Häufig gestellte Fragen zu Datenschutzbestimmungen
Dieses Dokument enthält Antworten auf häufig gestellte Fragen zu unterstützten gesetzlichen Datenschutzbestimmungen und deren Implementierung in Adobe Experience Cloud.
NOTEAllgemeine Fragen
Die folgenden Fragen beziehen sich auf alle von Experience Cloud unterstützten Datenschutzbestimmungen.
Auf wen wirken sich die unterstützten Datenschutzbestimmungen aus?
Die Datenschutzbestimmungen, die von Experience Cloud unterstützt werden gelten für alle Organisationen, die personenbezogene Daten von Bürgern innerhalb der jeweiligen Gerichtsbarkeit der Vorschriften speichern und verarbeiten, unabhängig vom geografischen Standort des Unternehmens.
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die eine natürliche Person (das „Datensubjekt“) betreffen und die zur direkten oder indirekten Identifikation dieser Person verwendet werden können. Dabei kann es sich um einen beliebigen Namen, ein Foto, eine E-Mail-Adresse, Bankdaten, Beiträge auf Social-Networking-Websites, medizinische Informationen oder eine Computer-IP-Adresse handeln.
Die folgenden Kennungen werden häufig in Experience Cloud-Anwendungen verwendet und könnten Datenschutzanforderungen unterliegen:
- Name
- Postadresse
- Eindeutige personenbezogene Kennung
- Online-Kennung
- IP-Adresse
- E-Mail-Adresse
- Kontoname
Personenbezogene Daten können auch Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken umfassen. Dazu gehören unter anderem:
- Browser-Verlauf
- Suchverlauf
- Informationen zur Interaktion eines Verbrauchers mit einer Website, Anwendung oder Werbung
Obwohl die Datenschutzbestimmungen eine Vielzahl personenbezogener Daten abdecken, schreiben die Standardvertragsbedingungen der Adobe vor, dass sensible personenbezogene Daten (wie SSN, Führerscheininformationen, Finanzkontoinformationen und biometrische Daten) in Experience Cloud-Anwendungen generell verboten sind.
Was ist der Unterschied zwischen einem Datenverantwortlichen und einem Datenverarbeiter?
Ein Datenverantwortlicher ist die Stelle, die die Ziele, Bedingungen und Wege der Verarbeitung personenbezogener Daten bestimmt, während der Datenverarbeiter eine Stelle ist, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.
Ein Datenverantwortlicher ist die Person oder Organisation, die befugt und verantwortlich ist, Entscheidungen bezüglich der Erhebung, Verwendung oder Offenlegung personenbezogener Daten zu treffen. Ein Auftragsverarbeiter ist die Person oder Organisation, die im Zusammenhang mit der Erhebung, Nutzung oder Offenlegung der personenbezogenen Daten und der Anweisung des Datenverantwortlichen tätig ist.
Was ist der Unterschied zwischen der ausdrücklichen und eindeutigen Zustimmung der betroffenen Person?
Explizite Einwilligung bezieht sich auf einen Einwilligungsstandard, der eine konkrete, informierte und eindeutige mündliche oder schriftliche Angabe der Wünsche der betroffenen Person umfasst. Einfach ausgedrückt, muss die betroffene Person wörtlich und ausdrücklich „Ich stimme zu“ oder „Ich stimme zu“ sagen, damit die Einwilligung als ausdrücklich erachtet wird. Darüber hinaus muss es genauso einfach sein, die Zustimmung zu widerrufen wie sie zu erteilen.
Einwilligung (implizit) Einwilligung, die nicht explizit von der betroffenen Person erteilt wurde, aber dennoch eindeutig ist. Beispielsweise erfolgt während des Anmeldevorgangs für eine Unternehmens-Website eine Benachrichtigung, dass die betroffene Person durch die Angabe einer E-Mail-Adresse dem Erhalt von E-Mails zu Sonderangeboten zustimmt. Liest die betroffene Person die Mitteilung, reicht die positive Handlung der Eingabe ihrer E-Mail aus, um als eindeutige Einwilligung betrachtet zu werden.
Bei vielen Vorschriften wie der DSGVO ist für die Verarbeitung sensibler personenbezogener Daten eine ausdrückliche Einwilligung erforderlich, wobei eine „Opt-in“ allein genügt. Bei nicht sensiblen Daten ist jedoch eine eindeutige (implizite) Zustimmung akzeptabel.
