Website sammelt Kundendaten: Was verlangt 152-ФЗ und wo fängt man an?

Die dringendste Baustelle ist der Serverstandort. Solange die Datenbank in Deutschland liegt, nützen Ihnen die besten Rechtstexte nichts – Sie verstoßen direkt gegen die Lokalisierungspflicht. Datenbank und Website müssen schleunigst zu einem russischen Cloud-Anbieter umgezogen werden, das hat oberste Priorität.

Die drei häufigsten Fehler kleiner Websites: 1. Vorangekreuzte Checkboxen in Formularen, 2. Datenschutzerklärungen einfach von anderen Seiten kopieren, ohne Steuernummer und Firmenbezeichnung anzupassen, 3. Unnötige Daten wie Geburtsdatum oder Ausweisnummer im Bestellprozess abzufragen.

Wir haben den gleichen Prozess letzten Herbst für unseren Online-Shop durchgezogen. Der Wechsel zu einem russischen Cloud-Server kostet uns monatlich 3.500 Rubel. Für die Erstellung der AGB und Datenschutztexte durch eine Kanzlei vor Ort haben wir 25.000 Rubel gezahlt. Nach zwei Wochen war das Thema komplett erledigt.

Schlacken Sie sofort die Formulare ab. Wenn für die Tortenlieferung nur Empfängername, Telefonnummer und Adresse gebraucht werden, fliegt der Rest raus. Das Gesetz verbietet die übermäßige Erhebung nicht zwingend erforderlicher Daten. Je weniger Daten Sie vorhalten, desto geringer das Risiko bei einer Prüfung.

zieht den server aus de sofort um dann wenn roskomnadzor erst mal post schikt wird die stellungnahme richtig teuer, vergesst auch die links unter den formularen nicht.

Berater machen kleinen Läden oft unnötig Panik um teure Pakete zu verkaufen. Für eine kleine Bäckerei mit 3.000 Kunden reicht es völlig, offizielle Mustertexte anzupassen und die Formulare zu lokalisieren – da braucht man keine Beratungsprojekte für Hunderttausende Rubel.

Rein rechtlich reichen Dokumente auf der Website allein nicht aus; intern müssen zwingend auch der Beschluss zur Bestellung eines Datenschutzbeauftragten sowie interne Verarbeitungsrichtlinien abgestempelt in den Akten liegen. Bei einer Prüfung werden diese Unterlagen physisch verlangt.

Danke fürs Schreiben.

Funktioniert das deiner Meinung nach in jeder Größe? Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Kurzfassung für Neueinsteiger: In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Das war's, entschuldige, wenn ich zu lang war.

ich bin derselben Meinung aber wenn ihr es zum ersten Mal macht fangt klien an die Skalierung kommt später.

an deiner Stelle würde ich so vorgehen.

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Du hast recht.

Das hatte ich auch schon überlegt. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht. Ich hoffe, das hilft dir weiter.

Ich schreibe das, damit ihr denselben Fehler nicht macht. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Ein nicht getestetes Backup ist kein Backup. Wenn es jemand anders macht, würde mich das auch interessieren.

Ich habe mich lange damit beschäftigt. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.