DSGVO/CCPA-Regeln: Optionen für das globale Preference Center

Mit der Datenschutz-Grundverordnung (DSGVO) und in jüngerer Zeit dem California Consumer Privacy Act (CCPA) ist es wichtiger denn je, Nutzern mehr Kontrolle über ihre personenbezogenen Daten zu geben. Eine Möglichkeit dafür ist ein Preference Center, in dem Nutzer ihre Kommunikationspräferenzen und die Verwendung ihrer Daten selbst festlegen können. Allerdings erfüllen derzeit nicht alle Preference Center diese Anforderungen, und es ist wichtig sicherzustellen, dass Ihr Preference Center den Vorgaben der DSGVO und des CCPA entspricht.

Diese Optionen sollten Sie im Hinblick auf die Vorgaben der DSGVO und des CCPA in ein Preference Center aufnehmen:

Ausdrückliche Einwilligung in die Datenverarbeitung

Einer der wichtigsten Aspekte der DSGVO ist die ausdrückliche Einwilligung in die Verarbeitung personenbezogener Daten. Ihr Preference Center sollte ein Kontrollkästchen enthalten, mit dem Nutzer ihre ausdrückliche Einwilligung in die Datenverarbeitung erteilen können. Dieses Kontrollkästchen sollte von den übrigen Opt-in-Optionen getrennt sein und darf nicht vorausgewählt sein.

Opt-in für jede Art der Kommunikation

Nach der DSGVO müssen Unternehmen für jede Art der Kommunikation eine eigene Einwilligung einholen. Nutzer sollten beispielsweise E-Mail-Marketingkampagnen per Opt-in zustimmen können, zugleich aber Postwerbung oder Telefonmarketing ablehnen können. Ihr Preference Center sollte für jede Art der Kommunikation ein eigenes Kontrollkästchen enthalten.

Anfragen zu Datenzugang und Datenlöschung

Nach der DSGVO haben Nutzer das Recht, Auskunft über ihre personenbezogenen Daten zu erhalten und deren Löschung zu verlangen. Ihr Preference Center sollte eine Option enthalten, mit der Nutzer auf ihre personenbezogenen Daten zugreifen können, und eine weitere, mit der sie deren Löschung beantragen können. Außerdem sollten Sie einen Prozess einrichten, mit dem Sie diese Anfragen innerhalb einer angemessenen Frist bearbeiten.

Weitergabe an Dritte

Wenn Ihr Unternehmen Nutzerdaten an externe Dienstleister weitergibt, sollten Sie dies offenlegen und die ausdrückliche Einwilligung der Nutzer einholen. Ihr Preference Center sollte eine Option enthalten, mit der Nutzer der Weitergabe ihrer Daten an Dritte per Opt-in zustimmen oder per Opt-out widersprechen können.

Benachrichtigungen bei Datenschutzverletzungen

Nach der DSGVO sind Unternehmen verpflichtet, Nutzer zu benachrichtigen, wenn eine Datenschutzverletzung ihre personenbezogenen Daten betreffen kann. Ihr Preference Center sollte eine Option enthalten, mit der Nutzer solche Benachrichtigungen per E-Mail oder über andere Kommunikationswege erhalten können.

Zusammenfassend lässt sich sagen: Ein Preference Center ist ein hervorragendes Instrument, um Nutzern mehr Kontrolle über ihre personenbezogenen Daten zu geben. Es ist jedoch wichtig, dass Ihr Preference Center den Vorgaben der DSGVO und des CCPA entspricht. Mit diesen Optionen in Ihrem Preference Center schaffen Sie Vertrauen bei Ihren Nutzern und zeigen, dass Ihnen der Datenschutz ernst ist.