Online-Marketing bietet Unternehmen vielfältige Möglichkeiten zur gezielten Kundenansprache, aber es stellt hohe datenschutzrechtliche Anforderungen. Gleichzeitig bieten digitale Marketingaktivitäten wie Social Media oder Suchmaschinenmarketing personalisierte Werbung, die auf spezifische Nutzergruppen zugeschnitten ist.
Die Erfolgsmessung von Online-Marketing-Strategien erfordert das Sammeln und Analysern von Daten. Dies geschieht oft durch Tools wie Cookies oder Tracking-Plugins, die personenbezogene Informationen sammeln können. Da viele dieser Anbieter ihre Server in den USA haben, müssen Unternehmen bei der Verwendung solcher Tools auf datenschutzrechtliche Aspekte achten.
Drittlandtransfers und Datenschutz
Die Übermittlung von personenbezogenen Daten an US-Unternehmen kann durch den EU-US Data Privacy Framework (DPF) erleichtert werden, soweit die Anbieter zertifiziert sind. Unternehmen sollten daher prüfen, ob der jeweilige Anbieter unter dem DPF zertifiziert ist und bei nicht-zertifizierten Anbietern sicherstellen, dass(SCCs) verwendet werden können.
Die Durchführung einer Datentransfer-Folgenabschätzung (TIA) bleibt auch dann notwendig, wenn SCCs eingesetzt werden. Unternehmen müssen diese TIA dokumentieren und bei Bedarf der zuständigen Aufsichtsbehörde vorlegen können.
Der Einfluss des TDDDG
Besonders wichtig ist die Beachtung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), das ab Mai 2024 den bisherigen TTDSG ablöst. Es bezieht sich auf das Auslesen oder Speichern von Informationen auf Endgeräten mit Internetanschluss, was über den Anwendungsbereich der DSGVO hinausgeht.
Die Schutzgüter der TDDDG und der DSGVO sind unterschiedlich. Während die DSGVO die informationelle Selbstbestimmung schützt, geht das TDDDG vor allem auf den Schutz von Informationen auf Endgeräten ein. Dies bedeutet, dass Unternehmen sowohl bei der Verwendung von Online-Marketing-Tools als auch bei dem Sammeln und Speichern von Daten auf Endgeräten vorsichtig sein müssen.
Insgesamt zeigt sich, dass das Online-Marketing eine erhebliche datenschutzrechtliche Verantwortung mit sich bringt. Unternehmen sollten daher stets darauf achten, ob sie die notwendigen Datenschutzmaßnahmen ergreifen und die geltenden Gesetze einhalten.
Quelle: www.dr-datenschutz.de