Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

DSGVO - Zwischen Panik und Realität

65 views

Published on

Vortrag zum Thema DSGVO mit Fokus auf Webdienste (Cookies, Analytics, Tracking, etc.).

Published in: Law
  • Be the first to comment

  • Be the first to like this

DSGVO - Zwischen Panik und Realität

  1. 1. 1 D S G V OZ W I S C H E N P A N I K U N D R E A L I T Ä T
  2. 2. 2 ALAIN FRIEDRICH W E R B I N I C H ? RECHTSANWALT
  3. 3. 3 SIMON ROTH W E R B I N I C H ? RECHTSANWALT
  4. 4. 4 Allgemeine Statements zu DSGVO / EU- Datenschutz S i m o n R o t h , L e x F u t u r a A G
  5. 5. 5 Was steht in der DSGVO? (1/2) • Einwilligung • Vertragserfüllung • Erfüllung gesetzlicher Pflichten • Berechtigtes Interesse D a t e n v e r a r b e i t u n g b r a u c h t R e c h t s g r u n d l a g e • Datenschutzerklärung mit Mindestinhalt D a t e n v e r a r b e i t u n g m u s s t r a n s p a r e n t s e i n • Auskunftsrecht • Berichtigung • Löschungsrecht • Recht auf Datenübertragbarkeit • Widerspruchsrecht B e t r o f f e n e P e r s o n e n h a b e n R e c h t e
  6. 6. 6 Was steht in der DSGVO? (2/2) A u f t r a g s v e r a r b e i t u n g ( « O u t s o u r c i n g » ) b r a u c h t Ve r t r a g • Datenschutzbeauftragter • Vertreter • Verarbeitungsverzeichnis • Technische und Organisatorische Massnahmen (TOMs) • Datenschutzfolgeabschätzung • Data Breach Notification D a t e n v e r a r b e i t u n g b r a u c h t G o v e r n a n c e • Angemessenes Datenschutzniveau • Privacy Shield (USA) • Modellklauseln Ü b e r t r a g u n g i n D r i t t l ä n d e r b e n ö t i g t A u f m e r k s a m k e i t • Auftragsverarbeitungsvertrag mit Mindestinhalt
  7. 7. 7 Wann gilt die DSGVO für Unternehmen aus der Schweiz? D a t e n v e r a r b e i t u n g e i n e r N i e d e r l a s s u n g i n d e r E U Entscheidend ist die Ausrichtung des Angebots auf Kunden in der EU D a t e n v e r a r b e i t u n g i m Z u s a m m e n h a n g m i t d e r L i e f e r u n g v o n Wa r e n o d e r D i e n s t l e i s t u n g e n i n d i e E U • Cookies • PlugIns • Tracking • Profiling D a t e n v e r a r b e i t u n g i m Z u s a m m e n h a n g m i t d e r Ve r h a l t e n s b e o b a c h t u n g v o n P e r s o n e n i n d e r E U
  8. 8. 8 Ausrichtung auf EU
  9. 9. 9 Verhaltensbeobachtung von Personen in der EU
  10. 10. 10 Cookies Te c h n i s c h e C o o k i e s S t a t i s t i s c h e C o o k i e s • Tracking • Personalisierte Werbung • Remarketing • Profiling und Persönlichkeitsprofil W e r b e - C o o k i e s • Benutzereinstellungen • Nutzererlebnis • Sicherheit • Google Analytics • Andere Audience Measuring Lösungen
  11. 11. 11 Ist es mein Problem? D a t e n v e r a r b e i t u n g e r f o l g t p r i m ä r v o n G o o g l e , F a c e b o o k , e t c . E r s t e l l e r d e r W e b s e i t e s e t z t « n u r » d a s C o o k i e . L ä s s t s i c h d a m i t d i e Ve r a n t w o r t u n g f ü r D a t e n s c h u t z ( v o l l s t ä n d i g ) a u f G o o g l e , F a c e b o o k , e t c . s c h i e b e n ?
