Zwei Arten, der DSGVO zu begegnen
Es gibt zwei Momente, in denen ein Unternehmen der DSGVO begegnet: beim Entwurf oder wenn der Brief kommt. Die zweite Begegnung ist die teure. Ich baue seit zehn Jahren DSGVO-konforme Systeme - hier die Sicht des Entwicklers darauf, warum die erste Begegnung billig ist und die zweite nicht.
So sieht eingebaute Compliance aus
- Datensparsamkeit als Feature. Jedes Feld, das Sie nicht erheben, ist ein Feld, das nicht abfließen kann, das Sie nicht absichern müssen und nie erklären werden. Das Kontaktformular auf dieser Seite fragt genau das ab, was eine Antwort braucht - sonst nichts.
- Eine Entscheidung zur Speicherdauer, kein Speicher-Unfall. „Wir behalten Anfragen, bis das Gespräch endet oder Löschung verlangt wird“ ist ein einziger Satz. Die meisten Firmen behalten stattdessen alles für immer, weil nie jemand etwas entschieden hat.
- Messen ohne Überwachen. Eigene, cookiefreie Analytics mit einer täglich wechselnden pseudonymen ID beantworten jede geschäftliche Frage, die ich je hatte - welche Seiten funktionieren, woher die Besucher kommen, was konvertiert - ganz ohne Banner, weil es nichts einzuwilligen gibt.
- Eine schriftliche Antwort auf „was sieht das Modell?“. Der Zusatz aus der KI-Zeit: Sobald ein Agent personenbezogene Daten berührt, wird der Ablauf vor dem Start dokumentiert - was hineingeht, was gespeichert wird, was der Anbieter sieht, wo verarbeitet wird.
So sieht nachgerüstete Compliance aus
Ein Consent-Banner mit 400 „Partnern“. Eine Datenschutzerklärung aus einer Vorlage, die die Website von jemand anderem beschreibt. Cookies, die niemand aufzählen kann. Und im denkbar schlechtesten Moment ein Entwickler, der eine Woche lang die Frage beantwortet „wo genau liegen bei uns personenbezogene Daten?“, weil die ehrliche Antwort „überall“ lautet.
Der geschäftliche Vorteil, den niemand erwähnt
Eingebaute Compliance ist ein Verkaufsargument. Konzernkunden schicken heute Lieferantenfragebögen, bevor sie irgendetwas unterschreiben - und wer an einem Nachmittag antwortet, mit Dokumentation, gewinnt gegen den, der drei Wochen lang schweigt. Ich habe erlebt, wie dieser Unterschied Aufträge entschieden hat.
Wenn Ihr Datenschutz aus einem 2019 gekauften Banner und Hoffnung besteht: ein Review in einem Gespräch sagt Ihnen, was wirklich dringend ist - meist weniger, als Sie befürchten, und deutlich konkreter.