Datenschutz made in Germany

Datenschutzkonforme Nutzung von Umfragen mit easyfeedback

(Leitfäden + Dokumente)

Am 25.05.2018 ist die neue EU Datenschutz-Grundverordnung (DSGVO ) in Kraft getreten. Ziel der DSGVO ist eine einheitliche Datenschutzregelung auf EU Ebene. Die DSGVO hat das bestehende Bundesdatenschutzgesetzt (BDSG) abgelösen.

Wir, easyfeedback, haben alle Maßnahmen auf die DSGVO ausgerichtet, und geben Ihnen hier alle notwendigen Informationen, einen Leitfaden und die benötigten Dokumente zur Einhaltung des Datenschutzes nach DSGVO.

Vorab: Der Datenschutz findet Anwendung, wenn personenbezogene Daten erhoben, gespeichert und verarbeitet werden. Daher prüfen Sie zuerst, ob Sie überhaupt personenbezogene Daten verarbeiten.

Personenbezogen Daten bei der Nutzung mit easyfeedback sind/können sein:

E-Mail Einladung über easyfeedback:

E-Mail-Adresse
Anrede
Vorname
Nachname
Referenztext
Wert 1 – X

Erweiterung des Umfragelinks um Parameter & Variablen oder einer Personal-ID. Mögliche Erweiterungen, die Rückschlüsse auf eine Person ziehen können:

ID-Nummern (Kundennummer, Ticketnummer, etc.)
Name
Weitere personenbezogen Daten

Antworten des Teilnehmers:

Alle Antworten, die eine Person identifizieren

Wenn Sie keine personenbezogenen Daten erheben, müssen Sie an dieser Stelle nichts weiter beachten.

Verantwortlichkeit und zuständige Ansprechpartner

Wenn Sie mit easyfeedback personenbezogene Daten erheben und verarbeiten, entsteht eine Kette aus Verantwortlichen und zuständigen Ansprechpartnern. Jeder innerhalb dieser Kette muss mit seinem direkten Dienstleister (Auftragsverarbeiter) eine Vereinbarung zur Auftragsverarbeitung treffen, die dazugehörigen technischen und organisatorischen Maßnahmen zum Schutz der Daten dokumentieren und die eingesetzten Dienstleister seinem Auftraggeber (Verantwortlicher) nennen.

Die Datenschutzkette gemäß Auftragsverarbeitung und DSGVO:

Sie erheben und verarbeiten mit Umfragen über easyfeedback personenbezogene Daten von Ihren Mitarbeitern, Kunden oder anderen Personen. Dann nehmen Sie, gegenüber diesen, die Rolle des Verantwortlichen ein. Wir, easyfeedback, sind in diesem Verhältnis Ihr Auftragsverarbeiter.

Der Vertrag zur Auftragsverarbeitung regelt das Verhältnis und die Zuständigkeit (unten folgend als Download)

Damit wir Ihnen gegenüber unsere Dienstleistung anbieten können, haben wir das Rechenzentrum Cronon GmbH im Einsatz.

Mit dem genannten Rechenzentrum haben wir ebenfalls einen Vertrag zur Auftragsverarbeitung abgeschlossen, wo wir, easyfeedback, die Rolle des Verantwortlichen einnehmen und unser Dienstleister die Rolle des Auftragsverarbeiter.

Zur Einhaltung des Datenschutzes ist es somit notwendig, dass Sie mit uns eine Vereinbarung zur Auftragsverarbeitung abschließen, um die Kette zu schließen.

Verfahrensverzeichnisse und Meldungen an die Betroffenen

Gemäß DSGVO schreibt der Datenschutz vor, dass die Erhebung und Verarbeitung von personenbezogene Daten in einem Verfahrensverzeichnis (VV) dokumentiert werden muss und die betroffenen Personen eine Mitteilung über den Vorgang erhalten
(Auskunftsrecht).

In beiden Punkten unterstützen wir Sie mit Vorlagen zum Download (unten folgend) und technischen Features innerhalb von easyfeedback.

Leitfaden/Checkliste zur datenschutzkonformen Erhebung und Verarbeitung von personenbezogenen Umfragedaten

Prüfen Sie, ob Sie über Umfragen von easyfeedback personenbezogene Daten von Mitarbeitern, Kunden, Lieferanten oder anderen Personengruppen erheben.
Wenn ja, schließen Sie mit uns einen Vertrag zur Auftragsverarbeitung ab (Download unten folgend). Dieser sichert Sie ab, dass wir mit den Daten konform arbeiten, beinhaltet die technischen und organisatorischen Maßnahmen und
bindet unsere Dienstleister zur Erfüllung an die gleichen Bedingungen.
Erstellen Sie für die Erhebung und Verarbeitung ein Verfahrensverzeichnis (VV) (Download unten folgend).
Informieren Sie die betreffende Personengruppe am Anfang der Umfrage über die Erhebung und Verarbeitung der personenbezogenen Daten.
Erstellen Sie einen „Datenschutzhinweis“ (Auskunftsrecht) für die betreffende Person, in der Sie diese über die Art der Daten die erhoben und verarbeitet werden informieren, über ihre Rechte aufklären und wer die verantwortliche Stelle ist, sowie die Nennung der Ansprechpartner (Download unten folgend).

