Auswertung von Kundendaten im Webshop

Komplexe Websites, insbesondere Webshops, sehen regelmäßig eine umfangreiche Verarbeitung personenbezogener Daten der Nutzerinnen und Nutzer nach Art. 4 Nr. 1 der Datenschutz-Grundverordnung (­DSGVO) vor. Der Betreiber des Webshops hat als Verantwortlicher im Sinne von Art. 4 Nr. 7 ­DSGVO die datenschutzrechtlichen Pflichten zu erfüllen. Dies betrifft u.a. den Nachweis gemäß Art. 5 Abs. 2 DSGVO der Rechtmäßigkeit der Datenverarbeitung (Art. 5 Abs. 1 Buchst. a, Art. 6 DSGVO) wie auch die Umsetzung der Informationspflichten (Art. 12 ff. DSGVO) bis hin zu einem angemessenen Löschkonzept (vgl. Art. 5 Abs. 1 Buchst. e DSGVO, Erwägungsgrund 39 Satz 8 und 10 DSGVO).

Intransparente oder unrechtmäßige Datenverarbeitungen bergen erhebliche Beanstandungsrisiken. Dies gilt z.B. auch bei Datenverarbeitungen zu mehreren Zwecken oder bei Zweckänderungen. Zu diesen kann es bei Auswertung von Kundendaten kommen, die der Betreiber im Webshop erhoben hat.

Grundsätzlich muss der Betreiber des Webshops daher sicherstellen, dass alle Datenverarbeitungen im Zusammenhang mit dem Webshop auf einem klar erkennbaren datenschutzrechtlichen Konzept beruhen. Im Zentrum stehen die Prüfung der Rechtsgrundlage(n) und die Einhaltung der datenschutzrechtlichen Grundsätze für die Verarbeitung personenbezogener Daten aus Art. 5 Abs. 1 DSGVO.

Rechtmäßigkeit der ­Datenverarbeitung

Die einzelnen Datenverarbeitungen in einem Webshop sind jeweils an unterschiedliche Anforderungen geknüpft. Diese sind abhängig von ihrem Zweck sowie vom Zeitpunkt der Datenverarbeit…

+

Weiterlesen mit DP+

Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?

Konzentrieren Sie sich aufs Wesentliche

Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.

Kein Stress mit Juristen- und Admin-Deutsch

Lesen Sie praxisorientierte Texte ohne Fußnotenapparat und Techniker-Sprech.

Sparen Sie sich langes Suchen

Alle Arbeitshilfen und das komplette Heftarchiv finden Sie online.

Jetzt testen