DSGVO -Jetzt wird es dringend

Ich habe den Eindruck, dass jeder zur Zeit ziemlich konfus durch das Netz eiert, um hinsichtlich der neuen DSGVO alles richtig zu machen.

Datenschutz war bis dato ein lang vernachlässigter Punkt bei Bloggern. Bei meinen Stichproben in den zwei Blogspione-Jahren vermisste ich so oft ein Impressum und eine Datenschutzerklärung in unzähligen Blogs. Einige hatten noch nie etwas davon gehört, andere hatten Probleme mit der Veröffentlichung ihrer Adressangaben und vermieden sie somit ganz. Eine Abmahnung hätte sie also auch schon vor dem Stichtag 25.05.2018 erhalten können.

Nun kommt der gefürchtete Stichtag immer näher. Leider wurden von seiten der Bundesregierung bis heute nichts unternommen, um Unsicherheiten hinsichtlich der neuen DSGVO zu vermeiden und das Land (Wirtschaft und Verbraucher) vorzubereiten.

Bis heute gibt es nirgendwo einen simplen Wegweiser der Datenschützer, wie z.B. kleine Webseiten und Blogs datenschutzkonform gemacht werden können. Damit zeichnet sich ein unvermeidliches Drama ab. Viele Blogger geben auf und schließen ihre wertvollen Blogs. Das ist schade.

Zur Zeit tummeln sich haufenweise gute aber auch weniger gute Ratgeber oder horrende Untergangsszenarien im Netz. Je tiefer ich grabe, desto umfangreicher und verworrender erscheint mir die neue Verordnung.

Ich kann und werde keinen neuen Ratgeber schreiben. Aber ich werde beschreiben, was ich in den vergangenen Tagen mit unserem Blog getan habe, um ihn halbwegs DSGVOfit zu machen.

1. Die Datenschutzerklärung

• Warum:

Die Datenschutzerklärung beinhaltet Maßnahmen, die eine Firma, Verein, Webseitenbetreiber u.a. ergreifen, um die Privatsphäre ihrer Kunden oder Benutzers zu schützen. Dabei geht es vor allem um die personengebundenen Daten. In der Datenschutzerklärung wird beschrieben, wie die Daten gesammelt, genutzt und ob sie gegebenenfalls an Dritte weitergegeben werden.

• Was Blogspione tat:

Wir hatten schon immer ein Impressum und eine Datenschutzerklärung. Mit Hilfe des Datenschutz-Generator.de von RA Dr. Thomas Schwenke habe ich eine der neuen Verordnung angepassten Datenschutzerklärung ausgearbeitet und online gestellt.

Da „Blogspione“ bei WordPress.com läuft und viele der dort auftretenden Fragen nicht abschließend klärbar waren, habe ich wahrscheinlich mehr Punkte mit JA beantwortet, als es notwendig war. Sicher ist sicher.

Außerdem war es wichtig, die bestätigten Punkte nochmal nachzuprüfen. Manchmal verschluckte das Formular ein paar Ja-Klicks. Achtet also darauf, dass der angeklickte Button „grün“ wird.

2. ADV-Vertrag von WordPress

• Warum:

Wenn andere Unternehmen Zugriff auf die Daten Ihrer Kunden haben, ist das eine Auftragsdatenverarbeitung, nach neuem Recht Auftragsverarbeitung genannt. Mit diesen Unternehmen muss ein ADV-Vertrag abgeschlossen werden.

Blogge ich auf einer Blogplattform (z.B. WordPress) und hoste meinen Blog eigenständig, muss mit der Blogplattform wie mit dem Hoster ein ADV-Vertrag abgeschlossen werden. Viele Hoster sowie das kostenpflichtige WordPress.org haben einen Vertrag schon online zum Herunterladen veröffentlicht. Bis zum heutigen Tag wird für WordPress.com-Blogger kein ADV-Vertrag angeboten

• Was Blogspione plant:

Noch keine Lösung in Sicht. Blogspione muss sich wohl etwas eher als geplant für die kostenpflichtige Variante WordPress.org entscheiden.

3. Kommentare und Liken

• Warum:

Die Daten der Liker und Kommentatoren werden von WordPress und Gravatar gesammelt. Darunter sind vor allem E-Mail- und IP-Adresse, die zu den personengebundenen Daten gehören.

• Was Blogspione plant:

Interaktion ist wesentlicher Bestandteil eines Blogs. Dazu gehört das schnelle Liken wie auch die angeregten Diskussionen in den Kommentaren. Die will ich eigentlich nicht missen.

Jedoch werde ich wahrscheinlich von der Like-Funktion Abstand nehmen und nur die Kommentare freigeschaltet lassen. Wie wärs dann mit solch fixen Kommentaren: „Mag ich. – Toll. – Gelikt.“

Da es mir nicht möglich ist, die IP-Adresse zu löschen, werde ich eingegangene Kommentare nach einer Frist von 14 Tagen vollständig löschen. Das mache ich nachdem ich die Kommentartexte in einen speziellen, zum jeweiligen Thema gehörenden Beitrag kopiert habe. So gehen die wertvollen Diskussionen nicht verloren. Und die IP-Adresse ist weg!

4. Cookies

• Warum:

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies werden unterschiedliche Angaben zum Nutzer gesammelt und gespeichert.

• Was Blogspione tat:

Es ist nun Pflicht, in den Blogs auf die Nutzung von Cookies hinzuweisen. Dazu gibt es das entsprechende Widget bei WordPress.

 

Bitte beachten: Die vorliegenden Tipps zur DSGVO resultieren aus eigener Sichtung des Gesetzestextes. Ich bin weder allgemein- noch datenschutzrechtlich ein Profi. Die Tipps zeigen meine eigene Herangehensweise an das Thema. Ich übernehme keine Gewähr für Richtigkeit und Vollständigkeit.

Rückblick:

1. DSGVO – Hilfe, ich habe keine Ahnung

2. DSGVO – Ein Faktencheck

Zu einem späteren Zeitpunkt geht es mit unserer Mini-Serie weiter. Wir schauen auf die ersten Tage mit der neuen Verordnung zurück. Wie geht es uns Blogger mit der DSGVO?
4. DSGVO – Blogspione abschalten oder alles halb so schlimm?

Liebe Mitblogger, alles schon erledigt oder wie bereitet ihr euch vor? Ich freue mich über jeden weiteren Tipp. Noch könnt ihr Liken und die Kommentarfunktion ist frei geschaltet.