E-Mail-Marketing mit Inxmail

DSGVO – kurz und bündig informiert

Hier haben wir die häufigsten Fragen rund um die DSGVO gesammelt und beantwortet.

1. Was ist die DSGVO?

Die DSGVO ist eine beschlossene Verordnung mit dem Ziel, die Datenschutzrechte von personenbezogenen Daten für EU-Bürger·innen zu stärken und zu vereinheitlichen.

2. Was sind die Ziele der DSGVO?

• In allen EU-Staaten einheitliche Standards schaffen
• Einzelnen Bürger·innen mehr Kontrolle über ihre Daten geben
• Das Datenschutzrecht innerhalb von Europa vereinheitlichen

3. Wann tritt die DSGVO in Kraft?

Die DSGVO wurde bereits am 14. April 2016 vom EU-Parlament beschlossen und trat am 25. Mai 2016 in Kraft. Die verbindliche und unmittelbare Anwendung der DSGVO gilt in allen EU-Mitgliedstaaten seit dem 25. Mai 2018.

4. Für wen gilt die DSGVO?

Die DSGVO gilt für alle, die personenbezogene Daten von EU-Bürger·innen verarbeiten.

5. Wo gilt die DSGVO?

Die DSGVO gilt in allen 28 EU-Mitgliedsstaaten. Sie gilt außerdem für Unternehmen und Organisationen außerhalb der EU, sofern die Datenverarbeitung EU-Bürgerinnen und Bürger betrifft.

6. Warum gibt es die DSGVO?

Die DSGVO ist eine Weiterentwicklung des europäischen Datenschutzrechtes. Sie schließt Lücken im Datenschutzrecht einzelner EU-Mitgliedsländer und legt EU-weit einen einheitlichen Datenschutzstandard fest.

7. Was ändert sich durch die DSGVO im E-Mail-Marketing?

Die DSGVO implementiert eine Reihe neuer Anforderungen:

• Zweckbindung
  Die Abfrage der personenbezogenen Daten muss für jeden Verwendungszweck einzeln erfolgen und darf nicht automatisch an andere Dienstleistungen gebunden sein. 
  
  Anwendungsbeispiel: Max Mustermann hat dem Download eines Whitepapers von Inxmail zugestimmt, darf aber nicht automatisch von Inxmail auf die Empfänger-Liste des Inxmail Newsletters gesetzt werden.

• Kopplungsverbot
  Bei der Bewertung, ob eine Einwilligung freiwillig erfolgt, ist zu berücksichtigen, ob die Erfüllung eines Vertrags von der Abgabe der Einwilligung in eine Datenverarbeitung, die für die Vertragserfüllung überhaupt nicht notwendig ist, abhängig gemacht wird. 
  
  Anwenderbeispiel: Max Mustermann erhält notwendige produktspezifische Informationen zur Software per E-Mail.  Die Zusendung dieser notwendigen produktspezifischen Informationen darf nicht davon abhängig gemacht werden, dass Max Mustermann seine Einwilligung für den Empfang werblicher E-Mails erteilt.

• Tracking
  Es dürfen nur Rückschlüsse auf das Verhalten von einzelnen Newsletter-Empfängern gezogen werden, wenn sie dem personenbezogenen Tracking und der Verarbeitung von personenbezogenen Daten aktiv zugestimmt haben. Die Zuordnung einer ID (Pseudonym) ist jedoch zulässig. Dafür sollten Daten, die sich einer spezifischen Person zuordnen lassen, getrennt von allen anderen Daten gespeichert werden. Zudem müssen Empfänger·innen jederzeit die Möglichkeit haben, vom personenbezogenen Tracking zum anonymisierten Tracking zu wechseln.
  
  Anwendungsbeispiel: Erika Mustermann wechselt vom personalisierten zum anonymisierten Tracking. Bei einer statistischen Auswertung lassen sich nun keine Rückschlüsse mehr auf ihr Verhalten ziehen. Es lassen sich nur noch allgemeine Aussagen über das Nutzungsverhalten treffen, z. B. „80 Prozent der Newsletter-Empfänger haben auf den Link inxmail.de im Mailing geklickt“.

• Auskunftspflicht
  Der Empfänger hat das Recht, die Daten einzusehen, die pro Verwendungszweck bei einem Dienstleister über ihn gespeichert sind. Diese müssen in einem strukturierten und gängigen technischen Format verfügbar sein.
  
  Anwendungsbeispiel: Max Mustermann stellt beim Newsletterversender ein Auskunftsersuchen nach Artikel 15 DSGVO über die Daten die der Versender über Ihn gespeichert hat.

• Löschpflicht
  Um schnell auf eine Löschanfrage zu reagieren, ist zu dokumentieren, welche personenbezogene Daten im Unternehmen verarbeitet werden, woher diese stammen und ggf. an wen die Daten weitergegeben wurden.
  
  Anwendungsbeispiel: Max Mustermann bittet um Löschung seiner Daten bei Inxmail. Die Daten werden automatisch aus den Datenbanken gelöscht und Max Mustermann bestätigt.

8. Welche Punkte solltest Du bei der DSGVO insbesondere berücksichtigen?

Du solltest folgende Punkte prüfen (lassen):

• Dokumentation der personenbezogenen Daten im Unternehmen
• Datenerhebungsprozess (Einwilligungserklärung, Altersverifizierung, Dokumentation etc.)
• Rechte des Einzelnen (Widerruf der Einwilligung, Löschverfahren, Auskunftspflicht etc.)
• Datenschutz (Datenschutzerklärung, Datenschutzbeauftragter etc.)

9. Welche Änderungen wird es bei Inxmail geben?

Wir haben alle notwendigen Änderungen an unseren E-Mail-Marketinglösungen implementiert. Damit haben wir die Voraussetzungen geschaffen, dass Du Deinen Verpflichtungen im Rahmen der DSGVO nachkommen kannst.

10. Welche Chancen ergeben sich durch die DSGVO im E-Mail-Marketing?

Da die Einzelperson mehr Kontrolle über die Verwendung der eigenen Daten erhält, ergibt sich im E-Mail-Marketing die Chance, qualifizierte Daten zu sammeln. Kunden, die der Verwendung ihrer Daten ausdrücklich zustimmen, besitzen ein hohes Interesse an Ihren Produkten oder Dienstleistungen. Dadurch ergibt sich eine ideale Ausgangsposition, um Kund·innen zielgenau anzusprechen, Kundenerlebnisse zu schaffen und die Kundenbindung sowie Ihren Umsatz nachhaltig zu steigern.

11. Welche Strafen drohen bei Verstoß?

Die Bußgelder bei Datenschutzverstößen werden drastisch erhöht:
Bei Verstößen drohen Bußgelder von bis zu 20 Mio. EUR oder im Fall eines Unternehmens von bis zu 4 Prozent des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist).