Contao 4 und DSGVO Was ist zu beachten?

[Schnippel]

DSGVO Termin Mai 2018

Hi Leute,
sicherlich geistert zunehmend immer mehr Contao-Nutzern die DSGVO im Kopf rum.
Da dieses Thema doch recht umfangreich ist, möchte ich mal versuchen, inwieweit wir hier
ein paar BASICS in Bezug auch auf die Nutzung von Contao herausarbeiten können.


Was muß ich tun, wenn ich als Website-Betreiber Contao als CMS nutze,
um den Anforderungen der neuen DSGVO gerecht zu werden?
Welche Hilfe / Erweiterungen gibt es schon ?

Fall 1:
Ich nutze Contao, ohne selber personenbezogene Daten zu erheben

Welche Dinge muß ich allein schon dadurch beachten, wenn ich Contao nutze, OHNE dabei ein Kontaktformular, Newsletteranmeldung etc. zu nutzen?


Fall 2:
Wie Fall 1, aber mit einem Kontaktformular?

Fall 3:
Nutzung von Google-Analytics
Was muß ich da beachten?

Fall 4:
Newsletter-Nutzung
Reicht ein normales Double-Opt-In -Verfahren aus?



## weitere Informationen ##

Hier ein paar grundlegende Infos wann eine Nutzung der Daten ohne Einwilligung möglich ist (Achtung, keine Rechtsberatung und alles ohne Gewähr):

Wann ist eine Nutzung der Daten ohne Einwilligung möglich?
Dazu schreibt das ZDH:
" Eine Datennutzung ist nur zulässig, wenn eine gesetzliche Vorschrift sie erlaubt oder derjenige, dessen Daten verarbeitet werden sollen, in die Nutzung von Daten einwilligt.

Die DSGVO (Artikel 6) erlaubt die Datennutzung demnach dann ohne Einwilligung,

- wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist (z.B. Adresse des Kunden, um den Auftrag vor Ort beim Kunden ausführen zu können).
- zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. E-Mail-Adresse, um dem Kunden nach seinem Wunsch einen Kostenvoranschlag senden zu können).
- zur Wahrung berechtigter Interessen des Handwerksbetriebs oder eines Dritten erforderlich ist und die Interessen der betroffenen Person nicht überwiegen (z.B. die Auswertung der Kundendatei,
um bestimmte Kunden zielgerichtet mit Werbung anzusprechen).
Anmerkung: Für Werbung per E-Mail ist weiterhin eine Einwilligung erforderlich

Für alle anderen Fälle ist es nötig, eine Einwilligung von der betreffenden Person einzuholen.

Quelle: ZDH"

https://www.deutsche-handwerks-zeitu...50/3098/355999

Dazu gibt es eine kleine Praxis-Liste als PDF
https://www.zdh.de/fileadmin/user_up...ksbetriebe.pdf

[mtbler999]

Hallo,
mich würde auch interessieren was ich bei den oben beschriebenen Fällen beachten muss und ob es Lösungsvorschläge gibt?

[Magdalena]

Hallo Schnippel,
gibt es zu deinen aufgeworfenen Fragen Fall 1-4 schon antworten ? Weiß jemand was zu tun ist?

[lucina]

Bitte benutze die Forensuche, dazu gibt es mehrere Themen. Und hole fachjuristischen Rat ein.

[fiedsch]

Fall 1:
Ich nutze Contao, ohne selber personenbezogene Daten zu erheben

dieser Fall existiert nicht, denn Du erhebst mit IP-Adressen im Logfile eigentlich immer personenbezogenen Daten.

Fall 2:
Wie Fall 1, aber mit einem Kontaktformular?

Fall 3:
Nutzung von Google-Analytics
Was muß ich da beachten?

Fall 4:
Newsletter-Nutzung
Reicht ein normales Double-Opt-In -Verfahren aus?

Was spricht dagegen den Text der DSGVO einfach mal zu lesen?

Dann erfährt man, daß es "im wesentlichen" (absichtlich in Anführungszeichen, denn ich bin kein Jurist -- das ist also mein Verständnis der Dinge) darauf ankommt

• zu informieren, was man macht (welche Daten man erhebt, verarbeitet und wann man sie löscht)
• auf Basis welcher Grundlage dies erlaubt ist (falls Einwilligung: diese natürlich einholen)
• den User über die Datenverarbeitung und seine Rechte zu informieren
• und natürlich all sie Sachen, die man zuvor auch schon machen musste (z.B. Double-Opt-In)