Die Antwort in einem Satz
Eine Datenschutzerklärung ist ein öffentliches Dokument, das Besuchern sagt, welche personenbezogenen Daten Sie erheben, wie Sie sie nutzen, an wen Sie sie weitergeben und welche Rechte sie an ihren Daten haben. Sie ist vorgeschrieben durch die DSGVO (EU), den CCPA (Kalifornien), die LGPD (Brasilien), den App Store, Google Play und die meisten Werbenetzwerke.
Was jede Datenschutzerklärung enthalten muss
- Wer Sie sind – vollständiger Name bzw. Firma und Kontakt-E-Mail
- Welche Daten Sie erheben – Kategorien, keine Rohwerte
- Warum Sie sie erheben – Zwecke, jeweils mit Rechtsgrundlage nach Artikel 6 DSGVO
- An wen Sie sie weitergeben – jedes SDK und jeder Dienst von Drittanbietern
- Wie lange Sie sie speichern – Speicherfristen je Kategorie
- Welche Rechte Nutzer haben – Auskunft, Löschung, Datenübertragbarkeit, Widerspruch
- Wie man Sie kontaktiert – für Anfragen betroffener Personen
- Wann die Erklärung zuletzt aktualisiert wurde
Was eine Datenschutzerklärung nicht ist
- Sie ist kein Cookie-Banner – das dient der Verwaltung von Einwilligungen
- Sie sind keine Nutzungsbedingungen – die regeln die Vereinbarung mit den Nutzern
- Sie ist kein Auftragsverarbeitungsvertrag – das ist ein B2B-Vertrag
- Sie bindet nicht die Nutzer rechtlich – sie bindet Sie
Was passiert, wenn Sie keine haben
Drei Folgen. (1) Bußgelder der Aufsichtsbehörden: nach der DSGVO bis zu 20 Mio. € oder 4 % des Umsatzes; nach dem CCPA bis zu 7.500 $ pro vorsätzlichem Verstoß. (2) Ablehnung im App Store: Apple und Google lehnen Einreichungen ohne funktionierende URL zur Datenschutzerklärung ab. (3) Verlust von Werbeeinnahmen: AdMob, AdSense, Meta und die meisten Netzwerke sperren Konten, die die Richtlinienprüfung nicht bestehen.