Braucht man für jede Datenerhebung bei Kunden die Zustimmung (ausdrückliche Einwilligung)?

daten für vertrag (name, adresse) brauchen keine ausdrückliche einwilligung. für marketing aber schon, checkbox anhaken lassen. naja du musst opt-in machen, opt-out ist rechtswidrig. für analytics und ads auch separate checkbox...

KVKK Zustimmungsmodell: 1) Vertragserfüllung: Art. 6/b — keine Zustimmung nötig, erforderliche Daten (Name, Adresse, E-Mail, Telefon). 2) Marketing: Art. 6/a — explizite Einwilligung nötig, separate Checkbox, Opt-in (nicht vorausgefüllt). 3) Analytics: Explizite Einwilligung (Art. 6/a), Google Analytics Tag wird erst nach Zustimmung ausgelöst. 4) Cookies: ePrivacy-Richtlinie + KVKK, Cookie-Klassifizierung (funktional, analytisch, marketing). 5) Drittanbieter-Weitergabe: Explizite Einwilligung, wenn Daten die Kontrolle des Unternehmens verlassen. Nachweise der Zustimmung: Zeitstempel, Policy-Version, User-ID, Status der Checkboxen (nachvollziehbar). Cookie-Consent-Plattform: Integration von CookieBot, OneTrust.

daten für vertrag (name adresse telefon) brauchen keine zustimmung vorher weil sie nötig sind... für marketing-mails aber AUSDRÜCKLICHE einwilligung nötig, checkbox anhaken lassen. also verwechsel opt-in und opt-out nicht — opt-out ist spam, opt-in ist legal. analytics und ads auch separate checkbox...

Einwilligungstypen nach KVKK: 1) Berechtigtes Interesse (Art. 6/f) — Geschäftsbetrieb (Abwicklung), minimale PII keine Einwilligung, 2) Ausdrückliche Einwilligung (Art. 6/a) — Verarbeitung über den Rahmen hinaus, granulare Datenerhebung, muss eindeutig sein freiwillig (kein Zwang), 3) Für Vertrag erforderlich (Art. 6/b) — Erfüllung separate Einwilligung unnötig. Consent-Flow: 1) Anzeige der Datenschutzerklärung, 2) Granulare Checkboxen (standardmäßig nicht angehakt), 3) Nutzer hakt relevante Felder an 4) Bestätigung 5) Zeitgestempelter Beleg 6) Speicherung für Audit. Marketing: EPDK (E-Privacy) + KVKK = doppelte Anforderung, vorherige ausdrückliche Einwilligung zwingend.

einwilligung = Nutzer sagt 'ja will ich' 😂 Braucht man fürs Marketing, nicht fürs Unternehmen. checkboxen im Text alle vorher leer lassen, Nutzer entscheidet selbst, passt.

ein Theema das gerade aktuell ist.

Meine Frage ist geklärt, vielen Dank. Wer bei wann ist ausdrückliche Einwilligung nötig hetzt stolpert alle an derselben Stelle.

Ich fasse kurz zusammen, was bisher gesagt wurde. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Wenn ihr das Ergebnis hier postet hilft es auch anderen.

Ich schreibe das, damit ihr denselben Fehler nicht macht. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Schreibt mir wenn ihr Fragen habt, ich antworte so gut ich kann.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Das allein zu versuchen, ist der teuerste Weg.

Man sollte der Reihe nach vorgehen. Wer bei wann ist ausdrückliche Einwilligung nötig hetzt, stolpert alle an derselben Stelle.

Aus Erfahrung weiß ich das.

Das wusste ich nicht.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Das war's, entschuldige, wenn ich zu lang war.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Das war's, entschuldige, wenn ich zu lang war.

Wenn ich dich richtig verstehe, meinst du Folgendes: Je schwerer es ist, eine Entscheidung rückgängig zu machen desto langsamer solltet ihr sie treffen.

Das war's, entschuldige wenn ich zu lang war.

Ich würde mich freuen wenn du das Ergebnis postest.

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Korrigiert mich, falls ich falsch liege.