Weitere Aspekte, die bei der Einholung der Zustimmung einer Person zu berücksichtigen sind:

8. Individuelle Rechte

Es reicht nicht aus, die Rechte der Menschen aufzulisten, sondern es ist auch wichtig, sie darüber zu informieren, wie sie diese Rechte wahrnehmen können.

Dies ist der richtige Zeitpunkt, um die Kontaktinformationen des DSB oder der Rechtsabteilung anzugeben.

9. Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung zu widerrufen

Es ist auch wichtig, einen Mechanismus vorzusehen (z. B. einen Link zum Abbestellen des Newsletters oder des Prospekts), mit dem die Zustimmung so schnell wie möglich widerrufen werden kann.

10. Die Möglichkeit, eine Beschwerde bei einer Regulierungsbehörde einzureichen

Eine Person kann eine Beschwerde bei der Aufsichtsbehörde ihrer Wahl einreichen, z. B. bei der Aufsichtsbehörde ihres eigenen Landes, der Aufsichtsbehörde des Landes, in dem der für die Verarbeitung Verantwortliche ansässig ist, usw.

Der für die Verarbeitung Verantwortliche kann in der Regel die Aufsichtsbehörde des Landes angeben, in dem er seinen Sitz hat. Das Unternehmen kann sich entweder an die Hauptaufsichtsbehörde oder an die lokale Aufsichtsbehörde wenden, wenn es in mehreren Ländern Niederlassungen hat (des Landes, in dem sich die betroffenen Personen, an die die Informationen gerichtet sind, befinden).

Es ist auch möglich, die Kontaktdaten der Behörde anzugeben (die Datenschutz-Grundverordnung legt jedoch nicht fest, ob dies zwingend erforderlich ist).

11. Gegebenenfalls die gesetzliche oder vertragliche Verpflichtung der Person, die Daten zu übermitteln, oder das Erfordernis, sie für die Durchführung einer Transaktion zu übermitteln, sowie die Folgen einer Nichtübermittlung

Dies ist der Fall, wenn die Weigerung einer Person, personenbezogene Daten preiszugeben, entweder gegen eine gesetzliche oder vertragliche Verpflichtung verstößt oder den Abschluss des Geschäfts verhindern würde.

Die Angabe einiger Informationen über den Personenstand ist zum Beispiel gesetzlich vorgeschrieben. Bestimmte Informationen, wie z. B. eine E-Mail-Adresse in einem Kontaktformular, können erforderlich sein, um eine Dienstleistung zu erbringen.

„Die mit einem Sternchen gekennzeichneten Felder müssen ausgefüllt werden; sie enthalten die für die Erbringung unserer Dienstleistungen erforderlichen Informationen. Wenn Sie diese Felder nicht ausfüllen, können wir Ihnen die angeforderten Dienstleistungen nicht zur Verfügung stellen.

12. Das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, sowie die zugrunde liegende Logik, die Bedeutung und die Folgen der Verarbeitung, sofern zutreffend

Der für die Verarbeitung Verantwortliche muss einfache Wege finden, um der betroffenen Person die Entscheidungsfaktoren mitzuteilen.

Um die zugrundeliegenden Überlegungen zu erläutern, müssen einfache Informationen bereitgestellt werden, die es der betreffenden Person ermöglichen, die Gründe für die Entscheidung nachzuvollziehen, ohne dass eine umfassende Erläuterung der verwendeten Algorithmen erforderlich ist.

Es ist auch wichtig, die Auswirkungen der Behandlung auf den Einzelnen zu beschreiben, d. h. wie sie sich auf ihn auswirken kann (es ist möglich, konkrete Beispiele für die möglichen Folgen zu nennen).

Schließlich müssen Kontaktinformationen angegeben werden, damit die Person die Entscheidung anfechten kann.

13. Was ist mit dem indirekten Sammeln?

Wenn personenbezogene Daten nicht direkt bei der betroffenen Person erhoben werden (z. B. durch den Kauf von Datenbanken, durch einen Geschäftspartner usw.), müssen zusätzlich zu den oben genannten Informationen die folgenden Angaben gemacht werden:

Zusammengefasst

Die oben aufgeführten Informationen scheinen umfangreich zu sein, aber nicht alle werden in Ihrem Fall angemessen sein, und Ihre Erwähnungen werden kürzer sein.

Der wichtigste Faktor ist, dass die Menschen informiert sind:

Es geht nicht darum, den Einzelnen mit seitenlangen Daten und oft komplizierten und verwirrenden Details zu erdrücken. Es geht nur darum, ihn über die Erhebung seiner Daten und die Zwecke, für die sie verwendet werden, zu informieren, ihm die Garantien zu erläutern, mit denen eine faire Verarbeitung gewährleistet werden soll, und ihm die Möglichkeit zu geben, alle seine Rechte auszuüben.