DSGVO für Shopify: So erfüllen Sie die Datenschutz-Grundverordnung
Pandectes GDPR Compliance scannt Ihren Shopify-Shop nach Cookies, kategorisiert sie und sorgt mit konkreten Berichten dafür, dass Sie die Vorgaben der DSGVO einhalten.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist die DSGVO?
DSGVO steht für Datenschutz-Grundverordnung. Die Europäische Union (EU) hat sie erlassen, um die personenbezogenen Daten von Menschen in der EU zu schützen. Sie gilt seit dem 25. Mai 2018 für jedes Unternehmen, das personenbezogene Daten von EU-Bürgern verarbeitet, unabhängig davon, wo das Unternehmen seinen Sitz hat. Sie gibt Menschen mehr Kontrolle über ihre personenbezogenen Daten und deren Verwendung und sieht strenge Strafen für Unternehmen vor, die die Verordnung nicht einhalten.
Shopify ist eine E-Commerce-Plattform, mit der Unternehmen einen Onlineshop erstellen und betreiben. Da Shopify personenbezogene Daten von EU-Bürgern verarbeitet, muss das Unternehmen die DSGVO einhalten.
Wichtig ist aber: Shopify kann bei der Einhaltung helfen, die Verantwortung dafür, die DSGVO vollständig zu erfüllen, liegt jedoch letztlich beim Händler. Händler sollten sich außerdem rechtlich beraten lassen, um sicherzustellen, dass sie alle nötigen Schritte unternehmen, um die personenbezogenen Daten ihrer Kunden zu schützen und die Verordnung einzuhalten.
Für wen gilt die DSGVO?
Die DSGVO gilt für Shops in der EU, im EWR, im Vereinigten Königreich und in der Schweiz, die personenbezogene Daten verarbeiten, sowie für Organisationen außerhalb der EU, des EWR, des Vereinigten Königreichs und der Schweiz, die Menschen in der EU, im EWR, im Vereinigten Königreich und in der Schweiz Waren oder Dienstleistungen anbieten.
Was passiert, wenn ich die DSGVO nicht einhalte?
Wer die Datenschutz-Grundverordnung (DSGVO) nicht einhält, riskiert hohe Bußgelder und Strafen. Die DSGVO ermächtigt die Aufsichtsbehörden, bei Verstößen Geldbußen zu verhängen. Diese können bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens oder 20 Millionen Euro betragen, je nachdem, welcher Betrag höher ist.
Bußgelder können aus verschiedenen Gründen verhängt werden, unter anderem wenn die Grundsätze des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen missachtet werden, kein Datenschutzbeauftragter (DSB) benannt wird, keine Datenschutz-Folgenabschätzung (DSFA) durchgeführt wird oder eine Datenpanne nicht gemeldet wird.
Neben Bußgeldern können die Aufsichtsbehörden weitere Maßnahmen ergreifen: Sie können Unternehmen anweisen, die Verarbeitung personenbezogener Daten einzustellen, Verstöße zu beheben, oder eine Verwarnung aussprechen.
In manchen Fällen können auch Personen, deren personenbezogene Daten betroffen sind, rechtlich gegen ein Unternehmen vorgehen, das die DSGVO nicht einhält.
Dabei geht es bei der DSGVO nicht nur darum, Bußgelder und Strafen zu vermeiden, sondern auch darum, die personenbezogenen Daten der Menschen zu schützen und ihre Rechte zu achten.
Wann tritt die DSGVO in Kraft?
Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018.
Die DSGVO einhalten
Die DSGVO ist eines der umfassendsten Datenschutzgesetze, und auch andere Regionen wie die USA, Kanada und Australien führen eigene Datenschutzvorschriften ein. Da Unternehmen in mehreren Rechtsräumen tätig sind, wird es immer schwieriger, das komplexe Geflecht internationaler Datenschutzgesetze zu überblicken und einzuhalten.
Wer rechtskonform bleiben will, muss zuerst wissen, welche neuen Gesetze das eigene Unternehmen betreffen könnten. Es ist wichtig, diese Gesetze auf ihrem Weg durch nationale und internationale Gesetzgebungsorgane zu verfolgen. Dabei helfen passende Newsletter und Informationsquellen.
Wurde ein neues Gesetz verabschiedet, ist aber noch nicht in Kraft, empfiehlt es sich, den Text gemeinsam mit einer Rechtsberatung zu prüfen. Sie kann einschätzen, wo Sie stehen, und Sie beraten, was zu tun ist.
Wenn Sie auf Shopify verkaufen, führt Sie unser Leitfaden zur DSGVO für Shopify (Englisch) durch die acht Schritte, die ein Shop braucht, jeweils mit dem Pfad im Admin. Unser Leitfaden zum Bearbeiten von DSGVO-Datenanfragen in Shopify (Englisch) erklärt Auskunfts- und Löschanfragen Schritt für Schritt.
Um den Datenschutz einfacher umzusetzen, empfiehlt sich eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance. Eine CMP entlastet Ihr Team mit anpassbarer Einwilligungsverwaltung, automatisierten Auskunftsanfragen von Betroffenen und Werkzeugen zur Verwaltung von Cookies und Anbietern. Pandectes GDPR Compliance ist speziell für Shopify-Shops entwickelt und hilft Ihnen, in der sich ständig wandelnden Welt des Datenschutzes rechtskonform zu werden und zu bleiben.