  12. 12. 12 Leider ja H ö c h s t e s e u r o p ä i s c h e s G e r i c h t : W i r t s c h a f t s a k a d e m i e i s t z u s a m m e n m i t F a c e b o o k f ü r d e n D a t e n s c h u t z a u f i h r e r F a c e b o o k F a n p a g e v e r a n t w o r t l i c h . W i e w e i t d i e Ve r a n t w o r t u n g r e i c h t , i s t n i c h t k l a r ( « U m s t ä n d e d e s E i n z e l f a l l s » ) . G i l t d i e s e s P r i n z i p a u c h f ü r C o o k i e s , d i e a u f d e r e i g e n e n S e i t e g e s e t z t w e r d e n ?  F a l l m o m e n t a n h ä n g i g ( F a s h i o n I D )  M e i n e P r o g n o s e : J a
  13. 13. 13 Welche Rechtsgrundlage für Cookies? E i n w i l l i g u n g B e r e c h t i g t e s I n t e r e s s e • Freiwillig • Verständlich und leicht zugänglich • Klare und einfache Sprache • Freie Widerrufbarkeit • Kein Verknüpfung von Erbringung einer Leistung und Einwilligung (Koppelungsverbot) • Interessenabwägung • Legitimate Interest Assessment (LIA) • Technische Schutzmassnahmen verstärken Argumentation zu Gunsten des berechtigten Interesses
  14. 14. 14 Eine richtige DSGVO-Einwilligung
  15. 15. 15 Keine richtige DSGVO-Einwilligung
  16. 16. 16 Risikoabwägung Falsche Einwilligung Keine Verarbeitung von DSGVO-Daten Berechtigtes Interesse: Statistische Cookies Berechtigtes Interesse: Technische Cookies Berechtigtes Interesse: Werbe-Cookies Sich keine Gedanken zu DSGVO-Compliance machen Richtige Einwilligung W i e w i c h t i g i s t d e r D i e n s t f ü r d a s G e s c h ä f t ? W i e o f t b e n ö t i g e i c h d e n D i e n s t ? H a b e i c h i m D i e n s t d a t e n s c h u t z f r e u n d l i c h e E i n s t e l l u n g e n v o r g e n o m m e n ? K a n n i c h a u f e i n e n D i e n s t a u s w e i c h e n , d e r d a t e n - s c h u t z f r e u n d l i c h e r i s t ?
  17. 17. 17 LUKAS HAUSAMMANN W E R B I N I C H ? FRONTEND ENTWICKLER TYPO3 EXPERTE
  18. 18. 18 Aktuelle Situation mit Google Diensten L u k a s H a u s a m m a n n , m e x a n A G
  19. 19. 19 WAS SIND COOKIES? Te x t - D a t e i m i t N a m e , W e r t u n d Z e i t d a u e r Vo n S e r v e r o d e r C l i e n t e r s t e l l b a r S e s s i o n C o o k i e s P e r s i s t e n t e C o o k i e s C o o k i e s k ö n n e n p e r B r o w s e r g e l ö s c h t / d e a k t i v i e r t w e r d e n N o r m a l e r w e i s e w e r d e n k e i n e d i r e k t e n p e r s ö n l i c h e n D a t e n g e s p e i c h e r t (z.B. Warenkorb, Login) (z.B. Facebook, Werbung)
  20. 20. 20 GOOGLE ANALYTICS Ve r t r a g z u r A u f t r a g s v e r a r b e i t u n g a b s c h l i e s s e n Tr a c k i n g C o d e a n p a s s e n : I P A d r e s s e n a n o n y m i s i e r e n A u f b e w a h r u n g s d a u e r d e r D a t e n f e s t l e g e n D a t e n s c h u t z e r k l ä r u n g a n p a s s e n L ö s c h u n g v o n A l t d a t e n ( f a l l s o h n e I P - A n o n y m i s i e r u n g )
  21. 21. 21 GOOGLE ANALYTICS A l t e r n a t i v e M ö g l i c h k e i t e n L O G A H O L I C : S e r v e r s e i t i g e s Tr a c k i n g ( k e i n C l i e n t C o o k i e ) P I W I K P R O : g u t e A l t e r n a t i v e z u G o o g l e A n a l y t i c s
