Was ist eine Einwilligung gemäß GDPR?
Eine Einwilligung im Sinne der DSGVO ist eine aktive und freiwillige Handlung einer Person, die, nachdem sie über die Folgen informiert wurde, der Verarbeitung ihrer personenbezogenen Daten zustimmt, damit ihr Marketingmitteilungen zugesandt oder diese anderweitig analysiert werden können. Die betreffende Person hat ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten gemäß der DSGVO gegeben. Sobald diese Zustimmung eingeholt wurde, können Sie als Vermarkter mit der Personalisierung in Ihrer Kommunikation einsetzen. Dann können Sie die Kommunikation auf den Kunden zuschneiden, basierend auf dem, was die Kundendaten über die Präferenzen des Kunden verraten.
Wie erhalten Sie Ihre Zustimmung?
Die Zustimmung kann auf unterschiedliche Weise eingeholt werden, aber meistens geschieht dies über eine Art Formular, das der Kunde ankreuzt und damit dem Unternehmen erlaubt, seine persönlichen Daten in verschiedenen Zusammenhängen zu sammeln und zu verwenden. Dies kann z.B. für gezieltes Marketing, für Statistiken, die Optimierung von Dienstleistungen und mehr nützlich sein.
Wann ist eine Einwilligung gültig?
Damit eine Einwilligung gültig ist, müssen die folgenden Bedingungen erfüllt sein:
- Die Einwilligung muss freiwillig gegeben worden sein
- Die Zustimmung muss für einen bestimmten Zweck erteilt werden
- Die Gründe für die Verarbeitung der Daten müssen klar angegeben werden
- Die Zustimmung muss in Kenntnis der Sachlage erfolgen
- Die Einwilligung muss ausdrücklich und durch eine positive Handlung erteilt werden. Dies kann zum Beispiel ein Kästchen in einem elektronischen Formular sein, das die Person ausdrücklich ankreuzen muss, oder eine Unterschrift in einem Formular
- Die Zustimmung muss sichtbar und in einer klaren und deutlichen Sprache formuliert sein
- Es muss möglich sein, die Zustimmung zu widerrufen, und diese Möglichkeit muss auch erklärt werden, z. B. durch einen Link zum Beenden des Abonnements am Ende eines elektronischen Newsletters.
Wie lange ist eine GDPR-Einwilligung gültig?
Wenn keine zeitliche Begrenzung für die Dauer der Zustimmung in Verbindung mit der Person, die ihre Zustimmung gibt, festgelegt wurde, gibt es einfach keine zeitliche Begrenzung. Um auf Nummer sicher zu gehen, ist es jedoch empfehlenswert, die Einwilligung von Zeit zu Zeit zu erneuern. Es kann sein, dass jemand seine Einwilligung gegeben hat, dies aber vergessen hat oder seine Meinung geändert hat und sie daher zurücknehmen möchte.
Marketinggesetz VS GDPR
Erinnern Sie sich daran, dass die DSGVO besagt, dass Sie die Zustimmung zur Verarbeitung der Daten einer Person benötigen? Das ist völlig richtig, aber in Schweden gibt es noch ein weiteres Gesetz, das mit der DSGVO zusammenhängt: das Marketinggesetz. Was bedeutet das Marketinggesetz also? Es betrifft die Art und Weise, wie Unternehmen ihre Dienstleistungen vermarkten und wie sie mit Interessenten, Kunden und Leads kommunizieren dürfen.
Beide Gesetze erfordern ihre Zustimmung, aber aus unterschiedlichen Gründen:
- Das Marketinggesetz besagt, dass Sie eine Einwilligung benötigen, um mit Interessenten und Leads z.B. per E-Mail und SMS kommunizieren zu können.
- Der GDPR besagt, dass Sie für die Verarbeitung der von Ihnen erfassten personenbezogenen Daten eine Einwilligung benötigen.
Aber bedeutet das, dass Sie zwei separate Einwilligungen einholen müssen? Je nach Situation benötigen Sie fast immer nur eine Zustimmung. Wenn Sie Ihr Angebot klar genug formulieren, können Sie automatisch zwei Fliegen mit einer Klappe schlagen und die Zustimmung für beide Teile einholen.
