Newsüberblick

Das Jahr neigt sich dem Ende entgegen und wir schließen die Marketing-Datenschutz-Reihe 2023 mit einem Thema ab, das im Rahmen eines datenschutzkonformen Umgangs mit personenbezogenen Daten bei Marketingaktionen nicht außen vorgelassen werden sollte: Social Media.

Der Begriff „Quishing” erscheint erst einmal unbekannt und eigentümlich. Wenn man sich allerdings näher anschaut, woher der Begriff kommt, wird es direkt klarer. „Quishing“ ist eine Wortneuschöpfung aus den Worten „QR“ und „Phishing“. Unter „Quishing“ ist dementsprechend das Phishing über QR-Codes zu verstehen.

Das Thema, welches in der Praxis häufig zu Verstößen und Beschwerden führt: Die Kaltakquise.

Auslagerung der IT, Einsatz von Cloud-Anwendungen, Verarbeitung von Kundendaten durch externe Agenturen – es gibt kaum ein Unternehmen, das keinen datenschutzrechtlichen Auftragsverarbeiter einsetzt. Dennoch stellen wir in der Beratungspraxis immer wieder fest, dass es Rund um das Thema und die damit einhergehende gesetzliche Pflicht zum Abschluss von Auftragsverarbeitungsverträgen noch offene Fragen gibt.

Beim Versand von Werbung gibt es zahlreiche gesetzliche Vorgaben, insbesondere zum Thema der erforderlichen Einwilligung bei E-Mail-Werbung.

Google Analytics 4 (GA 4) wurde im Jahr 2020 gelauncht und soll nun nach und nach Universal Analytics ersetzen. Ab dem 01.07.2023 wird Universal Analytics Properties folglich keine Daten mehr erfassen. Universal Analytics 360 Properties beendet seinen Dienst grundsätzlich zum 01.10.2023. GA4 stellt dabei Ereignisse auf der Webseite und deren Analyse in den Vordergrund und weniger die einzelnen Sitzungen der Nutzenden.

Bei der Versendung von Werbe-E-Mails sind zahlreiche Vorgaben zu beachten. Ein wesentlicher Punkt, den Unternehmen nicht außer Acht lassen sollten, ist das Double-Opt-In-Verfahren. Wann dieses erforderlich ist und was dabei zu beachten ist, betrachten wir nun nachfolgend.

Viele Werbemaßnahmen sind aus datenschutzrechtlicher Sicht nur dann rechtlich zulässig, wenn die betroffene Person eine rechtskonforme Einwilligung in die Nutzung der Daten zu Werbezwecken erteilt hat. In der Praxis wird jedoch oft übersehen, dass es gesetzliche Anforderungen an die Wirksamkeit einer Einwilligung gibt.

Die Einhaltung der gesetzlichen Vorgaben im Datenschutz kann für Unternehmen herausfordernd sein. Insbesondere im Bereich des Marketings gibt es zahlreiche Fallstrike und Besonderheiten, die beachtet werden müssen.

Auch 2023 wird die Datenschutzwelt von dem Dauerbrenner „Cookies“ nicht verschont. Besonders die Thematik rund um Einwilligungen und den Consent-Banner ist weiterhin rechtlich nicht abschließend geklärt.

Datenpannen müssen frühzeitig erkannt und bearbeitet werden. In vielen Fällen muss innerhalb einer bestimmten Frist eine Meldung an die zuständige Aufsichtsbehörde und die betroffenen Personen erfolgen. Damit Sie dieser Pflicht nachkommen können, sollten Ihre Beschäftigten erkennen, wann eine mögliche Datenpanne vorliegt, und welche weiteren Schritte einzuleiten sind.