DIARY: Dokumentation zur Datenverarbeitung/ MUSTER

Dokumentation zur Verarbeitungstätigkeit

Hallo meine lieben Leser, 

erstmals vielen Dank für Euer Lob zu meinem gestrigen Beitrag. Da es aber vor allem zu Punkt 7 viele offene Fragen gibt, möchte ich erneut versuchen Licht ins Dunkel zu bringen. 

Ich möchte Euch nochmals vorsorglich darauf hinweisen, dass dies hier keine Rechtsberatung ist und die Angaben ohne Gewähr sind. 

Ich übernehme dafür keine Haftung, es soll Euch lediglich als Hinweis dienen. 

Da es in dieser Form so einen Beitrag noch nicht öffentlich gibt, bitte ich Euch um Folgendes:

Wenn ihr weitere Ideen habt, was man zusätzlich in die Verarbeitungsdokumentation noch einfügen könnte, dann schreibt es unbedingt in die Kommentare. 

Wir sind ein Team und sollten uns gegenseitig unterstützen!!!

Die Dokumentation zur Verarbeitungstätigkeit ist ein Muss für alle, die ihren Blog oder ihre Website öffentlich zugänglich machen. Darin wird beschrieben woher die personenbezogenen Daten stammen, was ihr als Webseitenbetreiber damit macht und auch wie und wann diese Daten gelöscht werden. Da wir alle bewusst oder unbewusst Daten speichern (z.B. IP-Nummer, Standort, Webbrowser etc.) ist dies also absolut wichtig!

Das Dokument bzw. die Liste kannst Du sowohl in Word, als auch in Excel erfassen - entscheidend hierbei ist ausschließlich der Inhalt. Ich weise Dich schon einmal vorsorglich darauf hin, dass die Erstellung dieser Datei ein wenig Zeit in Anspruch nehmen wird. Die Erstellung ist ein einmaliger Aufwand - lediglich solltest Du diese immer auf dem aktuellen Stand halten. Falls Du also Änderungen an Deinem Blog oder bei diversen Vorgängen vornimmst, erinnere Dich daran, dies in dem Datenverarbeitungsdokument zu vermerken. 

Wie ist das Dokument nun aufgebaut?

- Angaben des Verantwortlichen:

Im Normalfall seid ihr das selbst. Wir Hobbyblogger haben ja keinen Datenschutzbeauftragten wie Großkonzerne, daher solltest Du Deine Adresse hinzufügen. (Im besten Fall ist sie identisch mit Deinem Impressum)

-> Tipp: Schreibe auch dazu um welche Website es sich handelt. 

- Angaben der personenbezogenen Daten:

Wie gestern schon einige richtig erkannt haben, können wir nicht bewusst beeinflussen welche Daten gespeichert werden. Trotzdem werden sie es und daher solltest Du diese in der Dokumentation aufführen. 

Hier ein Beispiel: Würde IP-Nummer, Standort oder ähnliches nicht irgendwo im Blogger-Universum abgespeichert werden, könnten wir uns nicht nach dieser Statistik orientieren. 

Quelle: Screenshot vom Blogger Dashboard

Auch die Kommentarverwaltung ist damit betroffen. Viele von Euch benutzen personenbezogene Bilder als Avatar. Wordpress hat eben den Vorteil durch seine ganzen Plug-Ins usw. die Änderungen rechtskonform umzustellen. Wir Blogger leider (noch?) nicht. 

Trotzdem solltest Du dies in der Datenschutzerklärung erfassen. 

Die Kontaktaufnahme ist ein weiterer Punkt. Durch die Impressumspflicht haben viele von Euch auch die E-Mail Adresse mit angegeben. Wenn also jemand Dich kontaktiert (z.B. ein Unternehmen oder jemand der eine Frage zu einem Beitrag hat) dann bekommst Du ungefragt Informationen. Z.B. die E-Mailadresse, den Namen, evtl. auch die Adresse. 

- Art der Verarbeitung dieser personenbezogener Daten:

Bei diesem Punkt solltest Du grob aufschreiben, was mit den personenbezogenen Daten passiert. Löschst Du die E-Mail nach Beantwortung des Anliegens? Speicherst Du diese ab? 

Wie verarbeitest Du z.B. die Informationen von Google Analytics - vorausgesetzt Du hast es aktiviert.
Du ladest regelmäßig Gewinnspiele hoch? Dann beschreibe Deinen Vorgang. Wenn die Gewinnspiele sich nicht in der Art der Verarbeitung voneinander abweichen, reicht eine einmalige, allgemeine Beschreibung.

- Welche Personen sind Betroffen?

Das musst Du selbst entscheiden wer alles Zugriff auf Deinen Blog hat. Aber Blog-Besucher gehören auf jeden Fall dazu!

- Welche Daten werden gespeichert und durch was?

Hier sollten Punkte wie die IP-Nummer, Webbrowser etc. stehen. 

Das Setzen von Cookies ermöglicht unter anderem diese Daten zu speichern, daher solltest Du diesen Punkt auch mit aufführen. Sieh Dich einfach mal ein wenig in Deinem Dashboard um. 

- Gibt es einen ADV-Vertrag mit dem Hoster?

Dieses noch ungeklärte Problem bricht gerade uns Usern von Blogger das Genick. Der ADV-Vertrag ist nämlich die Basis um überhaupt weiterhin rechtskonform den Blog (in Deutschland) betreiben zu dürfen. 

Daher konnte ich diesen Punkt bisher noch nicht von der Liste streichen. Über das Google-Hilfeforum kannst Du den Stand der Dinge weiterverfolgen.

- Speicherdatum und Löschung

Dieser Punkt ist schnell und einfach zu klären. Welche Daten speicherst Du, welche Daten löschst Du und wann löscht Du diese?

Ich hoffe sehr, Dir / Euch konnte nun dieser Beitrag etwas besser verständlich machen, wie so eine Dokumentation aufgebaut wird. Wie gesagt, es ist keine Musterlösung, Feedback von Eurer Seite wäre toll, damit wir vielleicht sowas wie eine Basis erhalten. Ich bin davon überzeugt, dass es ein beruhigendes Gefühl ist, zu wissen, dass wir alle ungefähr die selbe Struktur und den selben Inhalt haben. 

Dieses Muster richtet sich hauptsächlich an diejenigen die wie ich KEIN GELD am Bloggen verdienen.
Meinen Beitrag "DSGVO Maßnahmen und Hilfestellung für Blogger findest Du hier: *klick*

Liebe Grüße

Andrea