Website sammelt Kundendaten: Wo fängt man beim Datenschutzgesetz 152-ФЗ an?

Der Punkt, der technisch am häufigsten übersehen wird, ist der physische Serverstandort der Datenbank. Wer WordPress oder eigene Systeme nutzt, merkt oft nicht, dass das Formular-Plugin Daten in einer externen Cloud speichert, obwohl die Website selbst auf einem russischen Server liegt. Bevor ihr nicht sichergestellt habt, dass die Daten primär auf einer Festplatte in Russland landen, bringen euch auch alle Checkboxen nichts.

Edit: Ich habe oben etwas falsch geschrieben, entschuldigung.

Auf der Website solltet ihr umgehend vier Dinge prüfen: 1) Die Checkbox im Formular darf keinesfalls standardmäßig vorausgewählt sein. 2) Die Datenschutzerklärung darf kein Standardmuster sein, sondern muss den vollständigen Firmennamen und die Steuernummer enthalten. 3) Ein Cookie-Banner muss rein. 4) Es muss unmissverständlich drinstehen, zu welchem Zweck die Daten erfasst und wie lange sie gespeichert werden.

Letztes Jahr haben wir eine ähnliche Prüfungswarnung bekommen. Um die internen Richtlinien erstellen zu lassen und die Roskomnadzor-Registrierung ordentlich zu machen, haben wir einem lokalen Experten 45.000 RUB gezahlt. Als die geforderten Unterlagen fertig waren, war der Benachrichtigungs-Genehmigungsprozess innerhalb von zwei Wochen abgeschlossen. Teure Agenturpakete braucht man nicht, aber die Dokumentvorlagen muss man korrekt ausfüllen.

das häkchen im formular soll der nutzer unbedingt selbst per hand setzen. ehrlich gesagt früher haben die einfach automatisch ein häkchen gesetzt und fertig, jtezt scannen die prüfer die formulare direkt mit bots und schauen, ob ein häkchen da ist oder nicht.

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

Sind die Formulare auf der Website an eine CRM-Software angebunden oder landen sie nur in der Firmen-E-Mail? Wird euer E-Mail-Server bei einem Anbieter in Russland gehostet oder nutzt ihr einen internationalen allgemeinen Dienst? Diese Unterscheidung ist entscheidend für die technische Lokalisierungsregel.

Die Verteidigung "Wir arbeiten nur B2B, wir erheben keine Personendaten, sondern Firmendaten" ist nicht gültig. Wenn im Formular Vorname, Nachname und persönliche Telefonnummer stehen, sind diese Daten direkt personenbezogene Daten. Die meisten Prüfungen beginnen mit einer Beschwerde von Wettbewerbern oder mit automatischen Website-Scannern, deshalb vervollständigt die Texte auf der Website ohne Verzögerung.

Das Häkchen unter das Formular zu setzen und es an den unternehmenseigenen Richtlinientext zu binden, kostet euch höchstens zwei Stunden, macht das als Erstes.

Vor zwei Jahren habe ich genau dasselbe erlebt. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern. Wenn deine Situation anders ist, ändert sich das natürlich.

Genau so ist es. naja sicherheit ist nicht absolut; es bedeutet den Angriff so aufwendig zu machen dass er sich nicht lohnt.

Wenn du zu einem Thema drei verschiedene Antworten bekommst war die Frage falsch gestellt. übrigens an deiner Stelle würde ich so vorgehen.

Das habe ich auch erlebt. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Notiert, danke.

Ich schreibe mal meine Erfahrung auf. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Bei uns war es so. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Korrigiert mich, falls ich falsch liege.

Das hatte ich auch schon überlegt. Ein automatisierter Scan-Report ist kein Penetrationstest.

Vielen Dank, das hat mir sehr geholfen. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

mich interesiert das auch.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. Das allein zu versuchen, ist der teuerste Weg.

Ich fasse kurz zusammen, was bisher gesagt wurde. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.