Softwareentwicklung · 6 Min. Lesezeit
Ist Ihre Website nach türkischem Datenschutzrecht bereit?
Einen Hinweistext einzufügen schafft für sich genommen keine Konformität. Zu wissen, was Sie tatsächlich erheben, ist der Anfang.
01Erstellen Sie zuerst ein Verzeichnis
Konformität beginnt mit Bestandsaufnahme, nicht mit Textarbeit. An welchen Stellen erheben Sie personenbezogene Daten? Kontaktformular, Cookies, Serverprotokolle, Newsletter, Bewerbungsformulare. Ein ohne diese Liste verfasster Hinweis bildet die Wirklichkeit nicht ab — und genau darin liegt das Risiko.
02Der Text muss der Wirklichkeit entsprechen
Ein aus einer Vorlage übernommener Hinweis kann Praktiken beschreiben, die es bei Ihnen nicht gibt, oder tatsächliche Verarbeitungen auslassen. Er muss zutreffend nennen, was Sie erheben, wozu, wie lange Sie es speichern und an wen Sie es weitergeben. Geprüft wird nicht das Vorhandensein, sondern die Richtigkeit.
03Holen Sie die Einwilligung am richtigen Ort
Die Information muss dort erreichbar sein, wo Daten gegeben werden. Ein Link neben dem Formular ist besser, als Nutzer in der Fußzeile suchen zu lassen. Nicht erforderliche Cookies dürfen erst nach ausdrücklicher Zustimmung laufen; ein vorab feuerndes Tracking-Skript ist der häufigste Verstoß.
04Seien Sie auf Löschanfragen vorbereitet
Verlangt jemand die Löschung seiner Daten, müssen Sie das in angemessener Frist umsetzen können. Wissen Sie nicht, wo die Daten liegen, ist das unmöglich. Darin liegt der zweite Nutzen des Verzeichnisses: Kommt eine Anfrage, wissen Sie, wo zu suchen ist.
Brauchen Sie dabei Unterstützung?
Lösen wir dasselbe Problem für Sie.