Die Zustimmung muss immer aktiv, freiwillig und individuell sein. Dies ist nicht der Fall, wenn ein Kästchen bereits angekreuzt ist.
Beispiel für eine GDPR-Zustimmung
Zustimmung für Newsletter & Kommunikation im E-Commerce: GDPR Newsletter-Zustimmung
Unten sehen Sie ein typisches „GDPR-Zustimmungsbeispiel“, wie eine solche Formulierung aussehen könnte. In dem Beispiel oben rechts können Sie sehen, dass das Kästchen „Ich möchte auch den Newsletter erhalten“ nicht angekreuzt ist. Indem Sie dieses Kästchen ankreuzen, erteilen Sie dem E-Händler die aktive Zustimmung, Ihnen Newsletter zu senden, ganz im Sinne der GDPR.
GDPR-Rabattcodes - fortgesetzte Kommunikation
Rabattcodes: Eine weitere häufige Situation, über die sich viele Leute Gedanken machen, sind Rabattcodes und was für die weitere Kommunikation gilt, nachdem jemand seine E-Mail-Adresse hinterlassen hat. Oben sehen Sie zwei Beispiele für ein Popup-Fenster, in dem ein Rabattcode in Höhe von 20% für den ersten Einkauf gewährt wird. Im Beispiel auf der linken Seite müssen Sie Ihren Namen und Ihre E-Mail-Adresse angeben, um den Rabattcode zu erhalten. Da sich der Text nur auf die Vergabe eines Rabattcodes konzentriert, gibt es nichts, was die Erlaubnis zur Weiterleitung von Marketingmitteilungen erteilt. Wäre dies Ihr E-Commerce und Ihr Popup, würden Sie nur den Rabattcode verschenken, aber sonst nichts.
Damit Sie Marketingmitteilungen versenden dürfen, müssen diese wie das Beispiel rechts aussehen. Wie Sie sehen, ist der Wortlaut völlig anders, und es gibt ein Kontrollkästchen mit Text, der die Bedingungen erklärt.
Anstatt einfach zu sagen: „Erhalten Sie 20% Rabatt auf Ihren ersten Einkauf“ heißt es: „Abonnieren Sie den Newsletter und erhalten Sie 20% Rabatt auf Ihren ersten Einkauf“.
Und wenn Sie das Kästchen „Ich bin damit einverstanden, digitale Mitteilungen in Übereinstimmung mit der Datenschutzrichtlinie zu erhalten“ ankreuzen, geben Sie dem E-Händler Ihr Einverständnis, Newsletter und andere digitale Mitteilungen zu versenden.
Beispiel für die Zustimmung zur Kommunikation im B2B-Bereich:
Im folgenden Beispiel werden wieder zwei Beispiele für ein Popup gezeigt und hier verschenken wir ein E-Book über E-Mail-Marketing. Wenn Sie das Beispiel auf der linken Seite verwenden und der Besucher seine Daten eingibt, haben wir die Erlaubnis, seine Daten zu verarbeiten, um das E-Book zu versenden, aber wir haben nicht die Erlaubnis, Newsletter oder andere Mitteilungen zu versenden.
Wenn wir in der Lage sein möchten, andere Mitteilungen zu versenden, muss es wie das Beispiel rechts aussehen. Hier haben wir einen Zustimmungstext hinzugefügt, der auf die Datenschutzrichtlinie verweist, sowie ein Kontrollkästchen, das uns die Zustimmung zum Versand weiterer digitaler Mitteilungen erteilt.
Beispiele für die Zustimmung zur Kommunikation für Verleger:
Viele Verlage und Online-Magazine verwenden „Paywalls“ oder „Inhaltssperren“, um einzuschränken, welche Artikel verschiedene Benutzer lesen dürfen. Einige wollen, dass Sie zu einem Zahlungsformular weitergeleitet werden, und andere wollen nur, dass Sie mit Ihrer E-Mail-Adresse bezahlen.
Wenn es aber wie im Beispiel oben links aussieht, dass Sie nur Ihre E-Mail-Adresse hinterlassen müssen, um den Artikel freizuschalten, dann dürfen Sie keine digitale Kommunikation an die Person senden, die ihre E-Mail-Adresse hinterlässt.
