Bevor der Verantwortliche personenbezogene Daten von der betroffenen Person erhebt, muss er pflichtgemäß nach Art. 13 DSGVO folgende Informationen bereitstellen:
- Den Namen und die Kontaktdaten des Verantwortlichen. Der Hinweis auf das Impressum reicht dabei nicht aus. Auch Pauschalierungen wie “der Websitebetreiber ist der Verantwortliche” erfüllt meiner Meinung nach nicht die Anforderungen des Art. 12 DSGVO.
- Kontaktdaten des Datenschutzbeauftragten, soweit er benannt wurde. Seinen Namen und seine Anschrift kann der Datenschutzbeauftragte veröffentlichen, muss es aber nicht. Sinnvoll ist die Angabe einer E-Mail und einer Anschrift im Unternehmen, wobei dann die Bezeichnung Datenschutzbeauftragter hervorgehoben werden muss, damit tatsächlich nur die beauftragte Person die Meldung bekommt. Ist der Datenschutzbeauftragte über die Postanschrift nicht schnell erreichbar, dann ist die zusätzliche Angabe einer Telefonnummer sinnvoll.
- Die Zwecke der Verarbeitung. Sie sollten nicht zu pauschal, sondern möglichst präzise formuliert werden.
- Die Rechtsgrundlage für die Verarbeitung. Diesen Punkt würde ich recht weit nach vorn ziehen, da Sie oft genug danach gefragt werden.
- Die Angabe der berechtigten Interessen, wenn die Rechtsgrundlage der Art. 6 Abs. 1 Buchst. f DSGVO ist.
- Ggf. die Empfänger oder die Kategorien der Empfänger der personenbezogenen Daten.
- Ggf. die Übermittlung in Drittländer mit den dazugehörigen Schutzmaßnahmen.
Außerdem:
- Dauer der Speicherung der personenbezogenen Daten.
- Hinweis auf das Recht auf Auskunft hinsichtlich der Art. 15-22 DSGVO.
- Ggf. das Recht auf Widerruf einer Einwilligung
- Hinweis darüber, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben ist.
- evtl. Folgen der Verweigerung einer Bereitstellung der personenbezogenen Daten.
- Ggf. das Bestehen einer automatischen Entscheidungsfindung gemäß Art. 22 DSGVO und deren Folge.
Hat der Verantwortliche die personenbezogenen Daten von Dritten bekommen, so muss er gemäß Art. 14 DSGVO zusätzlich zu den oben genannten Informationen in Abhängigkeit von der Verarbeitung weitere Informationen zu festgelegten Zeiten mitteilen.
Für Fragen stehe ich gern zur Verfügung!