Muss ich meinen Kunden Auskunft über ihre gespeicherten Daten geben?
Februar 7, 2023 | 50,00 EUR | beantwortet von Andrea Schlattmann
Liebe Rechtsanwältin für Datenschutzrecht,
ich bin Tina Ratzberg und betreibe einen kleinen Online-Shop, in dem ich handgemachte Produkte verkaufe. In letzter Zeit haben einige meiner Kunden angefangen, nach Auskunft über die bei mir gespeicherten Daten zu fragen. Ich bin mir unsicher, ob ich verpflichtet bin, diesen Auskunft zu geben und welche Daten ich überhaupt weitergeben darf.
Momentan speichere ich die Kontaktdaten meiner Kunden sowie deren Bestellhistorie, um den Versand ihrer Produkte zu organisieren und sie über neue Produkte informieren zu können. Ich habe auch eine Datenschutzerklärung auf meiner Website, in der ich die Datenspeicherung und -verarbeitung erläutere.
Meine Sorge ist, dass ich möglicherweise rechtliche Konsequenzen befürchten muss, wenn ich den Kunden nicht die gewünschten Auskünfte geben kann. Gleichzeitig möchte ich aber auch sicherstellen, dass ich die Datenschutzbestimmungen korrekt einhalte und keine sensiblen Daten preisgebe.
Können Sie mir bitte erklären, ob ich verpflichtet bin, meinen Kunden Auskunft über ihre gespeicherten Daten zu geben? Falls ja, welche Daten darf ich weitergeben und welche Datenschutzmaßnahmen sollte ich ergreifen, um rechtlich auf der sicheren Seite zu sein?
Vielen Dank im Voraus für Ihre Hilfe und Unterstützung.
Mit freundlichen Grüßen,
Tina Ratzberg
Liebe Tina Ratzberg,
vielen Dank für Ihre Frage bezüglich der Auskunftspflicht Ihrer Kunden über die bei Ihnen gespeicherten Daten in Ihrem Online-Shop. Es ist verständlich, dass Sie unsicher sind und Klarheit über Ihre rechtlichen Verpflichtungen benötigen. Als Rechtsanwältin für Datenschutzrecht stehe ich Ihnen gerne mit einer ausführlichen Antwort zur Verfügung.
Grundsätzlich haben Ihre Kunden ein Recht auf Auskunft gemäß der Datenschutz-Grundverordnung (DSGVO). Das bedeutet, dass Sie verpflichtet sind, Ihren Kunden auf Anfrage mitzuteilen, welche personenbezogenen Daten Sie über sie gespeichert haben, zu welchem Zweck diese Daten verarbeitet werden und an wen sie gegebenenfalls weitergegeben werden. Kunden haben auch das Recht, unrichtige Daten berichtigen oder löschen zu lassen.
Die von Ihnen gespeicherten Daten, wie die Kontaktdaten der Kunden und die Bestellhistorie, sind in der Regel personenbezogene Daten gemäß der DSGVO. Daher müssen Sie Ihren Kunden auf Anfrage Auskunft über diese Daten geben. Es ist wichtig, dass die Auskunft klar, verständlich und kostenfrei erfolgt. Sie dürfen dabei jedoch keine sensiblen Daten wie Gesundheitsdaten oder politische Meinungen weitergeben, es sei denn, die Kunden haben ausdrücklich eingewilligt.
Um sicherzustellen, dass Sie die Datenschutzbestimmungen korrekt einhalten, empfehle ich Ihnen folgende Maßnahmen zu ergreifen:
1. Aktualisieren Sie Ihre Datenschutzerklärung: Stellen Sie sicher, dass Ihre Datenschutzerklärung alle erforderlichen Informationen gemäß der DSGVO enthält, einschließlich der Art der gesammelten Daten, des Zwecks der Datenverarbeitung, der Speicherdauer und der Rechte der Kunden.
2. Dokumentation der Datenverarbeitung: Führen Sie ein Verzeichnis der Verarbeitungstätigkeiten, in dem Sie alle Datenverarbeitungsprozesse in Ihrem Online-Shop dokumentieren.
3. Datensicherheit gewährleisten: Treffen Sie angemessene technische und organisatorische Maßnahmen, um die Sicherheit der gespeicherten Daten zu gewährleisten, z.B. durch Verschlüsselung oder regelmäßige Sicherheitsüberprüfungen.
4. Schulung der Mitarbeiter: Sensibilisieren Sie Ihre Mitarbeiter für den Datenschutz und schulen Sie diese im Umgang mit personenbezogenen Daten.
Indem Sie diese Maßnahmen ergreifen und Ihren Kunden transparent Auskunft über ihre gespeicherten Daten geben, können Sie sicherstellen, dass Sie rechtlich auf der sicheren Seite sind und Datenschutzbestimmungen einhalten.
Ich hoffe, dass ich Ihnen mit dieser ausführlichen Antwort weiterhelfen konnte. Bei weiteren Fragen stehe ich Ihnen gerne zur Verfügung.
Mit freundlichen Grüßen,
Andrea Schlattmann
Rechtsanwältin für Datenschutzrecht
