Datenschutz in Werbekampagnen

Werbung verarbeitet personenbezogene Daten: Adressen, Kennungen, Nutzungsverhalten, Kontaktdaten. Damit ist jede Kampagne auch ein Datenschutzvorgang.

Die fünf Punkte

1. Rechtsgrundlage. Für jede Verarbeitung muss eine bestehen. In der Werbung kommen praktisch zwei in Betracht: Einwilligung oder berechtigtes Interesse.

2. Information. Betroffene müssen wissen, was mit ihren Daten geschieht. Das gehört in die Datenschutzerklärung und, bei Erhebung, an die Erhebungsstelle.

3. Auftragsverarbeitung. Mit jedem Dienstleister, der Daten in Ihrem Auftrag verarbeitet, braucht es einen Vertrag: Versanddienstleister, Agentur, Werkzeuganbieter, Hoster.

4. Drittlandübermittlung. Wenn Daten außerhalb der EU verarbeitet werden, braucht es eine zusätzliche Grundlage.

5. Betroffenenrechte. Auskunft, Löschung, Widerspruch. Diese müssen praktisch umsetzbar sein, auch für Daten in Werbewerkzeugen.

Der Widerspruch gegen Werbung

Gegen Verarbeitung zu Zwecken der Direktwerbung kann jederzeit widersprochen werden, ohne Begründung. Der Widerspruch ist sofort umzusetzen und dauerhaft zu beachten.

Führen Sie eine zentrale Sperrliste, gegen die jede Aussendung abgeglichen wird, unabhängig vom Kanal. Ein Widerspruch gegen E-Mail-Werbung sollte auch postalische Werbung erfassen, wenn er allgemein formuliert ist.

Die Dokumentation

Das Verarbeitungsverzeichnis muss die Werbemaßnahmen abbilden: welche Daten, zu welchem Zweck, auf welcher Grundlage, wie lange, an wen übermittelt.

In vielen Betrieben ist dieses Verzeichnis vorhanden und bildet den Marketingbereich unvollständig ab. Bei einer Prüfung fällt das zuerst auf.

Die praktische Empfehlung

Erstellen Sie eine einfache Übersicht aller Werbewerkzeuge und Dienstleister mit vier Spalten: Werkzeug, verarbeitete Daten, Rechtsgrundlage, Vertrag vorhanden. Diese Liste deckt in einer Stunde die häufigsten Lücken auf und ist die Grundlage für alles Weitere.