Du erfasst Kundendaten. Aufgerufene Seiten. Angeklickte Produkte. Ausgegebenes Geld. Geöffnete E-Mails. Besuchte Orte. Wertvolle Daten. Aber wertvolle Daten sind sensibel. Vorschriften begrenzen, wie du sie nutzen darfst. Die DSGVO in Europa. Der CCPA in Kalifornien. Die Gesetze werden mehr. Die Regeln ändern sich. Du brauchst Data Governance. Regeln für das Erfassen, Speichern und Nutzen von Daten. Datenschutz ist nicht optional. Compliance ist Pflicht. In diesem Artikel erfährst du, worauf es bei Datenschutz und Compliance in der Analyse ankommt.
Datenschutzvorschriften verstehen
Die Grundlagen von DSGVO und CCPA
Die DSGVO gilt für europäische Kunden. Du musst um Erlaubnis fragen, bevor du Daten erfasst. Du musst Kunden sagen, warum. Du musst ihnen erlauben, die Daten löschen zu lassen. Du musst sie schützen. Verstöße kosten Geld.
Der CCPA gilt für Kunden in Kalifornien. Ähnliche Regeln. Um Erlaubnis fragen. Transparenz. Recht auf Löschung. Schutz. Verstöße kosten Geld.
Weitere Datenschutzgesetze nach Region
Weitere Gesetze kommen. Virginia. Colorado. Andere Bundesstaaten. Kanada. Brasilien. Datenschutz ist global. Kenne deine Kunden. Kenne ihre Gesetze. Halte das strengste Gesetz in deinem Markt ein.
Datenerfassung und Einwilligung
Welche Daten du erfassen darfst
Du darfst erfassen, was Kunden dir geben. E-Mail. Name. Kaufhistorie. Du darfst aus dem Verhalten ableiten. Besuchte Seiten. Angeklickte Produkte. Du darfst keine Daten erfassen, denen Kunden nicht zugestimmt haben. Telefonnummer ohne zu fragen. Standort ohne Erlaubnis.
Wie du Daten rechtmäßig erfasst
Frage zuerst. Sei klar. Wir erfassen deine E-Mail-Adresse, um dir Neuigkeiten zu schicken. Wir erfassen die Kaufhistorie, um dir Produkte zu empfehlen. Kunden verstehen das. Kunden stimmen zu. Die Einwilligung ist dokumentiert. Du bist rechtlich auf der sicheren Seite.
Datenspeicherung und Sicherheit
Wie lange du Daten aufbewahren solltest
Bewahre die Kaufhistorie so lange auf, wie es das Gesetz verlangt. Steuerrechtlich sind es sieben Jahre. Bewahre sie länger auf, wenn der Kunde zurückkommen könnte. Bewahre sie nicht länger auf als nötig. Lösche alte Daten. Das senkt das Risiko.
Wie du Kundendaten schützt
Verschlüssele Daten. Nutze starke Passwörter. Begrenze den Zugriff. Nur wer sie braucht, darf sie sehen. Prüfe den Zugriff. Protokolliere, wer was sieht. Wirst du gehackt, kannst du zeigen, dass du versucht hast, zu schützen. Schutz zählt rechtlich und ethisch.
Rechte und Anfragen von Kunden
Recht auf Auskunft
Ein Kunde fragt, welche Daten du hast. Du zeigst sie ihm. Alle gesendeten E-Mails. Alle aufgerufenen Seiten. Alle Käufe. Alle Daten. Transparenz.
Recht auf Löschung
Ein Kunde bittet dich, seine Daten zu löschen. Du löschst sie. Alle E-Mails. Die ganze Historie. Alle Profile. Weg. Das Recht auf Löschung ist bindend.
Eigene Daten und Daten von Dritten
Eigene Daten, die du erfasst
Du erfasst E-Mail. Name. Kaufhistorie. Telefonnummer. Adresse. Diese Daten gehören dir. Du darfst sie nutzen. Kunden haben sie dir gegeben.
Daten von Dritten, die du kaufst
Du kaufst E-Mail-Listen. Du kaufst Verhaltensdaten. Du kaufst demografische Daten. Auch diese Daten gehören dir. Aber sie stammen von anderen. Prüfe, ob sie rechtmäßig sind. Prüfe, ob Kunden eingewilligt haben. Die Verantwortung liegt bei dir.
Tracking und Cookies
Pixel-Tracking und Einwilligung
Pixel-Tracking verfolgt Kunden über Websites hinweg. Es ist legal, braucht aber eine Offenlegung. Sag Kunden, dass du sie trackst. Lass sie widersprechen. Die Datenschutzerklärung erklärt es.
Cookie-Richtlinien
Cookies speichern Informationen. Sie sind legal, brauchen aber eine Offenlegung. Sag Kunden, dass du Cookies nutzt. Lass sie diese deaktivieren. Die Datenschutzerklärung erklärt es.
Eine Data-Governance-Richtlinie aufbauen
Leitlinien für dein Team
Lege Regeln fest. Wie Daten erfasst werden. Wie sie gespeichert werden. Wie lange sie aufbewahrt werden. Wer darauf zugreifen darf. Wofür sie genutzt werden dürfen. Regeln lenken das Verhalten. Regeln verhindern Probleme.
Prüfung und Compliance
Prüfe, ob du die Regeln einhältst. Vierteljährliche Prüfung. Holen wir Einwilligungen ein? Schützen wir die Daten? Löschen wir alte Daten? Die Prüfung sichert die Compliance.
Häufig gestellte Fragen
Wie viele Kundendaten darfst du speichern?
So viele wie nötig. Nicht mehr. Prinzip der Datenminimierung. Erfasse nur, was du brauchst. Speichere nur, solange es nötig ist. Lösche, wenn du fertig bist. Horte keine Daten. Behalte nur, was du nutzt. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Was passiert, wenn du gegen Datenschutzgesetze verstößt?
Verstöße gegen die DSGVO: bis zu vier Prozent des weltweiten Umsatzes oder 20 Millionen Euro. Verstöße gegen den CCPA: bis zu 7.500 Dollar pro Verstoß. Dazu kommen Klagen. Dazu kommt Imageschaden. Compliance ist günstiger als ein Verstoß.
Solltest du alles tracken, was du kannst, oder nur, was du brauchst?
Nur, was du brauchst. Mehr Daten sind mehr Risiko. Mehr Haftung. Mehr zu schützen. Tracke nur, was Entscheidungen treibt. Nutzt du die Daten nicht, erfasse sie nicht. Weniger Daten sind sicherer.
Wie reagierst du auf Löschanfragen von Kunden?
Lösche sofort. Alle Daten. Alle Kopien. Alle Backups. Alle Systeme. Weg. Bestätige die Löschung. Der Kunde weiß, dass du gelöscht hast. Manche Daten musst du behalten. Steuern. Erstattungen. Behalte nur, was du musst.
Müssen eigene Analyse-Cookies offengelegt werden?
Ja. Es sind Cookies. Sie müssen offengelegt werden. Die Datenschutzerklärung muss sie erwähnen. Kunden müssen widersprechen können. Transparenz ist Pflicht.
Was ist der Unterschied zwischen legaler und ethischer Datennutzung?
Legal: erfüllt die Gesetze. Ethisch: respektiert die Kunden. Legales Minimum: mit Einwilligung erfassen. Sicher speichern. Ethisch: nur Notwendiges erfassen. Verantwortungsvoll nutzen. Großzügig löschen. Legal und ethisch sollten übereinstimmen. Tun sie es nicht, wähle ethisch.