Dieser Beitrag ist keine Rechtsberatung, sondern bietet einen allgemeinen Rahmen zum Thema Compliance. Wir fassen die sechs häufigsten Themen praktisch zusammen, mit denen Teams konfrontiert werden, die mit Daten lokaler Unternehmen arbeiten.
Unternehmensdaten von personenbezogenen Daten unterscheiden
Die allgemeine Zentralnummer und die geschäftliche E-Mail-Adresse eines Unternehmens gehören nicht in dieselbe Kategorie wie auf einen namentlich benannten Mitarbeiter ausgestellte Kontaktdaten. Letztere können als personenbezogene Daten gelten und müssen sorgfältiger verarbeitet werden.
Zweck, Speicherung und Transparenz
Legen Sie schriftlich fest, zu welchem Zweck Sie die Daten erheben, nutzen Sie sie ausschließlich dafür und speichern Sie sie nicht länger als nötig. Geben Sie beim ersten Kontakt klar an, wer Sie sind und wie Sie an die Kontaktdaten gelangt sind.
- Definieren Sie einen bestimmten und rechtmäßigen Zweck
- Legen Sie eine Speicherfrist fest und löschen Sie abgelaufene Einträge
- Bieten Sie in jeder Nachricht eine einfache Abmeldemöglichkeit (Opt-out)
Regeln für kommerzielle Nachrichten und Betroffenenrechte
In der EU unterliegt der Versand kommerzieller elektronischer Nachrichten der DSGVO sowie den jeweiligen nationalen Umsetzungen der ePrivacy-Richtlinie bzw. des UWG. Zudem haben betroffene Personen Auskunfts- und Löschungsrechte; richten Sie einen Prozess ein, um diese Anfragen zu bearbeiten, und halten Sie Ihre Sperrliste aktuell.
Häufig gestellte Fragen
Darf ich die auf Google Maps angezeigte Telefonnummer anrufen?
Eine geschäftliche Kontaktaufnahme über die vom Unternehmen selbst veröffentlichten offiziellen Kommunikationskanäle ist in der Regel möglich; dennoch müssen Sie die geltenden Vorschriften sowie etwaige Hinweise beachten, dass keine Kontaktaufnahme gewünscht wird.
Was tun, wenn ein Löschantrag eingeht?
Entfernen Sie den Eintrag aus Ihren Systemen und fügen Sie ihn Ihrer Sperrliste hinzu, damit er nicht erneut erfasst wird.