Datenschutzerklärung in einfacher Sprache

Das Ergebnis der DSGVO bereits vor dem 25. Mai 2018 sind  unzählige verunsicherte Menschen. Daneben falsche Propheten und Pseudoexperten.

Hin und wieder findet man jedoch ein paar „Perlen zur DSGVO”, so wie die einfach verständliche Datenschutzerklärung, die Andreas W. Ditze auf seiner privaten Webseite verfasst hat. Sie ist so einfach wie auch einleuchtend und herrlich erfrischend zu lesen. Die gesamte Datenschutzerklärung in einfacher Sprache findet sich auf der Webseite ditze.net, wir erlauben uns an dieser Stelle ein paar der Absätze als Auszug zu veröffentlichen. Ditze schreibt:

Jede gute Website braucht eine Datenschutzerklärung? Ok, dann machen Sie sich auf etwas gefasst.

Präambel

Artikel 12 der EU-Datenschutzgrundverordnung (kurz: DSGVO) fordert, dass ich Ihnen „in präziser, transparenter, verständlicher und leicht zugänglicher Form [und] in einer klaren und einfachen Sprache“ erkläre, was hier auf dieser Webseite geschieht. Da ich dabei nicht davon ausgehen darf, dass Sie fünf Jahre Informatik, Jura oder Raketeningenieurwesen studiert haben, soll ich hier also Klartext schreiben. Das mache ich doch gerne.

„Du brauchst eine Datenschutzerklärung in einfacher Sprache“, haben sie gesagt.

Hold my beer. https://t.co/rllNU2QZhr#Wordpress #Hobby #PrivatesBlog #DSGVO

— Andreas W. Ditze (@andreaswditze) 21. Mai 2018

§2 Google Analytics und sonstiges Tracking

Diese Website nutzt Google Analytics und auch die Standard-Wordpress-Statistiken. Oh Mein Gott! Ihre Zugriffe auf diese Website werden sicherlich auch in den USA gespeichert. Und es kommt noch schlimmer: auch mit Google habe ich noch keinen Auftragsverarbeitungsvertrag geschlossen. Wieso? Der Google-Standard-AV-Vertrag hat 18 Seiten, muss in doppelter Ausfertigung nach Irland geschickt werden und legt mir nahe, meine sonstigen Anmerkungen zum Vertrag postalisch nach London zu senden. Hier können Sie den Vertrag mal nachlesen. Und es kommt noch besser: würde ich die Buchstaben der Datenschutzgrundverordnung wörtlich auslegen, z.B. Artikel 28 Abs. 3 (h), müsste ich persönlich meine Auftragsverarbeiter gelegentlich besuchen und überprüfen, ob die das alles richtig machen. Also ganz praktisch: ich fahre zum Google Rechenzentrum, klingele an der Pforte und sage dann: „Hallo, hier ist Ihr Auftraggeber, der Ditze aus Mellnau. Ich wollte mal gucken, ob Sie auch wirklich alles richtig machen.“ Alles klar?!

§4 Kontaktaufnahme

Nun zur Kontaktaufnahme: Falls Sie mir eine E-Mail senden, müssen Sie damit leben, dass ich Daten von Ihnen erhalte. Ich sehe dann Ihre E-Mailadresse, eventuell auch Ihre IP-Adresse und wenn ich mir richtig Mühe gebe und den X-Header Ihrer E-Mail händisch auswerte, kann ich eventuell sogar sehen, wie der Computer heißt, von dem aus Sie die Nachricht geschrieben haben. Das ist keine Zauberei oder Hackerkunst, sondern ein Internet-Standard. Wer den lesen kann, kommt an diese Daten. Das ist technisch bedingt – und schon seit vielen Jahren so. Falls Sie mir ungefragt Ihre Daten zusenden, dürfen Sie davon ausgehen, dass ich Ihre E-Mail genauso gut oder schlecht behüte wie alle meine übrigen E-Mails auch. Sollten Sie sich irgendwann mal überlegen, dass ich die von Ihnen ungefragt zugesandte E-Mail löschen soll, dürfen Sie mich höflich darum bitten – versprechen tue ich aber nichts. Auch hier gilt: wenn Sie damit nicht leben können, senden Sie mir bitte keine E-Mail zu.

§5 Kommentare

Weiter im Text: Thema Blogposts. Sie können hier gerne einzelne Meldungen kommentieren. Aber erneut gilt auch hier: Sie müssen davon ausgehen, dass ein paar Daten über Sie erfasst werden. Die IP-Adresse, der Name und die Mailadresse. Immerhin: beim Namen und der Mailadresse können Sie mit Pseudonymen arbeiten – oder einfach lügen, das ist okay für mich. Bei der IP-Adresse wird es etwas schwieriger – aber hey, wenn die Ihnen zu privat ist, nutzen Sie doch TOR oder einen Proxy. Once again: Love it or leave it.

Lust auf mehr? Hier ist die gesamte Datenschutzerklärung in einfacher Sprache