  22. 22. 22 GOOGLE FONTS L a u t G o o g l e w e r d e n k e i n e B e s u c h e r i n f o r m a t i o n e n g e s p e i c h e r t N u t z e r Tr a c k i n g i s t a b e r i n d e r T h e o r i e m ö g l i c h A l t e r n a t i v e M ö g l i c h k e i t e n F o n t s d o w n l o a d e n u n d a u f e i g e n e n S e r v e r l a d e n ( l i z e n z f r e i ) F o n t s . c o m D i e n s t n u t z e n
  23. 23. 23 GOOGLE MAPS P r o b l e m : I P A d r e s s e L ö s u n g s v o r s c h l ä g e G o o g l e M a p e r s t l a d e n w e n n d e r U s e r d e n B u t t o n „ K a r t e a n z e i g e n “ k l i c k t
  24. 24. 24 GOOGLE YOUTUBE L ö s u n g s v o r s c h l a g V i d e o s ü b e r w w w. y o u t u b e - n o c o o k i e . c o m e i n b i n d e n
  25. 25. 25 GRUNDSÄTZLICH P r o b l e m s i n d d i e I P A d r e s s e n : g i l t a l s p e r s ö n l i c h e D a t e n G o o g l e k a n n d i e I P m i t a n d e r e n p e r s ö n l i c h e n D a t e n v e r k n ü p f e n O b d a s g e m a c h t w i r d o d e r n i c h t , k a n n m a n n i c h t k o n t r o l l i e r e n
  26. 26. 26 ZUKUNFT S i m o n R o t h , L e x F u t u r a A G
  27. 27. 27 Was ist zu tun? I n E r f a h r u n g b r i n g e n , w e l c h e D i e n s t e a u f d e r W e b s e i t e g e n u t z t w e r d e n B e s t i m m e n , o b D S G V O a u f u n s e r U n t e r n e h m e n a n w e n d b a r i s t . R i s i k o a b w ä g u n g d u r c h f ü h r e n u n d R e c h t s g r u n d l a g e b e s t i m m e n Te c h n i s c h e M a s s n a h m e n e r g r e i f e n D a t e n s c h u t z e r k l ä r u n g a n p a s s e n
  28. 28. 28 Ausblick C o o k i e s w e r d e n i n Z u k u n f t d u r c h d i e e P r i v a c y Ve r o r d n u n g g e r e g e l t M o m e n t a n e r E n t w u r f : • Technische Cookies ohne Einwilligung möglich • Statistische Cookies («Audience Measuring») ohne Einwilligung möglich • Werbe-Cookies nur mit Einwilligung, wobei Einwilligung auch in den Browsereinstellungen erteilt werden kann Wa n n d i e e P r i v a c y Ve r o r d n u n g i n K r a f t t r i t t , s t e h t i n d e n S t e r n e n .
  29. 29. 29 Fragen B r a u c h e i c h e i n e e r n e u t e E i n w i l l i g u n g f ü r N e w s l e t t e r ? Q u a l i f i z i e r t d e r E i n s a t z v o n Tr a c k i n g D i e n s t e n w i e b s p w. G o o g l e A n a l y t i c s b e r e i t s a l s Ve r h a l t e n s b e o b a c h t u n g i S v D S G V O 2 l i t . b ? I n w i e f e r n w e r d e n m i t d e m E i n s a t z v o n " Tr a c k e r n " P e r s ö n l i c h k e i t s p r o f i l e g e b i l d e t o d e r P r o f i l i n g b e t r i e b e n ? G e n ü g t e s , i n d e r D S E d a r a u f h i n z u w e i s e n , d a s s D i e n s t e w i e G o o g l e A n a l y t i c s o d e r F B P i x e l v e r w e n d e t w e r d e n o d e r m u s s m e h r g e t a n w e r d e n , u m d a t e n s c h u t z k o n f o r m u n t e r w e g s z u s e i n ? F ü r w e l c h e F i r m e n g i l t d a s D S G V O n u n g e n a u ? Wa s s i n d d i e K r i t e r i e n u n d w e l c h e s s i n d d i e " m u s t h a v e " A n p a s s u n g e n ( W e b p a g e & C o . ) ?
  30. 30. 30 F R A G E N ?
  31. 31. 31 MARTIN ODERMATT W E R B I N I C H ? GESCHÄFTSFÜHRER

×