DSGVO

Was ist die DSGVO?

Die Datenschutz-Grundverordnung ist das EU-Gesetz, das regelt, wie Organisationen die personenbezogenen Daten von Menschen in der Europäischen Union erheben, speichern und nutzen. Sie gilt, wo immer diese Menschen sind. Ein Unternehmen in Kalifornien, das Daten von Kunden in Berlin verarbeitet, fällt also weiterhin darunter. Personenbezogene Daten meint alles, was eine Person identifiziert, direkt oder nicht. Ein Name, eine E-Mail, eine IP-Adresse, eine Cookie-ID.

Die DSGVO legt Pflichten auf, wer entscheidet, warum und wie Daten verarbeitet werden. Sie brauchen eine Rechtsgrundlage, bevor Sie irgendetwas verarbeiten, sei es Einwilligung, ein Vertrag oder ein berechtigtes Interesse, das Sie verteidigen können. Sie müssen Menschen sagen, was Sie erheben und warum. Menschen können verlangen, ihre Daten einzusehen, sie zu korrigieren oder löschen zu lassen, und Sie müssen reagieren. Verletzungen, die Menschen gefährden, müssen der Aufsichtsbehörde binnen 72 Stunden gemeldet werden. Ein Händler, der Nutzer still über Seiten hinweg verfolgt, ohne klare Grundlage, ist genau das, was die Verordnung verhindern soll.

Die Bußgelder sind hoch, bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, was größer ist. Die Kosten, die die meisten Teams zuerst spüren, sind die technischen. Einwilligung muss erfasst werden. Löschung muss wirklich löschen, über jedes System hinweg. Datenminimierung heißt, Sie speichern nur, was Sie brauchen, eine Designentscheidung, die lange vor jedem Audit getroffen wird.

DSGVO bei Dallonses

Konformität ist kein Häkchen, das wir am Ende setzen. Sie prägt, wie das Datenmodell gebaut wird. Wenn wir eine Customer Data Platform oder ein CRM aufsetzen, bilden wir ab, wo personenbezogene Daten liegen, wer sie erreichen kann und wie sie hinausgehen, wenn jemand danach fragt. Der Einwilligungsstatus reist mit dem Datensatz. Löschanfragen erreichen jedes verbundene System, nicht nur das vor dem Nutzer.

Wir bringen das von Anfang an in QA-Strategie und Governance ein, damit konformer Datenumgang etwas ist, das das System erzwingt, nicht etwas, das sich ein Mensch merken muss. Wir haben Marketing-Automatisierung und Customer Data Platforms für Marken gebaut, die über viele Länder hinweg tätig sind, jedes mit eigenen Datenregeln. Die Arbeit ist ehrlich über die Kompromisse. Nützliche Analytics und strenge Datendisziplin können nebeneinander bestehen, und wir gestalten für beides.

Verarbeiten Sie personenbezogene Daten über Grenzen hinweg und wollen es richtig gebaut haben? Sprechen wir.

Sprechen Sie mit uns über Daten