MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Die DSGVO verbietet den Verkauf personenbezogener Daten nicht, stellt aber strenge Anforderungen: Sie benötigen eine gültige Rechtsgrundlage – im Falle eines Verkaufs fast immer eine freie, spezifische, informierte und widerrufliche Einwilligung – und die Daten müssen sicher übertragen werden. Wer diese Regeln nicht einhält, riskiert ein Bußgeld der niederländischen Datenschutzbehörde. Im Folgenden erfahren Sie, unter welchen Bedingungen der Verkauf zulässig ist und worauf Sie achten sollten.
Dürfen Sie personenbezogene Daten verkaufen?
Persönliche Daten sind wertvoll – nicht umsonst werden Daten als „das neue Öl“ bezeichnet. Der digitale Fußabdruck, den Menschen hinterlassen, ist für Marketingfachleute und Verhaltensanalysten von unschätzbarem Wert. Die Datenschutz-Grundverordnung (DSGVO) verbietet den Verkauf personenbezogener Daten nicht, unterwirft ihn aber strengen Regeln, um Missbrauch zu verhindern. Ein Verkauf ist daher möglich, jedoch nur innerhalb dieser Rahmenbedingungen.
Sie benötigen eine gültige Rechtsgrundlage
Jegliche Verarbeitung personenbezogener Daten – einschließlich des Verkaufs – erfordert gemäß DSGVO eine gültige Rechtsgrundlage. Mögliche Rechtsgrundlagen sind die Erfüllung eines Vertrags, einer rechtlichen Verpflichtung oder eines berechtigten Interesses. die Einwilligung die mit Abstand wichtigste Rechtsgrundlage für den Verkauf personenbezogener Daten.
Wenn Sie sich auf ein berechtigtes Interesse berufen, müssen Sie dieses sorgfältig gegen die Datenschutzinteressen der betroffenen Personen abwägen. Diese Abwägung erfordert eine gründliche Bewertung Ihres Geschäftsinteresses im Verhältnis zu den Auswirkungen auf die Privatsphäre der Betroffenen.
Gültige Einwilligung: Welche Anforderungen muss sie erfüllen?
Wenn Sie eine Einwilligung einholen, muss diese freiwillig, spezifisch, informiert und unmissverständlich . Konkret bedeutet dies:
- Frei: Die Menschen müssen eine echte Wahlmöglichkeit haben und dürfen keine Nachteile erleiden, wenn sie ablehnen.
- Konkret und informiert: Die Nutzer müssen genau wissen, wofür sie ihre Einwilligung geben und wie ihre Daten verwendet werden.
- Eindeutig und aktiv: Die Zustimmung muss aktiv erfolgen; vorausgewählte Kästchen oder Schweigen zählen nicht.
- Widerrufbar: Die Einwilligung muss jederzeit genauso einfach widerrufen werden können, wie sie erteilt wurde.
Sind diese Bedingungen erfüllt, dürfen Unternehmen personenbezogene Daten verkaufen, vorausgesetzt, sie gewährleisten eine sichere Übertragung.
Was sagt der Gerichtshof?
Der Europäische Gerichtshof hat ein wegweisendes Urteil zur Online-Auktion personenbezogener Daten zu Werbezwecken (Rechtssache C-604/22). Das Gericht betonte, dass der Nutzer seine Einwilligung erteilen und Widerspruch einlegen muss. Wer mit dem Verkauf seiner Daten nicht einverstanden ist, kann dies der niederländischen Datenschutzbehörde, die Bußgelder verhängen kann.
Personenbezogene Daten im Falle einer Insolvenz
Ein Insolvenzverwalter kann im Rahmen der Insolvenzmasse eines Unternehmens. Auch er darf diese nicht einfach verkaufen: Es bedarf einer gültigen Rechtsgrundlage und gegebenenfalls muss die Einwilligung der betroffenen Person eingeholt werden. Fehlt eine solche Grundlage, ist der Verkauf unzulässig.
Gleiches gilt für Datenträger wie Laptops und Computer: Der Treuhänder darf diese nur dann verkaufen, wenn die personenbezogenen Daten unwiderruflich vernichtet wurden oder wenn die Geräte keine Daten mehr enthalten.
Häufig gestellte Fragen zum Verkauf personenbezogener Daten
Darf ich meinen Kundenstamm im Rahmen einer Unternehmensübernahme verkaufen?
Nicht ohne Weiteres. Kundendaten sind personenbezogene Daten; für deren Übermittlung ist eine gültige Rechtsgrundlage erforderlich, und die betroffenen Personen müssen informiert werden. In vielen Fällen ist eine zusätzliche Einwilligung notwendig, insbesondere wenn die Daten für einen anderen als den ursprünglich vorgesehenen Zweck verwendet werden.
Welches Risiko besteht, wenn ich das nicht ordnungsgemäß organisiere?
Die DSGVO sieht hohe Geldstrafen für die Verarbeitung von Daten ohne gültige Rechtsgrundlage vor. Darüber hinaus können Betroffene Beschwerde bei der niederländischen Datenschutzbehörde einreichen oder Schadensersatzansprüche geltend machen, und es kann zu Reputationsschäden kommen. Ein sorgfältiges Vorgehen ist daher nicht nur geboten, sondern auch ratsam.
Gilt dies auch für die Weitergabe von Daten an Partner?
Ja. Nicht nur der Verkauf, sondern jede Form der Weitergabe an Dritte ist eine Datenverarbeitung, die einer Rechtsgrundlage bedarf. Dokumentieren Sie die Vereinbarungen mit Partnern und stellen Sie sicher, dass die betroffenen Personen wissen, an wen ihre Daten weitergegeben werden.
Hinweise zum Verkauf personenbezogener Daten
Der Verkauf personenbezogener Daten ist möglich, aber streng reguliert. Sie müssen sowohl technische als auch organisatorische Maßnahmen ergreifen, um die Sicherheit zu gewährleisten und Datenschutzverletzungen zu verhindern Vereinbaren Sie ein unverbindliches Erstgespräch.
