Datenschutz für Kampagnen (DSGVO)
Definition
Datenschutz für Kampagnen (DSGVO) umfasst die Verpflichtungen aus der EU-Datenschutz-Grundverordnung (Verordnung 2016/679, in Kraft seit 25. Mai 2018) und ihren nationalen Varianten – der UK GDPR, dem Schweizer DSG und ähnlichen Rahmenwerken –, die für die Art und Weise gelten, wie Kampagnen Unterstützerdaten erheben, speichern, teilen und nutzen.
Die grundlegenden Regeln – Rechtsgrundlage, Zweckbindung, Datenminimierung, Speicherfristen, Sicherheit, Meldung von Verstößen innerhalb von 72 Stunden und Betroffenenrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) – gelten für jede Organisation, die Daten von EU-Bürgern verarbeitet, unabhängig davon, wo sie ihren Sitz hat. Das macht die DSGVO de facto zum globalen Standard für digitales Campaigning.
Strategische Praxis: Datenflüsse nach der strengsten Auslegung gestalten – nur das erheben, was benötigt wird, nur so lange aufbewahren, wie es gerechtfertigt werden kann, die Rechtsgrundlage schriftlich dokumentieren, eine Interessenabwägung (LIA) durchführen, wenn die Einwilligung nicht die Grundlage ist, und einen Plan für die Reaktion auf Vorfälle haben, bevor er benötigt wird.
Dies grenzt an die Gestaltung von digital-security, digital-first-aid und civic-tech.
FAQ
Was ist Datenschutz für Kampagnen (DSGVO)?
Datenschutz für Kampagnen (DSGVO) ist die Gesamtheit der Verpflichtungen aus der EU-Datenschutz-Grundverordnung und verwandten nationalen Varianten, die regeln, wie Kampagnen Unterstützerdaten erheben, speichern, teilen und nutzen. Sie umfasst Rahmenwerke wie die UK GDPR und das Schweizer DSG und gilt für Organisationen, die Daten von EU-Bürgern verarbeiten, unabhängig davon, wo sie ihren Sitz haben. Sie wird als der de facto globale Standard für digitales Campaigning dargestellt.
Was verlangt die DSGVO von Kampagnen im Umgang mit Unterstützerdaten?
Die DSGVO verlangt von Kampagnen, eine Rechtsgrundlage zu schaffen, Daten auf ihren Zweck zu beschränken, die erhobenen Daten zu minimieren, Speicherfristen einzuhalten, die Sicherheit zu gewährleisten und die Meldung von Verstößen innerhalb von 72 Stunden zu planen. Sie gewährt außerdem Betroffenenrechte, darunter Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Diese Verpflichtungen gelten für Organisationen, die Daten von EU-Bürgern verarbeiten, unabhängig davon, wo sie ihren Sitz haben.
Wie sollten Kampagnen die DSGVO auf ihre Datenflüsse anwenden?
Kampagnen sollten Datenflüsse nach der strengsten Auslegung gestalten: nur das erheben, was benötigt wird, Daten nur so lange aufbewahren, wie es gerechtfertigt werden kann, und die Rechtsgrundlage schriftlich dokumentieren. Wenn die Einwilligung nicht die Grundlage ist, sollten sie eine Interessenabwägung durchführen und einen Plan für die Reaktion auf Vorfälle haben, bevor er benötigt wird.
Was ist eine Interessenabwägung für Kampagnen?
Kampagnen sollten eine Interessenabwägung durchführen, wenn die Einwilligung nicht die Grundlage für die Verarbeitung von Unterstützerdaten ist. Die Abwägung gehört zu einer Datenflusspraxis, die die Rechtsgrundlage schriftlich dokumentiert und der strengsten Auslegung folgt. Diese Praxis beschränkt die Erhebung ebenfalls auf das Notwendige, bewahrt Daten nur so lange auf, wie es gerechtfertigt ist, und beinhaltet einen Plan für die Reaktion auf Vorfälle.
Vollständige Seite: [[data-protection-gdpr]].
This page is machine-translated from the English canonical. Source EN body-hash: 2fafccc17da8…. For authoritative content, see the original.