Wie können Sie mit Laposta die DSGVO einhalten?
Wenn Sie Newsletter versenden, müssen Sie gemäß der Datenschutzgesetzgebung sieben Punkte erfüllen. Ein Teil davon ist in Laposta bereits standardmäßig geregelt. Andere Punkte, wie etwa das Einholen und Nachweisen einer Einwilligung, regeln Sie selbst beim Einrichten Ihrer Listen und Kampagnen.
1. Auftragsverarbeitervereinbarung
Wenn Sie Ihre Newsletter mit Laposta versenden, erfüllen Sie bereits eine der wichtigsten Anforderungen der DSGVO: Es besteht eine Auftragsverarbeitervereinbarung zwischen Ihnen und Laposta. Diese akzeptieren Sie zusammen mit den Allgemeinen Geschäftsbedingungen bei der Beantragung Ihres Kontos, sodass eine separate Unterzeichnung nicht erforderlich ist. Sie finden die Vereinbarung unter Abonnement → Dokumente.
2. Anmelden
Die Anmeldung muss eine eindeutige Handlung sein. Wenn Sie eines der Standardformulare von Laposta verwenden, ist der Zweck eindeutig. Meldet sich jemand während eines anderen Prozesses an, beispielsweise beim Anfordern eines Dokuments, muss die Person dies ausdrücklich bestätigen und das Kontrollkästchen darf nicht vorab angekreuzt sein. Siehe auch Double Opt-in verwenden.
3. Abonnenten aus anderen Quellen
Wen Sie anschreiben dürfen und wen nicht, steht im Telekommunikationsgesetz. Dieses Gesetz hat sich mit der Einführung der DSGVO nicht geändert. Sie benötigen eine eindeutige Einwilligung der betroffenen Person oder eine bestehende Kundenbeziehung. Weitere Erläuterungen finden Sie unter den Rechtsgrundlagen für die Verarbeitung.
4. Einwilligung nachweisen
Sie müssen nachweisen können, dass jemand seine Einwilligung gegeben hat, aber auch wie, wo, wann, wem gegenüber, wofür und in welchem Zusammenhang dies geschehen ist. Wenn Sie Anmeldungen mit einem Anmeldeformular von Laposta erfassen, werden diese Daten automatisch festgehalten. Stammen Ihre Abonnenten aus einer anderen Quelle, wie etwa einem CRM, müssen Sie selbst dafür sorgen. Fehlt die Einwilligung, können Sie diese nachträglich mit einer Einwilligungskampagne einholen.
5. Abmelden
Es muss immer klar sein, wie man sich abmelden kann. Dies ist automatisch geregelt, da ein Abmeldelink unter jedem Newsletter erforderlich ist.
6. Datenschutzerklärung
Wenn Sie besonders transparent darlegen möchten, wie Sie mit personenbezogenen Daten umgehen, können Sie eine Datenschutzerklärung auf Ihre Website stellen. Darin geben Sie an, welche Daten Sie erfassen, was Sie damit tun, wo sie gespeichert werden, welche Rechte eine Person hat und wie sie eine Beschwerde einreichen kann. Diese Richtlinie muss der DSGVO entsprechen. Einen Entwurf finden Sie unter Text für Ihre Datenschutzerklärung.
7. Meldepflicht bei Datenpannen
Sie sind für die personenbezogenen Daten verantwortlich, die Sie verwalten. Wenn dabei etwas schiefgeht und diese Daten in fremde Hände geraten, sind Sie verpflichtet, dies zu melden, und zwar bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) sowie bei einem hohen Risiko auch den betroffenen Personen.
Laposta als Auftragsverarbeiter
Die personenbezogenen Daten für Ihre Newsletter bringen Sie bei Laposta unter. Damit ist Laposta Auftragsverarbeiter dieser personenbezogenen Daten. Sollte es bei Laposta zu einer Datenpanne kommen, ist Laposta verpflichtet, Ihnen dies zu melden. Das ist in der Auftragsverarbeitervereinbarung festgelegt, ebenso wie die anderen Vereinbarungen darüber, was Laposta mit diesen Daten tun darf und was nicht.
Auch beim Messen von Öffnungen und Klicks werden Daten Ihrer Leser erfasst. Welche Möglichkeiten Sie dabei haben, lesen Sie unter Tracking und Berichterstattung.