Wir verkaufen online in EU-Länder: Betrifft uns die DSGVO direkt?

Die europäische Datenschutzbehörde wird nicht kommen und einer kleinen Werkstatt in Russland Millionen Euro Strafe aufbrummen, da muss man realistisch sein. Das eigentliche Risiko ist dass die internationalen Zahlungsinfrastrukturen oder Integrationen die Sie nutzen, Ihr Konto auf Beschwerde hin einfrieren. Die setzen in ihren eigenen Verträgen DSGVO-Konformität als Bedingung.

Wenn Sie Google Analytics oder Werbepixel nutzen, aktivieren Sie die Einstellungen, die IP-Adressen anonymisieren. Außerdem geht das Cookie-Band auf Ihrer Website nicht nur mit einem 'Ich stimme zu'-Button; Sie müssen dem Nutzer auch ermöglichen, Analyse- und Marketing-Cookies getrennt abzulehnen.

Fügen Sie im Zahlungsschritt der Website einen Zustimmungstext mit klickbarem Link ein, etwa 'Ihre Daten werden zum Zweck der Bearbeitung und Lieferung Ihrer Bestellung gemäß unserer Datenschutzerklärung verarbeitet'. Schreiben Sie auch eine Kontakt-E-Mail in die Erklärung, die der Kunde nutzen kann wenn er eine Löschanfrage stellt.

Bei uns lagen die EU-Verkäufe bei etwa 4.500 EUR monatlich, als ein Kunde aus Deutschland eine formelle E-Mail schickte und wissen wollte, auf welchen Servern seine Daten gespeichert sind, und deren Löschung aus dem System verlangte. Man muss innerhalb von 30 Tagen schriftlich antworten. Wir haben die betreffenden Datensätze aus der Datenbank entfernt und bestätigt, damit war die Sache erledigt.

Reicht es, dass die Website nur eine englische Sprachoption hat und die Preise in Euro angezeigt werden oder ist es Bedingung, dass die Bestellung tatsächlich dorthin geliefert wird?

Es ist festzuhalten, dass bei grenzüberschreitenden Datenübermittlungen über bestimmte Volumina hinaus die Pflicht besteht, einen EU-Vertreter (EU Representative) zu benennen. Bei Kleinstunternehmen wird jedoch der Grundsatz der Verhältnismäßigkeit berücksichtigt, und die Ergreifung grundlegender Transparenz- und Datensicherheitsmaßnahmen ist das vorrangige Prüfkriterium.

nur keine Panik aber große Verfahren werden immer gegen riesige Plattformen eröffnet. sammeln Sie nicht mehr Daten als nötig also außer Name und Adresse für die Bestellung stellen Sie einen transparenten Text rein und wenn eine Löschanfrage vom Kunden kommt löschen Sie ohne Umstände. auf KMU-Ebene ist das der Kern der Sache.

Gespeichert.

Danke fürs Schreiben, das ist genau richtig. übrigens ein automatisierter Scan-Report ist kein Penetrationstest.

Ich schreibe mal meine Erfahrung auf. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Gut, dass du diesen Thread eröffnet hast. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Viel Erfolg.

Bleibe dran.

Danke fürs Schreiben. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Ich hoffe, das hilft dir weiter.

Das hier Beschriebene ist genau das, was wir erlebt haben. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Das war's, entschuldige, wenn ich zu lang war.

Ich schreibe kurz, wie das in der Praxis gemacht wird. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Dieser Ansatz hat seinen Preis, der aber nicht thematisiert wird. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Ich probiere es aus.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Fehler auf der gdpr-Seite sind meist rückgängig zu machen, aber teuer.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.