WebAudit | Datenschutz – Überprüfung Ihrer Website, Shop und APP

Wir überprüfen den Datenschutz Website, Online Shops, APPs auf die Einhaltung der DSGVO.

Die Überprüfung erfolgt sowohl auf der technischen als auch auf der organisatorischen Datenschutzebene.

Vorteile eines WebAudits zur Überprüfung auf datenschutzkonformen Betrieb Ihrer Website:

• keine Zeitverzögerungen
• keine unnötigen rechtlichen Risiken
• keine höheren Kosten

Wir raten dazu datenschutzrechtliche Fragen schon bei der Planung neuer Websites / Shops zu klären um oben genannte Vorteile zu nutzen.

Die Fragen zum Datenschutz ergeben sich aus dem Spannungsfeld von Design, Inhalten und der Funktionen einer Internetpräsenz.

Nutzen Sie unsere kostenlose WebAudit Checkliste in DE und EN

GDPR – Aspekte des Designs:

• Logo und Bilder mit menschlichen Konterfei
• Wahl der Schriftart als Webfonts (z.B.: Google Fonts)
• …

GDPR – Aspekte des Inhaltes:

• Bilder, Video, Ton mit Bezug zu personenbezogen Daten, z.B. der Kategorien: Name, Adresse, Alter, Stimme, Biometrische Daten
• …

GDPR – Aspekte der Funktionen:

• Kontaktformular
• Cookie Consent
• Social Media Intergration, inkl. Youtube
• Login für Nutzer
• Bezahl- oder Spendenfunktionen
• …

Organisatorischer Datenschutz

Die organisatorische Ebene beinhaltet Fragen nach Verträgen für die Auftragsverarbeitung mit Dienstleistern oder einer Standardvertragsklausel (SCC) sofern sich der Auftragsverarbeiter in einem Drittland (ausserhalb der EU) befindet. Hier ist zu überprüfen, ob es sich bei dem Drittland um ein sicheres oder unsicheres Drittland handelt. Sofern Auftragsverarbeiter in einem unsicheren Drittland Daten verarbeiten (dazu können auch Anbieter von Software/SaaS gehören und Plugins, Addons oder  Erweiterungen, wenn diese für den Betrieb Ihre Website im Einsatz sind) oder Ihren Sitz in einem unsicheren Drittland haben, so ist zusätzlich zum SCC eine Risikobewertung vorzunehmen und entsprechend das Risiko, das durch den Dienstleister oder seiner Software/SAAS entsteht zu überprüfen und zu bewerten.

Ferner gehören Fragen zum Benutzermanagement und zur Zugriffsberechtigung zum datenschutzrechtlichen Organisationskomplex, sofern diese nicht nur technisch abgebildet werden.

Technischer Datenschutz

Zur technischen Ebene gehört insbesondere die Implementierung des expliziten opt-in für den Cookie Consent, Passworteinstellungen und z.B. das double-opt-in für die Newsletter-Anmeldung. Aber auch die Anonymisierung der IP Adresse beim Nutzertracking, der Reichweitenmessung und Traffic-Analyse gehören zu der technischen Ebene.

Achten Sie auch auf das datenschutzkonforme Setup Ihres Suchmaschinen Marketing (SEA /SEM) bei der Nutzung von Remarketing Kampagnen und tag-Manager.

Die Datenschutzerklärung und das Impressum

Eine Datenschutzerklärung und das Impressum für eine Website sind die Konsequenzen, bzw. die Ergebnisse einer systematischen, konsequenten Umsetzung aller notwendigen technischen und organisatorischen Maßnahmen. Diese werden allzu häufig leider erst nach Fertigstellung einer Website überprüft, bzw. in die Wege geleitet, was zu Zeitverzögerungen, unnötigen rechtlichen Risiken und höheren Kosten führt.

Wir haben eine Datenschutz Website Checkliste erstellt um alle relevanten Aspekte zu hinterfragen. Auf Basis gelieferten Informationen können wir Ihre individuelle Datenschutzerklärung und eine Impressum für Ihre Website oder Ihren Online Shop erstellen. Gerne übernehmen wir die Kommunikation mit umsetzenden Agentur oder setzen die Maßnahmen gerne durch unser erfahrenes Entwickler-Team direkt für Sie um.

Die Anforderungen zum Datenschutz Website sind auch an die Erstellung eine APP für Apple oder Android zu stellen.

Nutzen Sie unsere kostenlose WebAudit Checkliste in DE und EN

oder unseren WebAudit Service inkl. Beratung und Re-Audit im Shop.

Datenschutz WebAudit für Websites und APPs

Im WebAudit überprüfen wir individuell Ihre Website und APP inhaltlich und technisch auf Datenschutzkonformität nach Datenschutzgrundverordnung (DSGVO), Telemediengesetz (TMG) und Datenschutzanpassungsgesetz (BDSGneu) und ePrivacy-Verordnung.

ShapeMinds