Was ist die DSGVO und warum müssen Sie sie einhalten?

Verstehen Sie mit unserem Leitfaden, was die DSGVO ist und warum ihre Einhaltung für Ihr Unternehmen entscheidend ist. Erfahren Sie mehr über die Vorschriften und ihre Auswirkungen auf Ihre Abläufe.

Einführung

Im Mai 2018 hat die EU eine neue Datenschutzverordnung in Kraft gesetzt, die Websites weltweit betrifft. Die Datenschutz-Grundverordnung, kurz DSGVO, umfasst über 200 Seiten und kann auch Website-Betreibern in den USA Probleme bereiten, wenn sie sie nicht einhalten.

Die Datenschutz-Grundverordnung (DSGVO) führt neue Regeln für Organisationen ein, die Waren und Dienstleistungen für Personen in der Europäischen Union (EU) anbieten oder Daten von EU-Ansässigen erheben und auswerten, unabhängig davon, wo Sie oder Ihr Unternehmen ansässig sind.

Im Kern heißt das: Auch wenn Sie außerhalb der Europäischen Union sitzen, fallen Sie unter diese Verordnung, sobald Sie Besucher aus der EU haben, und können bei Verstößen empfindlich belangt werden. Bei Nichteinhaltung drohen Bußgelder von 4 % des Unternehmensumsatzes oder 20 Millionen Euro, je nachdem, welcher Betrag höher ist.

Das größte Thema für die meisten Website-Betreiber ist die Einwilligung. Nach der DSGVO müssen Sie von EU-Bürgern eine ausdrückliche Einwilligung einholen, bevor Sie personenbezogene Daten erheben oder verarbeiten. Das führt zu Schwierigkeiten, da die meisten Shopify-Händler Google Analytics einsetzen, um Nutzer-IDs beziehungsweise gehashte personenbezogene Daten, IP-Adressen, Cookies und weitere Verhaltensdaten zu erfassen. Und ohne Einwilligung dürfen Sie diese Informationen nicht an Ihre Remarketing- oder Werbekonten (Google Ads) weitergeben. Tun Sie es dennoch, drohen Bußgelder.

Der zweite wichtige Punkt ist die Verwaltung personenbezogener Daten. Jeder Kunde muss, unabhängig davon, ob er ein Konto in Ihrem Shop hat, auf die von Ihrem Shop erhobenen personenbezogenen Daten zugreifen, sie aktualisieren, löschen oder herunterladen können. Selbst wenn Sie keine Anmeldemöglichkeit anbieten, müssen Sie diese Option den Kunden geben, von denen Sie Bestellungen erhalten haben.

Begriffe

Hilfreiche Definitionen der in diesem Dokument verwendeten DSGVO-Begriffe:

• Verantwortlicher (Data Controller): Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Personenbezogene Daten und betroffene Person: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Identifizierbar ist eine natürliche Person, die direkt oder indirekt bestimmt werden kann.
• Auftragsverarbeiter (Processor): Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Kundendaten: Daten, die im täglichen Betrieb Ihres Unternehmens entstehen und gespeichert werden.

Was ist die DSGVO?

Die DSGVO gibt Personen Rechte an den personenbezogenen Daten, die eine Organisation erhoben hat. Diese Rechte werden über eine Betroffenenanfrage (Data Subject Request, DSR) ausgeübt. Die Organisation muss zeitnah über Betroffenenanfragen und Datenschutzverletzungen informieren und Datenschutz-Folgenabschätzungen (DSFA) durchführen.

Bei der Umsetzung oder Prüfung der DSGVO-Anforderungen sollten Sie mehrere Punkte berücksichtigen:

• Ihre Datenschutzrichtlinie zur DSGVO entwickeln oder überprüfen.
• Die Datensicherheit Ihrer Organisation bewerten.
• Wer ist Ihr Verantwortlicher?
• Welche Prozesse zur Datensicherheit müssen Sie gegebenenfalls umsetzen?

Mit Pandectes Ihr Risiko einschätzen

Unsere Anwendung stellt Ihnen die Werkzeuge und Dienste bereit, mit denen Ihr Shop die DSGVO und weitere einschlägige Gesetze einhält. Sie müssen lediglich ordnungsgemäß eine Seite mit der Datenschutzerklärung erstellen, die im Banner unserer Anwendung verlinkt wird.

Kundendatenanfragen (DSR)

Die DSGVO gewährt Personen (betroffenen Personen) im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten bestimmte Rechte, darunter das Recht auf Berichtigung unrichtiger Daten, auf Löschung, auf Erhalt ihrer Daten sowie auf Übermittlung ihrer Daten an einen anderen Verantwortlichen. Der Verantwortliche muss zeitnah und DSGVO-konform antworten. Einzelheiten finden Sie unter Kundendatenanfragen.

Aktualisiert am: 22/09/2026