Wie lange dauert die DSGVO-Umstellung für einen kleinen Onlineshop realistisch?

Auf der technischen Seite wird der Cookie-Banner am häufigsten verbockt. Einfach nur ein Banner reinklatschen reicht nicht. Bis der Nutzer aktiv zustimmt, dürfen im Browser absolut keine Tracker wie Google Analytics oder Retargeting-Pixel geladen werden. Das mit Open-Source-Plugins sauber hinzubekommen, kann locker mal 2–3 Tage reines Testen kosten.

Wir sind ein ähnlich kleiner Großhändler aus Birmingham und haben das letztes Jahr durchgezogen. Hat insgesamt 6 Wochen gedauert. Intern waren es so um die 30 Stunden Arbeit, extern haben wir nur 450 GBP für einen Anwalt bezahlt, der unsere fertigen Texte gegengelesen hat. Einzig das Nachholen der Einwilligungen für die alte Newsletter-Liste hat deutlich länger gedauert als gedacht.

Setzt euch heute noch an ein Sheet mit folgenden Spalten: Datenkategorie Zweck der Erhebung Speicherort Empfänger/Dritte und Löschfrist. Offiziell nennt sich das Verzeichnis von Verarbeitungstätigkeiten (VVT / RoPA). Bevor das nicht steht, bringt euch weder ein Anwalt noch das Aufsetzen von Rechtstexten irgendwas.

Fallt bloß nicht auf Seiten rein die "DSGVO-konform an einem Tag" versprechen. Eine kopierte Datenschutzerklärung bringt null Sicherheit. Das ICO schaut sich im Ernstfall nicht eure hübsch formulierten Webseitentexte an, sondern wie ihr Daten auf dem Server speichert und was ihr mit dem Paketdienst vereinbart habt.

passt extrem bei der schnittstelle zum versanddienstleister auf. wir haben kundenadressen automatisch übermittelt und später gemerkt dass die 3 jahre lang ungelöscht im portal lagen. bis wir da ne automatische löschroutine hatten vergingen zwei wochen.

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

Was genau stand denn in der Mail aus Deutschland? War das nur eine allgemeine Nachfrage zum Datenschutz oder schon ein formelles Auskunfts- bzw. Löschersuchen (DSAR)? Wenn es ein formeller Antrag ist müsst ihr unabhängig von eurem Zeitplan zwingend innerhalb der gesetzlichen Frist antworten.

lasst euch bloß nicht verrückt machen. zu viert wirkt das anfangs wie ein unbezwingbarer Berg aber mit ein paar fokussierten Tagen steht der halbe Plan schon. das ICO hat auf seiner Website eine richtig gute Checkliste speziell für Kleinbetriebe daran haben wir uns damals auch entlanggehangelt.

Als vor zwei Jahren ein Kunde aus Frankreich die komplette Löschung seiner Bestellhistorie verlangte, dachten wir zuerst, wir müssten auch die Rechnungen tilgen. Unser Steuerberater hat uns dann glücklicherweise gestoppt: Daten mit gesetzlicher Aufbewahrungspflicht dürft ihr gar nicht löschen. Marketingdaten gelöscht, Rechnungen archiviert – fertig. Wenn man diese Trennung von Anfang an kapiert hat, spart das enorm viel Zeit.

Ich werde das Gegenteil vertreten, bitte nicht böse sein. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen. An deiner Stelle würde ich so vorgehen.

Beim Umsetzen gibt es drei Dinge zu beachten. Fehler auf der DSGVO-Zeitplan-Seite sind meist rückgängig zu machen aber teuer.

Nur als Notiz, könnte nützlich sein.

Du hast recht.

da stimme ich zu und übrigens verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

das wars, entschuldige, wenn ich zu lang war.

Kannst du das etwas genauer erklären? Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Aus Erfahrung weiß ich das.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Die obige Antwort bringt es auf den Punkt. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Nur als Notiz könnte nützlich sein.

Ich möchte kurz warnen. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Viel Erfolg.

Ich hätte eine Frage, möchte aber nicht vom Thema abschweifen. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

So klar geschriebene Texte sind selten. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Nur als Notiz könnte nützlich sein.