Haben Sie beschlossen, dass es an der Zeit ist, Ihre Datenschutzrichtlinien zu überarbeiten?
Sind Sie mit der Gründung eines neuen Unternehmens beschäftigt? Haben Sie kürzlich eine Website oder eine Anwendung eingeführt? Oder haben Sie in neue Märkte und Gebiete expandiert? Gut für Sie! Es ist vielleicht nicht der aufregendste Teil Ihrer Arbeit, aber eine gut ausgearbeitete Datenschutzrichtlinie bringt eine ganze Reihe von Vorteilen. Leider ist es schwierig, ein Gefühl dafür zu bekommen, was Sie in Ihre eigene Datenschutzrichtlinie aufnehmen müssen, wenn Sie sich die Richtlinien anderer Unternehmen ansehen. Aber keine Sorge, wir haben alles für Sie vorbereitet.
Die Checkliste sollte enthalten:
Ihre Geschäfts- und Kontaktinformationen. Insbesondere, geben Sie den vollständigen Namen Ihrer Organisation (und des Datenschutzbeauftragten), Ihre Adresse und alle anderen Vertragsinformationen an.
Die Kategorien von Daten, die Sie sammeln, wie Sie sie sammeln und den Zweck der Sammlung. Beschreiben Sie außerdem die Kategorien personenbezogener Daten, die Sie in den letzten 12 Monaten erhoben, verkauft, weitergegeben und offengelegt haben. Welche Arten von Informationen Sie sammeln, wie Sie Daten sammeln oder beschaffen und was Sie mit den Daten Ihrer Nutzer zu tun gedenken.
Die Rechtsgrundlage der Datenerhebung. Vergewissern Sie sich, dass die aufgelistete Grundlage für die Datenerhebung nach der Datenschutz-Grundverordnung legal ist.
Verbraucherrechte. Beschreiben Sie klar und deutlich, welche Rechte der Nutzer oder die betroffene Person, von der Sie Daten erheben, besitzt und wie sie diese Rechte ausüben kann.
Wem Sie personenbezogene Daten zur Verfügung stellen. Geben Sie außerdem an, ob Sie personenbezogene Daten verkaufen oder ob Sie bestimmte Kategorien personenbezogener Daten in den letzten 12 Monaten verkauft haben.
Ob die Daten grenzüberschreitend übermittelt werden und ob es sich um eine freiwillige oder obligatorische Erhebung handelt. Schaffen Sie Sicherheitsvorkehrungen, um eine gesetzeskonforme Datenübermittlung zu ermöglichen, und geben Sie an, welche Kategorien erhobener Daten erforderlich oder freiwillig sind.
Ihre Richtlinien zur Datenaufbewahrung, Sicherheitsmaßnahmen und finanzielle Anreizprogramme. Erläutern Sie, wie lange Sie beabsichtigen, die Daten der Nutzer aufzubewahren und nach welchen Kriterien Sie bestimmen, wann Sie diese Daten löschen.
Wie Sie Änderungen an Ihren Datenschutzrichtlinien mitteilen und wann diese in Kraft treten. Da sich Organisationen weiterentwickeln und sich Gesetze ändern, werden dies auch Ihre Richtlinien tun. Daher sollten Sie den Nutzern mitteilen, wie Sie sie über künftige Änderungen informieren werden, und durch Angabe des Datums des Inkrafttretens Ihrer aktuellen Datenschutzrichtlinie volle Transparenz zeigen.
Befolgen Sie diese Checkliste und genießen Sie den Seelenfrieden, der damit einhergeht.
