Datenschutz-Grundverordnung 2018

Ein freundliches Hallo in die Runde,
ich bin Webdesigner und realisiere Webprojekte auch für kleinere bis mittlere Kunden. Im Mai 2018 wird die neue Datenschutz-Grundverordnung in Kraft treten, auf Unternehmen kommen damit viele Neuerungen zu.

Für große Firmen finde ich eine Menge Infos im Web, das ist unproblematisch. Für kleinere Firmen leider nicht. Muss sich in Zukunft das Yogastudio ums Eck einen Datenschutzbeauftragten zulegen und die Seite verschlüsseln, die Mitarbeiter auf den Datenschutz verpflichten usw. weil es ein Kontaktformular hat und ein USB-Stick am Schreibtisch rumliegt?

Leider habe ich keinen Link gefunden, der sich mit den Auswirkungen des Gesetzes für Klein- und Kleinstunternehmen bzw. Kulturinitiativen beschäftigt. Kennt hier im Forum vielleicht jemand einen Informationsquelle?

Danke!
Raphael Bolius

Zitat von Edi

Schon jetzt sind genau genommen die meisten WordPress- und vor allem WooCommerce-Installationen nicht rechtskonform. Und es passiert nichts...
Ich würde es locker nehmen. ;-)

Na ja... Das Problem sind die potentiellen Abmahnungen. Locker nehmen ist also nicht unbedingt die Strategie der Wahl. ;)

Shops sind weniger das Problem, da gibt es viele Infos im Web. Aber bleiben wir bei dem Beispiel Kleinunternehmer. Der hat - sagen wir mal - eine Seite mit seinen Leistungen, der Ausbildung, ein paar Bilder der Räumlichkeiten, ein Impressum, eine Datenschutzerklärung die online generiert wurde, ein Kontaktformular und einen Nwesletter in dem er die jährliche Weihnachtsfeier ankündigt.

Mit dem Kontaktformular und dem Newsletter verarbeitet er also personenbezogene Daten und ist abmahnbar, wenn er bestimmte Auflagen nicht erfüllt. Genau diesen Leuten würde ich gerne eine Liste von Dingen, die sie tun sollen, in die Hand geben. Das hat zwei Gründe:

1) Im April wird das Thema in den Medien hochkochen und dann habe ich eine Menge Anfragen. Da sollte ich irgendwas dazu sagen können.
2) Die ganz reale Abmahngefahr läßt sich wahrscheinlich mit minimalem Aufwand sehr stark einschränken.

Ich gehe davon aus, dass es für diese Gruppe von Leuten (die ja nicht wenige sind) einfache Lösungen geben muss, die sie einfach abarbeiten und der Großteil der Gefahren ist gebannt. Ca. so wie es auch Impressumsgeneratoren oder Datenschutzgeneratoren gibt. Die sind ja für große Firmen sicher nicht ausreichend, für einen Kleinunternehmer aber extrem nützlich.

WTF, iss ja Horror! ;) Mails muss ich jetzt auch noch ausserhalb des Clients archivieren?
Danke für den Hinweis. Ich werde es machen und meinen Kunden als Info weiterleiten. Wer es macht, ist ein anderes Kapitel.

Zurück zum Thema Datenschutzverordnung. Kennst du eine Liste, die praktisch einsetzbar ist und das erwähnte Yogastudio ums Eck mit 99% Wahrscheinlichkeit abmahnsicher macht? Das kann ja nicht soooo schwer sein. Und betroffen sind ja ziemlich viele Menschen, für abmahnkanzleien ist das ja ein großer Futternapf, denn die Fehler sind für jeden sichtbar. Das ist bei der Mailarchivierung schon etwas anderes.

Zitat von Hille

https://www.e-recht24.de/mitglieder

Hi Hille,
DANKE für den Tipp! Endlich eine Möglichkeit den ganzen Kleinkram an Fragen irgendwo zu erledigen. So was Ähnliches habe ich schon lange gesucht!