von
Urs Alig
Datenschutz ist ein Thema, das in der heutigen digitalen Welt immer mehr an Bedeutung gewinnt. Mit der Einführung des neuen Datenschutzgesetzes werden auch Webshop-Besitzer verstärkt in die Pflicht genommen, den Schutz personenbezogener Daten ihrer Kunden sicherzustellen. In diesem Blogbeitrag wollen wir eine Checkliste präsentieren, die Webshop-Besitzer dabei unterstützt, die neuen Anforderungen zu erfüllen.
Als Besitzer oder Besitzerin eines Webshops solltest du dich unbedingt damit befassen, da es nun Bussgelder von bis zu CHF 250’000.- gibt und du persönlich haftbar gemacht werden könntest. Es ist also wichtig, die neuen Datenschutzbestimmungen zu beachten und umzusetzen.
Einhaltung der Datenschutzgrundprinzipien (Art. 6 DSG)
Das neue Datenschutzgesetz legt grossen Wert auf die Einhaltung der Datenschutzgrundprinzipien. Dazu gehören Rechtmässigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Du solltest technische und organisatorische Massnahmen implementieren, um sicherzustellen, dass diese Prinzipien eingehalten werden. Mögliche Vorlage:
muster-datenschutzerklaerung-allgemein-version-5.4.2022-de.docx
Datenminimierung und -löschung (Art. 6 DSG)
Eine der Grundprinzipien des Datenschutzes ist die Datenminimierung. Das bedeutet, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie sie für den Verarbeitungszweck erforderlich sind. Implementiere Mechanismen, um Daten zu löschen oder zu anonymisieren, sobald sie nicht mehr benötigt werden.
Privacy by Default und Privacy by Design (Art. 7 DSG)
Das neue Datenschutzgesetz legt grossen Wert auf Privacy by Default und Privacy by Design. Privacy by Default bedeutet, dass standardmässig die höchstmöglichen Datenschutzstandards angewendet werden sollen. Das heisst, dass du als Webshop-Besitzer von Anfang an sicherstellen musst, dass personenbezogene Daten standardmäßig geschützt werden. Privacy by Design bedeutet, dass Datenschutz von Beginn an in die Entwicklung deines Produkts oder deiner Dienstleistung integriert werden muss. Es geht darum, Datenschutzmaßnahmen in die Systeme und Prozesse einzubinden, um die Sicherheit und den Schutz personenbezogener Daten zu gewährleisten.
Stelle sicher, dass deine Datenverarbeitungssysteme die Mindestanforderungen an die Datensicherheit erfüllen. Dazu gehören Massnahmen wie Zugriffsbeschränkungen, Firewalls, Pseudonymisierung, Verschlüsselung und Protokollierung. Dokumentiere diese technischen und organisatorischen Massnahmen (TOM) in deiner TOM-Dokumentation.
Wenn die Bearbeitung von personenbezogene Daten einem Auftragsbearbeiter übertragen werden, musst du einen Auftragsdatenverarbeitungsvertrag (AVV) mit dem Barbeiter abschliessen. Dieser Vertrag regelt die Datenschutzpflichten und -verantwortlichkeiten zwischen dir und dem Auftragsbearbeiter.
Muster:
Gemäss dem neuen Datenschutzgesetz (DSG) sind keine Cookie-Consent-Banner erforderlich. Das bedeutet, dass du als Webshop-Besitzer nicht mehr verpflichtet bist, diese Banner auf deiner Website einzusetzen (ausser du verkaufst Produkte in der EU). Allerdings solltest du dennoch die datenschutzrechtlichen Bestimmungen im Umgang mit Cookies einhalten und deine Kunden transparent über die Verwendung von Cookies informieren.
Es ist wichtig, dass du dich als Webshop-Besitzer mit den neuen Datenschutzbestimmungen vertraut machst und die erforderlichen Massnahmen ergreifst, um den Schutz personenbezogener Daten zu gewährleisten. Indem du die genannten Punkte in deinem Webshop umsetzt, trägst du zur Einhaltung des Datenschutzgesetzes bei und schützt sowohl deine Kunden als auch dich selbst vor möglichen rechtlichen Konsequenzen.
Wenn du Unterstützung bei der Umsetzung der neuen Datenschutzbestimmungen für deinen Webshop benötigst, stehen wir gerne zur Verfügung. Kontaktiere uns und wir helfen dir gerne weiter. Der Schutz personenbezogener Daten ist wichtig, und wir sind hier, um sicherzustellen, dass du die gesetzlichen Anforderungen erfüllst und den Datenschutz in deinem Webshop gewährleistest. Zögere nicht, uns zu kontaktieren – wir sind bereit, dir zu helfen!
