Eine Organisation, die Informationen über Sie sammelt, muss Sie klar darüber informieren, wie Ihre Daten verwendet werden und wie Sie Ihre Rechte ausüben können.
Eine gute Information ermöglicht es Ihnen, zu wissen, wie Ihre Daten verarbeitet werden, wie Sie Ihre Rechte ausüben können und somit zu entscheiden, ob Sie Ihre Daten einer Organisation anvertrauen oder nicht.
Sie ist der erste Gradmesser für das Vertrauen, das einer Organisation entgegengebracht wird.
Die Europäische Datenschutzverordnung hat daher für eine bessere Information des Einzelnen und für eine leichtere Ausübung seiner Rechte gesorgt.
Um diesen Zugang zu Informationen zu erleichtern, verfügen öffentliche und private Organisationen, die Ihre Daten in den Mittelpunkt ihrer Tätigkeit stellen, über einen Datenschutzbeauftragten (DSB), einen privilegierten Ansprechpartner für die Wahrnehmung Ihrer Rechte oder die Meldung von Fehlfunktionen.
Die Informationen müssen prägnant, lesbar und leicht zugänglich sein. Sie müssen so klar, präzise und einfach wie möglich formuliert sein! Konkret bedeutet dies, dass ein Nutzer kein Experte sein muss, um die Datenschutzbestimmungen eines sozialen Netzwerks oder einer Bank zu lesen. Ebenso muss eine Organisation, die sich an Kinder oder schutzbedürftige Personen wendet, angepasste Informationen vorschlagen,
Bevor Atlante Technologies Ihre Daten sammelt, muss sie daher transparent sein und Ihnen die Möglichkeit geben, sich zu informieren:
Atlante Technologies muss Ihnen einen Informationshinweis über den Schutz Ihrer Daten vorschlagen. Diese Seite muss von der Startseite der Website des Unternehmens aus unter einer eindeutigen Überschrift zugänglich sein.
Dazu gehören Informationen über:
Je nach Bedarf:
Und im Falle der indirekten Einziehung durch einen Geschäftspartner:
Dieser Schritt ist unerlässlich, wenn Sie im Falle einer Ablehnung, einer unbefriedigenden Antwort oder einer fehlenden Antwort die Aufsichtsbehörde mit der Angelegenheit befassen wollen.
Erledigen Sie den Antrag auf dem Postweg? Verlangen Sie eine Empfangsbestätigung, die das Datum Ihres Antrags belegt.
Eine Organisation kann irrtümlich oder fahrlässig einen versehentlichen oder unrechtmäßigen Verstoß gegen personenbezogene Daten erleiden, d. h. die Zerstörung, den Verlust, die Veränderung oder die unbefugte Weitergabe von Daten über Sie.
Einige Beispiele:
Die Organisation muss eine Verletzung innerhalb von 72 Stunden der Aufsichtsbehörde melden, wenn die Verletzung wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt. Wenn diese Risiken hoch sind, muss die Organisation Sie außerdem so schnell wie möglich informieren und Sie beraten, wie Sie Ihre Daten schützen können.
Quelle: CNIL
Commission Nationale de l'Informatique et des Libertés
Schutz personenbezogener Daten, Förderung der Innovation, Wahrung der individuellen Freiheiten
© 2024 Atlante Technologies Inc. Alle Rechte vorbehalten.