E-Mailadressen ënner der DSGVO: wéini sinn dat perséinlech Donnéeën?

Eng E-Mail-Adress ass perséinlech Donnéeën ënner der DSGVO, wa se eng lieweg Persoun direkt oder indirekt identifizéiert, wéi zum Beispill virnumm.familljennumm@firma.com. Eng generesch Adress wéi info@firma.com ass dat normalerweis net, well se op eng Organisatioun anstatt op eng eenzeg Persoun hiweist; dofir enthalen déi meescht Adressbicher perséinlech Donnéeën, awer net all Adress dran.

D'DSGVO (op Hollännesch: AVG) gëllt zënter dem 25. Mee 2018 direkt an den Nidderlanden, ergänzt duerch den hollänneschen DSGVO-Ëmsetzungsgesetz (Uitvoeringswet AVG). Soubal eng E-Mail-Adress als perséinlech Date qualifizéiert ass, brauch all Notzung dovun eng gesetzlech Basis, an och Marketing-E-Maile ginn duerch Artikel 11.7 vum hollänneschen Telekommunikatiounsgesetz (Telecommunicatiewet) geregelt.

Wat sinn perséinlech Donnéeën ënner der GDPR?

Perséinlech Donnéeën sinn all Informatioun, déi sech op eng identifizéiert oder identifizéierbar natierlech Persoun bezéien. Eng Persoun ass identifizéierbar, wa se direkt oder indirekt identifizéiert ka ginn, zum Beispill duerch en Numm, eng Identifikatiounsnummer, Standuertdaten oder en Online-Identifikator.

Eng IP-Adress oder eng Apparat-ID kann en Online-Identifizéierer sinn, genee wéi eng E-Mail-Adress. D'Definitioun deckt nëmme lieweg Persounen of: Informatiounen iwwer eng Firma als solch sinn keng perséinlech Donnéeën, obwuel Informatiounen iwwer d'Leit, déi do schaffen, et kënnen sinn. D'DSGVO gëllt fir all Organisatioun, déi perséinlech Donnéeë vu Persounen an der EU veraarbecht, egal wou se hire Sëtz huet.

Wéini ass eng E-Mailadress perséinlech Donnéeën?

Wann d'Adress, eleng oder a Kombinatioun mat aneren Informatiounen, déi Dir hutt oder raisonnabel kréie kënnt, op eng identifizéierbar Persoun hiweist. D'DSGVO huet keng separat Regel iwwer E-Mailadressen; Dir applizéiert den allgemengen Identifikatiounstest op all Adress.

• virnumm.familljennumm@gmail.com weist den Numm vum Benotzer un, sou datt d'Persoun eleng vun der Adress aus identifizéierbar ass: perséinlech Donnéeën.
• initialen.Familljennumm@Firma.com weist Initialen, Familljennumm a Patron, déi zesummen normalerweis d'Persoun identifizéieren: perséinlech Donnéeën.
• puppy12@hotmail.com verréit eleng näischt iwwer de Benotzer. Et gëtt zu perséinlechen Donnéeën, soubal Dir se mat enger Persoun verlinke kënnt, zum Beispill iwwer Är Clientdatei oder e Supportticket.
• info@company.com or sales@company.com gehéiert enger Organisatioun oder Funktioun a gëtt dacks vu verschiddene Leit benotzt: normalerweis keng perséinlech Donnéeën. Wann nëmmen eng genannt Persoun se benotzt, kann d'Analyse sech änneren.

Wat zielt, ass d'Méiglechkeet vun der Identifikatioun, net Är Absicht. Eng Adress, déi vernünfteg benotzt ka ginn, fir een z'identifizéieren, ass e perséinlecht Daten, och wann Dir se ni fir dësen Zweck benotzt. Eng ëffentlech verfügbar Adress, zum Beispill op enger Firmenwebsäit, verléiert net hire Status als perséinlech Daten.

Ass eng E-Mailadress eng speziell Kategorie vun Donnéeën?

Nee. Artikel 9(1) vun der DSGVO reservéiert déi speziell Kategorien fir Daten, déi rassesch oder ethnesch Hierkonft, politesch Meenungen, reliéis oder philosophesch Iwwerzeegungen oder Gewerkschaftsmemberschaft opdecken, a fir genetesch, biometresch an Gesondheetsdaten, souwéi Daten iwwer Sexualliewen oder sexuell Orientéierung.

Eng E-Mail-Adress verréit näischt dovun eleng, dofir gëllen déi méi streng Reegele fir speziell Kategorien net. Den Inhalt vun enger E-Mail kann eng aner Saach sinn: eng Noriicht iwwer d'Krankheet vun engem enthält Gesondheetsdonnéeën. D'Adress selwer ass normal perséinlech Donnéeën a muss als solch geschützt ginn.

Wéini gëllt d'GDPR fir Är Benotzung vun E-Mailadressen?

Soubal Dir se veraarbecht. D'Veraarbechtung ass breet definéiert: all Zuelen sammelen, ophuelen, späicheren, organiséieren, benotzen, weiderginn an läschen, egal ob automatiséiert oder net.

