ihr Interessent Ihren Inhalt ansehen. *schmunzel*)
Tracking (z.B. Google Analytics)
Die meisten Webseiten nutzen heute Analysecodes, um die Besucherzahlen und Zeiten etc. auszuwerten. Hierbei werden Informationen wie z.B. Gerätetyp, Region, Zeiten etc. mitgeloggt. Auch darauf muss unbedingt hingewiesen werden.
Unterstützung zur Umsetzung der DSGVO
Möchten Sie, dass wir Ihnen bei der Umsetzung der Massnahmen helfen, dann sind wir gerne für Sie da. Die Realisation geschieht in vier Schritten:
- Analyse Ihres Webseitenauftrittes für die Massnahmen und deren Umsetzung (CHF 99.00*)
- Individuelles Angebot durch uns unterbreitet
- Bestellung durch Sie
- Realisation / Umsetzung durch uns
Zum Bestellformular DSGVO-Analyseauftrag
*Dies gilt derzeit nur für Webseiten, die mit Joomla oder WordPress erstellt wurden. Andere CMS Systeme auf Anfrage. Wenn Sie bereits Ihre Seite durch uns im Abo updaten lassen, gewähren wir Ihnen auf diese Analyse einen Rabatt von 10%. Diese Analyse ist mit viel Recherche und Arbeit verbunden, zudem erhalten Sie mit dem Ergebnis viele Tipps und Hinweise welche Sie u. Umständen direkt selber auf Ihrer Webseite anpassen können.
Link-Tipps DSGVO:
Datenschutzerklärung online erstellen:
https://brainbox.swiss/datenschutz-generator-schweiz/ (keine Gewähr unsererseits)
SSL Anleitung:
https://computerfritz.ch/tipps/hosting-e-mail/212-webseite-auf-https-umstellen
Link zum Bund allgemein:
https://www.kmu.admin.ch/kmu/de/home/fakten-trends/digitalisierung/datenschutz/neues-datenschutzgesetz-rev-dsg.html
Eidg. Datenschutz- und Öffentlichkeitsbeauftragter: Beratung für E-Commerce-Anbieter:
https://www.kmu.admin.ch/kmu/de/home/praktisches-wissen/kmu-betreiben/e-commerce/erstellung-e-commerce-site/e-commerce-sites-und-datenschutz/eidg-datenschutzbeauftragter.html
Jetzt Ihre individuelle DSGVO-Analyse bestellen und viele Tipps und Hinweise erhalten