Lügt Ihre Datenschutzerklärung Sie heimlich an?

Hier ist ein Geständnis aus meinem ersten Monat, in dem ich in Madrid Datenschutzunterlagen analysiert habe: Ich stieß auf ein Unternehmen, dessen Datenschutzerklärung „Sicherheit auf Bankenniveau“ versprach, während seine Kundenliste in einer Tabelle mit dem Namen „final_FINAL_v3“ gespeichert war. Niemand war unehrlich. Sie hatten einfach nur viel zu tun. Diese Kluft zwischen dem, was in einem Dokument steht, und dem, was ein Team tatsächlich tut, ist der Bereich, mit dem ich mich den größten Teil meiner Arbeitstage beschäftige.

Wer ich bin und warum es Dpoitlaw gibt

Ich bin Owen Keller, Autor und Analyst, der Datenschutz- und IT-Recht in verständliches Englisch übersetzt. Dpoitlaw ist die Heimat dieser Arbeit: eine in Madrid ansässige, ausgelagerte Datenschutzbeauftragten- und IT-Rechtsberatung für Teams, die eine verlässliche, vernünftige Stimme zum Thema DSGVO benötigen, ohne eine ganze Rechtsabteilung einstellen zu müssen. Ich helfe Start-ups, Kliniken, Schulen und wachsenden Online-Shops dabei, zu verstehen, was die Vorschriften verlangen und was sie getrost ignorieren können.

Ich habe eine kleine, etwas peinliche Angewohnheit: Ich lese Cookie-Banner so, wie andere Leute Speisekarten lesen. Nach ein paar Tausend davon bildet man sich eine Meinung.

Diese Seite gibt es, weil die meisten rechtlichen Leitfäden entweder für Juristen oder für gar niemanden geschrieben sind. Ich möchte, dass sie für Sie geschrieben sind, ganz gleich, wie viel Erfahrung Sie haben.

Wofür ich stehe

Gute Compliance sollte sich wie gute Haushaltsführung anfühlen, nicht wie Panik. Das sind die Grundsätze, auf die ich bei jedem Projekt zurückgreife:

• Sag es einfach: Wenn sich eine Richtlinie nicht bei einer Tasse Kaffee erklären lässt, muss sie überarbeitet werden.
• Sammle weniger: Die sichersten personenbezogenen Daten sind die, die du nie gespeichert hast.
• Dokumentieren Sie, was real ist, nicht das, was beeindruckend klingt.
• Behandle jede betroffene Person als Mensch, nicht als Risikokategorie.

Ein Hinweis zur Ausgewogenheit: Ich bin nicht hier, um irgendjemanden mit hohen Bußgeldern zu erschrecken, und ich werde nicht so tun, als könne ein Blogbeitrag eine maßgeschneiderte Rechtsberatung ersetzen. Regeln ändern sich, Aufsichtsbehörden legen sie aus, und jede Organisation geht anders mit Daten um. Nutzen Sie das, was Sie hier lesen, um bessere Fragen zu stellen, und wenden Sie sich dann mit den wirklich wichtigen Fragen an einen qualifizierten Fachmann – idealerweise an einen, der Ihr Geschäft kennt.

Schauen Sie sich um

Stöbern Sie in den neuesten Artikeln nach praktischen Erklärungen oder schauen Sie sich unter Dienstleistungen an, wie die ausgelagerte Unterstützung durch einen Datenschutzbeauftragten in der Praxis funktioniert. Wenn Ihnen etwas in Ihrer eigenen Situation schlaflose Nächte bereitet, schreiben Sie mir. Ich lese jede Nachricht persönlich.

Vielen Dank, dass Sie sich ein paar Minuten Zeit genommen haben. Der sorgfältige Umgang mit den Daten anderer Menschen ist eine stille Arbeit, und ich freue mich, sie gemeinsam mit Ihnen zu leisten.