Fir all Notzung braucht Dir eng vun de Rechtsgrondlagen an der DSGVO, wéi zum Beispill d'Zoustëmmung, d'Erfëllung vun engem Kontrakt mat der Persoun oder Äert legitimt Interesse. D'Zoustëmmung muss eng fräiwëlleg, spezifesch, informéiert an onzweideiteg Wëllenausso sinn (Artikel 4(11) DSGVO). No Artikel 5 vum hollänneschen Ëmsetzungsgesetz braucht Dir, wann Dir Iech op d'Zoustëmmung vun engem Kand ënner 16 Joer verloosst, am Allgemengen d'Zoustëmmung vun engem Elterendeel oder engem Erzéiungsberechtegten.

Wéi eng Reegele gëllen fir Marketing-E-Maile?

Artikel 11.7 vum Telekommunikatiounsgesetz verbitt ongefrote kommerziell E-Maile, ausser den Empfänger huet seng viraus Zoustëmmung ginn. Dës Regel gëllt niewent der DSGVO a gëtt vun der Autoriteit fir Konsumenten a Mäert (ACM) iwwerwaacht; d'DSGVO selwer gëtt vun der hollännescher Dateschutzautoritéit (Autoriteit Persoonsgegevens, AP) iwwerwaacht.

Et gëtt zwou Haaptausnamen. Geméiss Artikel 11.7(4) däerft Dir Äre Clienten E-Maile iwwer Är eege ähnlech Produkter oder Servicer schécken, wa se hinnen eng gratis an einfach Opt-out Optioun ugebueden hunn, wéi Dir d'Adress gesammelt hutt an an all Message. Geméiss Artikel 11.7(3) gëllt d'Zoustëmmungspflichten net fir Geschäfter, déi elektronesch Kontaktdetailer benotzen, déi den Empfänger fir den Empfänger vun esou Kommunikatiounen designéiert a publizéiert huet, an de Beräicher, déi mat dësen Detailer verbonne sinn.

Wat sollt Dir als Organisatioun iwwerpréiwen?

• Gitt dovun aus, datt Är E-Mail-Lëschten perséinlech Donnéeën enthalen, ausser Dir kënnt pro Adress anescht noweisen.
• Schreift eng juristesch Basis fir all Notzung op: Newsletter, Clientsdéngscht, Verkaf, internt Verzeichnis.
• Haalt e Beweis vun der Zoustëmmung fir Marketing-E-Maile an e Opt-out-Link an all Message.
• Füügt E-Mail-Lëschten an Äre Register vun den Veraarbechtungsaktivitéiten, dem Späicherplang an de Sécherheetsmoossnamen bäi.
• Nennt d'Veraarbechtung vun E-Mail-Adressen an Ärer Dateschutzerklärung.

Wat sollt Dir als Persoun, där hir Adress benotzt gëtt, kontrolléieren?

• Iwwerpréift ob Dir Är Zoustëmmung ginn hutt oder ob Dir e bestehenden Client sidd, ier Dir Marketing-E-Maile kritt.
• Benotzt d'Opt-out-Méiglechkeet an der Noriicht; et muss gratis an einfach sinn.
• Frot d'Organisatioun, wéi eng Donnéeën si iwwer Iech späichert a wéi eng juristesch Basis et huet.
• Wann d'Organisatioun net richteg reagéiert, kënnt Dir eng Plainte bei der AP oder bei der ACM fir ongefrote Marketing areechen.

Wat kënne mir fir Iech mat E-Mailadressen an der GDPR maachen?

Eis IT- an Dateschutz-Affekoten beroden Organisatiounen iwwer E-Mail-Daten a Marketingkonformitéit.

• Mir iwwerpréiwen, wéi eng vun Ären E-Mail-Lëschten als perséinlech Donnéeën qualifizéieren.
• Mir bestëmmen déi richteg juristesch Basis fir all Notzung a dokumentéieren se.
• Mir iwwerpréiwen Ären Newsletter a Marketingprozess am Aklang mat Artikel 11.7 vum Telekommunikatiounsgesetz.
• Mir opstellen oder aktualiséieren Är Dateschutzerklärung an den Opzeechnung vun den Veraarbechtungsaktivitéiten.
• Mir äntweren an Ärem Numm op Froen oder Reklamatiounen vun der AP oder der ACM.

Resumé

• Eng E-Mailadress ass eng perséinlech Donnéeën, wa se eng lieweg Persoun direkt oder indirekt identifizéiert.
• Adressen op Basis vun Nimm qualifizéieren normalerweis; generesch Adressen wéi info@ meeschtens net.
• Eng E-Mailadress ass keng speziell Kategorie vun Daten no Artikel 9(1) vun der DSGVO.
• All Benotzung vun enger perséinlecher E-Mail-Adress brauch eng gesetzlech Basis am Kader vun der GDPR.
• Marketing-E-Maile verlaangen och eng virausgehend Zoustëmmung no Artikel 11.7 vum Telekommunikatiounsgesetz, mat limitéierten Ausnamen.

Oft gestallten Froen