Datenschutz: transparenter Mustertext

Vor Livebetrieb ist durch den tatsächlichen Betreiber zu erheben und transparent zu erklären, welche personenbezogenen Daten beim Besuch anfallen, zu welchen Zwecken sie verarbeitet werden, auf welcher Grundlage dies geschieht, wie lange sie gespeichert werden und welche Rechte betroffene Personen haben. Dazu zählen abhängig von der realen Einrichtung etwa Serverprotokolle, Formulare, eingebettete Inhalte, Sicherheitsdienste und eingesetzte Hostinganbieter. Verantwortliche Stelle und erreichbare Datenschutzkontaktangaben dürfen nicht geschätzt oder erfunden werden, sondern müssen korrekt ergänzt werden.

Externe Ressourcen können Verbindungen zu Drittanbietern auslösen. Falls Google Fonts über Google-Server statt lokal eingebunden werden, können beim Laden technische Informationen wie IP-Adresse und Browserdaten an Google übermittelt werden; eine lokale Bereitstellung kann die Datenflüsse verändern. Gleiches gilt für externe CDNs, Analysewerkzeuge, Karten, Videos und Bildquellen: Der Betreiber muss sämtliche tatsächlich genutzten Quellen, Empfänger, Zwecke, Speicherungen und erforderlichen Einwilligungsmechanismen vorab untersuchen und zutreffend dokumentieren. Dieser Mustertext behauptet nicht, dass eine bestimmte Einbindung aktiv ist.

Vor dem Livebetrieb sind die tatsächliche technische Umsetzung, Hosting- und CDN-Verträge, Bildrechte und Herkunftsnachweise, Cookie- und Einwilligungseinstellungen sowie gesetzlich erforderliche Betreiberinformationen durch den echten Betreiber fachlich und rechtlich prüfen zu lassen. Gegebenenfalls müssen Datenübermittlungen, Auftragsverarbeitung, Löschfristen, Sicherheitsmassnahmen und Betroffenenrechte präzisiert werden. Dieser Beispieltext ist unvollständig, ersetzt keine individuelle rechtliche Beratung und darf nicht unverändert als geprüfte Datenschutzerklärung ausgegeben werden.