Dem Auskunftsrecht zu personenbezogenen Daten nachkommen (DSGVO)
Die Datenschutz-Grundverordnung (DSGVO) gewährt Einzelpersonen das Recht, auf ihre personenbezogenen Daten zuzugreifen, die Organisationen über sie gespeichert haben. Dieses Recht, das sogenannte Auskunftsrecht, ermöglicht es Einzelpersonen, nachzuvollziehen, welche Informationen erhoben werden, wie sie verwendet werden und an wen sie weitergegeben werden. In diesem Beitrag besprechen wir die Schritte, mit denen sich das Auskunftsrecht in ein Preference Center integrieren lässt.
Schritt 1: Festlegen, welche Daten erhoben werden
Der erste Schritt bei der Integration des Auskunftsrechts in ein Preference Center besteht darin, zu bestimmen, welche Daten erhoben werden und wo. Dazu gehören personenbezogene Daten wie Name, E-Mail-Adresse und Telefonnummer sowie andere Datenarten wie Browserverlauf, Kaufhistorie und Standortdaten. Organisationen sollten ein umfassendes Verzeichnis der erhobenen Daten führen, einschließlich des Speicherorts und der Personen, die Zugriff darauf haben.
Schritt 2: Ein Anfrageformular erstellen
Sobald feststeht, welche Daten erhoben werden, folgt als Nächstes ein Anfrageformular, mit dem Einzelpersonen Zugang zu ihren Daten beantragen können. Das Anfrageformular sollte folgende Angaben enthalten:
- Name und Kontaktdaten der Person
- Eine Beschreibung der angeforderten Daten
- Den Zweck der Anfrage
- Alle weiteren Angaben, die zur Überprüfung der Identität der Person erforderlich sind
Das Anfrageformular sollte auf der Website der Organisation oder im Preference Center leicht zugänglich sein.
Schritt 3: Die Identität der Person überprüfen
Um die Privatsphäre der Person zu schützen und unbefugten Zugriff auf ihre Daten zu verhindern, müssen Organisationen die Identität der Person überprüfen, bevor sie die Anfrage bearbeiten. Dazu kann die Person aufgefordert werden, eine Kopie ihres Ausweises oder andere identifizierende Angaben wie ihr Geburtsdatum vorzulegen.
Schritt 4: Die Anfrage erfüllen
Sobald die Identität der Person bestätigt ist, sollte die Organisation die Anfrage zeitnah erfüllen. Dazu gehört, eine Kopie der angeforderten Daten bereitzustellen sowie alle zusätzlichen Informationen, die der Person helfen, die Daten zu verstehen. Werden die Daten an Dritte weitergegeben, sollte die Organisation außerdem mitteilen, an wen die Daten zu welchem Zweck weitergegeben werden.
Fazit
Die Integration des Auskunftsrechts in ein Preference Center ist ein wichtiger Schritt, um die Einhaltung der DSGVO sicherzustellen. Wenn Organisationen Einzelpersonen die Möglichkeit geben, auf ihre personenbezogenen Daten zuzugreifen und sie zu kontrollieren, können sie Vertrauen bei ihren Kunden aufbauen und zeigen, dass ihnen der Datenschutz ein Anliegen ist.
Veröffentlicht vor von Charles
Charles is the co-founder of Otowui and is responsible for marketing strategy and business development. He is a web enthusiast and digital marketing expert, with over 15 years of experience in the field. He enjoys creating unique and personalized user experiences for Otowui customers. He is also a developer and is passionate about the latest technologies to improve the performance and quality of Otowui's products.