Datenschutz-Grundverordnung, Cookie-Consent, AVV, §25 TTDSG, BFSG, Datenminimierung, Löschkonzepte, Praxisaudits.
16 Artikel in dieser Kategorie
Rund 70 Prozent aller Warenkörbe werden nie bezahlt. Erinnerungs-E-Mails holen einen Teil zurück – wenn Timing, Aufbau und die Einwilligung stimmen.
Adressen gewinnt man nicht durch Pop-ups, sondern durch einen Tausch zum richtigen Zeitpunkt: wo Sie fragen sollten, was als Gegenleistung trägt und wie der Double-Opt-in die Einwilligung rechtssicher macht.
Eine Kundenstimme braucht eine aktive, dokumentierte und widerrufbare Einwilligung für Wortlaut und Kanäle. Erfundene Zitate kosten über § 5 UWG Abmahnungen.
Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung, kein Schutz. Wie 3-2-1-Regel, konsistente Snapshots und vierteljährlicher Restore-Test zusammenspielen.
Ein Auftragsverarbeitungsvertrag ist Pflicht, sobald ein Dienstleister personenbezogene Daten für Sie verarbeitet.
Kundendaten und Geschäftsgeheimnisse dürfen das Modell nicht unkontrolliert verlassen. Welche Architektur und Filter das verhindern.
Ein Cookie-Banner ist nur wirksam, wenn die Ablehnung genauso einfach ist wie die Zustimmung – daran scheitern die meisten.
Die Datenschutzerklärung muss beschreiben, was tatsächlich passiert – nicht, was in einer Vorlage steht.
Ein Drittlandtransfer braucht eine tragfähige Grundlage – der Angemessenheitsbeschluss allein genügt oft nicht.
Google Analytics lässt sich datenschutzkonform betreiben – die Einwilligung ist dabei der kleinste Teil der Arbeit.
Der Einsatz von KI entlässt niemanden aus der Verantwortung für personenbezogene Daten – die Pflichten bleiben.
Daten von Kindern verlangen strengere Maßstäbe – besonders bei Einwilligung, Werbung und automatisierten Empfehlungen.
Überwachung im Arbeitsverhältnis ist nur bei einem konkreten Anlass und mit verhältnismäßigen Mitteln zulässig.
Ein Löschungsverlangen ist zu erfüllen, sobald kein Grund mehr für die Speicherung besteht – mit klaren Ausnahmen.
Ohne Einwilligung ist nur eine anonyme Reichweitenmessung ohne Gerätezugriff möglich – alles andere braucht Zustimmung.
Vierzehn Tage, klar belehrt, mit Muster-Formular — und einige Ausnahmen, die viele Shops falsch anwenden. Was Sie einrichten müssen und wo die teuren Fehler liegen.