Welche Datenschutzinformationen muss ich bekommen?

Mit einer "Datenschutzerklärung" erhalten Sie vom Verantwortlichen Informationen über die geplanten Datenverarbeitungen. Eine datenschutzrechtliche Einwilligung stellt hingegen eine Rechtsgrundlage für eine Datenverarbeitung dar. Sie müssen vor jeder Datenverarbeitung eine Datenschutzinformation erhalten, auch wenn eine Datenverarbeitung aufgrund einer anderen Rechtsgrundlage als einer Einwilligung vorgenommen wird.

Die Informationen müssen erteilt werden, bevor die Daten tatsächlich erhoben werden. In welcher Form diese Informationen erteilt werden müssen, ist nicht speziell geregelt. Eine wohl zulässige Variante wäre, die wichtigsten Informationen unmittelbar anzugeben und mit Hilfe eines Links zu den übrigen Informationen zu verweisen. Die Informationen sollten jedenfalls vollständig, verständlich und leicht zugänglich sein und in einer klaren und einfachen Sprache gehalten sein.

Wurden personenbezogene Daten nicht bei Ihnen selbst, sondern bei einem Dritten erhoben, teilt der Verantwortliche Ihnen zusätzlich mit, welche Kategorien von Daten verarbeitet werden und aus welcher Quelle diese stammen. Das muss spätestens innerhalb eines Monats passieren, nachdem die personenbezogenen Daten eingelangt sind oder mit der ersten Mitteilung an Sie oder auch mit der ersten Offenlegung der Daten an andere Empfänger:innen.