DSGVO
Die Datenschutz-Grundverordnung, kurz DSGVO, ist der europäische Rechtsrahmen für die Verarbeitung personenbezogener Daten. Dazu können auch Angaben gehören, die über eine Kundenkarte einer Person zugeordnet werden können.
Veröffentlicht am
Was das für deinen Laden bedeutet
Fang bei deinem tatsächlichen Ablauf an: Welche Angaben brauchst du, wofür verwendest du sie und wer hat Zugriff? Ein Name ist klar personenbezogen. Auch eine Kartenkennung kann es sein, wenn sich darüber eine Person bestimmen lässt. Dass Gäste an der Theke nur einen Code zeigen, macht das Sammeln also nicht automatisch anonym.
Die DSGVO, insbesondere Artikel 4 bis 6, beschreibt Begriffe, Grundsätze und Rechtsgrundlagen. Praktisch heißt das: ein klarer Zweck, nur die nötigen Daten, verständliche Informationen und angemessener Schutz. Du musst die Einhaltung der Grundsätze nachweisen können. Eine Einwilligung ist dabei eine mögliche Rechtsgrundlage unter mehreren.
Ein Beispiel aus dem Alltag
Du möchtest eine Karte wiederfinden und später eine Werbeaktion starten. Das sind zwei Verwendungen, die du jeweils für sich einordnest. Halte fest, welcher Arbeitsschritt welchem Zweck dient, statt alles unter „Kundenbindung“ zusammenzufassen. So kannst du auch Rückfragen von Gästen klar beantworten.
Bei Treubar
Die Datenschutzerklärung erläutert die dort beschriebenen Verarbeitungen. Der AVV regelt die Verarbeitung im Auftrag deines Betriebs. Welche Rolle eine Partei hat, hängt vom jeweiligen Vorgang ab. Mit beiden Dokumenten hast du eine klare Grundlage, um deinen eigenen Ablauf einzuordnen.