Vertrag zur Auftragsverarbeitung (DSGVO)

Für die Regelung zwischen Ihnen und uns, haben wir einen Vertrag zur
Auftragsverarbeitung vorbereitet, welcher direkt auf den Einsatz von easyfeedback
ausgerichtet ist.

easyfeedback DSGVO Auftragsverarbeitung.pdf

So schließen Sie den Vertrag mit uns ab:

Loggen Sie sich in Ihren Account ein
Navigieren Sie zum Bereich „Account > Accountdaten > Datenschutz“
Klicken Sie unter „Auftragsverarbeitung gemäß DSGVO“ auf „Vertrag abschließen“
Folgen Sie den dort beschriebenen Schritten
Vertrag zur Auftragsverarbeitung als „Verantwortlicher“ unterschreiben und an
easyfeedback senden

Verfahrensverzeichnis (VV)

Gemäß Datenschutz muss jedes Verfahren zur Verarbeitung von personenbezogenen Daten dokumentiert werden. Um es Ihnen in der Zusammenarbeit mit easyfeedback zu erleichtern, haben wir Ihnen ein Muster-Verfahrensverzeichnis erstellt, welches Sie nutzen können.

easyfeedback Verfahrensverzeichnis Umfrage.docx

So erstellen Sie Ihr Verfahrensverzeichnis für die Umfrage:

Muster-Verfahrensverzeichnis downloaden
Nicht zutreffende Angaben streichen oder ergänzen
Zur Dokumentation intern ablegen und bei Prüfung/Verlangen vorlegen

Hinweis auf die Verarbeitung (passiv – aktiv)

Jede Person muss, gemäß DSGVO, über die Verarbeitung von ihm betreffenden personenbezogenen Daten informiert werden. Um dies zu gewährleisten müssen die Personen auf die Verarbeitung hingewiesen werden.

Wie „aktiv“ der Teilnehmer auf den Datenschutzhinweis hingewiesen werden muss, ist aus dem DSGVO nicht ersichtlich – lediglich, dass er darauf hingewiesen werden muss.

Wir empfehlen Ihnen 2 Varianten:

Sie platzieren auf der Begrüßungsseite der Umfrage einen Hinweistext, in dem Sie die Teilnehmer auf die „anklickbaren“ Datenschutzhinweise in der Abschlussleiste der Umfrage aufmerksam machen. (passiv)
Sie aktivieren in den Einstellungen der Umfrage, unter Datenschutzhinweis, die Option „Teilnehmer muss aktiv den Datenschutzbestimmungen zustimmen,
bevor dieser an der Umfrage teilnehmen kann.“ Sobald die Option aktiv ist, muss der Teilnehmer erst den Datenschutzhinweisen zustimmen, bevor dieser die
Umfrage starten kann. (aktiv)

Datenschutzhinweis (Auskunftsrecht) in der Umfrage platzieren

Neben dem Hinweis auf die Verarbeitung, müssen Sie der betreffenden Person auch Auskunft über die Art der Verarbeitung, deren Rechte und über die Auskunftsmöglichkeiten geben.

Für die Bereitstellung der Informationen bieten wir einen Textlink namens „Datenschutzhinweis“ in der Abschlussleiste innerhalb der Umfrage an, wo sich nach dem Klick auf den Link eine Infobox mit den Datenschutzhinweisen öffnet. Um die Funktion zu aktivieren, gehen Sie bitte in die Einstellungen Ihrer Umfrage und aktiveren die Funktion „Datenschutzhinweis“. Nach dem Speichern ist der Text unten links in der Umfrage klickbar und es öffnet sich die Infobox.

Die Datenschutzhinweise (Auskunftsrecht) können Sie eigenständig erstellen, oder Sie nutzen unsere Vorlage und ergänzen die fehlenden Angaben.

easyfeedback Meldung an Jedermann.docx

So hinterlegen Sie die Datenschutzhinweise in der Umfrage:

Datenschutzhinweis (Auskunftsrecht) downloaden
Fehlende Angaben ergänzen (rot markiert)
Art der Daten, die Sie erheben und wie lange Sie diese speichern angeben
Navigieren Sie in die Einstellungen Ihrer Umfrage bei easyfeedback, aktivieren Sie die Funktion „Datenschutzhinweise“ und kopieren Sie den gesamten Text hinein
Nach dem Speichern, öffnen Sie die Umfrage-Vorschau und überprüfen Ihre Angaben.

Hinweis: Die hier gemachten Angaben sind keine Rechtsberatung. Wir übernehmen keine Garantie auf Richtigkeit und Vollständigkeit der Angaben. Bei Fragen zur exakten, und für Ihr Unternehmen optimalen Umsetzung, nehmen Sie mit Ihrem Datenschutzbeauftragten Kontakt auf.