Was die DSGVO tatsächlich von einer Datenschutzerklärung verlangt
Artikel 13 (bei der betroffenen Person erhobene Daten) und Artikel 14 (von Dritten erhaltene Daten) nennen elf konkrete Angaben, die jeder Datenschutzhinweis enthalten muss: Identität des Verantwortlichen, Kontaktdaten des Datenschutzbeauftragten (falls vorhanden), Zwecke und Rechtsgrundlage, Empfänger, Speicherdauer, Betroffenenrechte, Beschwerderecht bei einer Aufsichtsbehörde, ob die Bereitstellung gesetzlich vorgeschrieben ist, automatisierte Entscheidungsfindung, Herkunft der Daten sowie Garantien für internationale Übermittlungen. Der Generator gibt jede Angabe als eigenen, beschrifteten Abschnitt aus, sodass eine Aufsichtsbehörde beim Überfliegen der Seite die Antwort sofort findet.
Rechtsgrundlagen (Artikel 6)
Für jeden Verarbeitungszweck wählt der Generator eine der sechs Rechtsgrundlagen: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe oder berechtigtes Interesse. Die meisten Produktanalysen stützen sich auf berechtigtes Interesse mit dargelegter Interessenabwägung, Kontodaten auf den Vertrag, Marketing-E-Mails auf die Einwilligung. Die Ausgabe nennt die Rechtsgrundlage direkt neben dem Zweck – genau in der Form, die Aufsichtsbehörden erwarten.
Internationale Datenübermittlungen
Wenn Sie einen Dienst mit Sitz in den USA nutzen (Google, AWS, Stripe, Meta), muss Ihre Datenschutzerklärung die Garantien für Übermittlungen aus der EU in die USA beschreiben. Der Generator verweist auf den Zertifizierungsstatus jedes genannten Unterauftragsverarbeiters nach dem EU-US Data Privacy Framework und nennt die Standardvertragsklauseln 2021/914 als Rückfallebene, wenn das DPF nicht greift.
Anfragen betroffener Personen
Die Artikel 15–22 geben Nutzern in der EU acht Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Rechte im Zusammenhang mit automatisierten Entscheidungen. Der Generator veröffentlicht für jedes Recht eine Kontakt-E-Mail-Adresse und eine Antwortfrist von einem Monat – das Maximum nach Artikel 12(3).