Dann muss es wie das Beispiel oben rechts aussehen. Um mit den Personen, die den Artikel freischalten, kommunizieren zu dürfen, müssen Sie einen Einwilligungstext hinzufügen, der auf die Datenschutzrichtlinie verweist und die Bedingungen beschreibt.
PS. Im Internet gibt es viele kostenlose Vorlagen für Einwilligungserklärungen zum Umgang mit personenbezogenen Daten, die Sie verwenden oder als Ausgangspunkt nutzen können.
Wann benötige ich ein Kontrollkästchen für die Zustimmung?
Ob Sie ein Kontrollkästchen benötigen oder nicht, hängt ganz von der Situation ab und davon, wie Ihr Angebot gestaltet ist. Auf einer Checkout-Seite ist z.B. ein Newsletter nicht besonders relevant, um den Vertrag zur Lieferung eines Produkts zu erfüllen, und dann ist eine aktive Zustimmung für den Versand eines Newsletters oder einer anderen digitalen Kommunikation erforderlich.
Der Zweck und der Text sind in diesem Zusammenhang wichtig, und die gesamte Verpackung bestimmt, ob Sie ein Kontrollkästchen benötigen oder nicht. Eine Regel besagt, dass Sie, wenn Sie eine Sache anbieten, aber eine Kommunikation für etwas anderes versenden möchten, ein Kontrollkästchen zusammen mit einem Text benötigen, der auf Ihre Datenschutzbestimmungen verweist.
Was Ihr Unternehmen beachten muss, wenn es um die Einwilligung geht:
- Dokumentieren – Dokumentieren Sie alle Einwilligungen, die Sie einholen!
- Freiwillig – Stellen Sie sicher, dass die Zustimmung freiwillig erfolgt. Also keine vorgestrichenen Kästchen!
- Das Recht auf Vergessenwerden – Stellen Sie sicher, dass Sie alle Daten der Personen, die Sie in Ihrer Datenbank haben, löschen können.
- Verantwortlicher für personenbezogene Daten – Ernennen Sie einen Verantwortlichen für personenbezogene Daten, der dafür verantwortlich ist, dass die Erhebung und Verarbeitung personenbezogener Daten auf korrekte und legale Weise erfolgt.
GDPR-Vorlage für die Zustimmung
Es kann schwierig sein, zu wissen, was eine Einwilligung enthalten sollte, was in einem GDPR-Zustimmungstext enthalten sein sollte. Daher ist es gut, dass es viele Beispiele dafür gibt, wie man eine GDPR-Einwilligung schreibt. Wenn Sie einfach nach „Einwilligungsvorlage“ googeln, erhalten Sie viele Beispiele dafür, wie eine GDPR-Einwilligung aussehen sollte und was darin enthalten sein muss.
Einige der Dinge, die in einer Einverständniserklärung enthalten sein müssen, sind:
- wer um Zustimmung bittet, wer Sie sind
- welche Art von personenbezogenen Daten Sie zu verarbeiten beabsichtigen
- für welche(n) Zweck(e) Sie die persönlichen Daten verwenden möchten, beschreiben Sie jeden einzelnen
- es muss klar sein, dass sie ihre Zustimmung widerrufen können
Haben Sie eine Einwilligung gemäß GDPR?
Es ist wichtig, den Überblick über die GDPR-Gesetzgebung zu behalten und zu wissen, was gilt, wenn Sie mit den persönlichen Daten von Kunden und Besuchern umgehen müssen. Die Einwilligung ist etwas, das leicht zu bekommen ist, Sie als Unternehmen aber viel kosten kann, wenn Sie vergessen, danach zu fragen. Wenn Sie sicherstellen möchten, dass Sie alles vorbereitet haben, haben wir eine GDPR-Checkliste erstellt, die Sie als Ausgangspunkt verwenden können. Sie können auch mehr über die GDPR für Unternehmen lesen, wo wir alle Informationen darüber gesammelt haben, was Sie als Unternehmer beim Umgang mit Daten beachten sollten.
Wussten Sie, dass Rule eine GDPR-konforme Plattform ist, auf der alle Kundendaten gesichert sind? Sind Sie an einer GDPR-sicheren Plattform interessiert? Kontaktieren Sie uns und wir erzählen Ihnen mehr!
