06.09.2019 | Autorin: Mag. Andrea Wünscher – Juristische Mitarbeiterin 
In dieser Reihe zeigen wir Ihnen anhand eines tatsächlich ausgestellten Bescheides auf, wie Sie datenschutzrechtliche Vorgaben in Ihrem eigenen Unternehmen oder Verein umsetzen können, um bei einer behördlichen Überprüfung zu bestehen.
Dieser Teil beschäftigt sich mit den Informationspflichten, die durch die DSGVO erheblich erweitert wurden. Lassen Sie sich hierbei – neben einem spezialisierten Rechtsanwalt – auch von Ihrem Webdesigner beraten, denn dieser weiß am besten über die technische Umsetzung Ihrer Website Bescheid und kann auch über benötigte Informationen Auskunft geben.
zu Punkt 3. a) des Bescheids:
Die datenschutzrechtlichen Vorgaben nur intern zu erfüllen reicht nicht aus – Sie müssen die betroffenen Personen auch umfangreich über ihre Rechte informieren – bereits im Zeitpunkt der Datenerhebung. Dies kann zB über die Datenschutzerklärung Ihrer Website erfolgen und muss individuell auf Ihr Unternehmen oder Ihren Verein abgestimmt werden.
Es muss in der Datenschutzerklärung deutlich angeführt werden, ob die Informationen gemäß Art. 13 oder Art. 14 der DSGVO erteilt werden. Nach Art. 13 DSGVO ist eine Information erforderlich, wenn die Datenerhebung bei der betroffenen Person selbst durchgeführt wird, wohingegen nach Art. 14 DSGVO immer dann informiert werden muss, wenn die Daten nicht bei der betroffenen Person selbst erhoben werden. Art. 13 DSGVO verlangt die Erteilung folgender Informationen: