Thought Leadership
Eine Trendumfrage unter 200 Event-Managern zeigt, dass erst die Hälfte der Verantwortlichen bereits Maßnahmen zur Datenschutz-Grundverordnung (DSGVO) umgesetzt haben.* Dabei ist die bekannte Deadline der 25. Mai 2018.
Dr. Michael Liebmann, Geschäftsführer der Event-Management-Plattform doo, veranstaltet zahlreiche Webinare zum Thema DSGVO und Events. Zur Seite steht ihm dabei Christian Schmoll, Datenschutzbeauftragter und Rechtsanwalt für Fachrecht IT. Schmoll und Liebmann halten nichts von der Panikmache. Liebmann beruhigt die Event-Manager: „Natürlich müssen Unternehmen einige Hausaufgaben erledigen, allerdings ist die Datenschutz-Grundverordnung nicht so schlimm wie ihr Ruf. Event-Manager sollten sie als Chance begreifen. Die Event-Manager stehen nicht vor einer Revolution, sondern höchstens vor einer Evolution dessen, was aktuell bereits vorhanden ist.“
doo hat die brennendsten Fragen der Event-Manager aus den Webinaren zusammengestellt. Die Fragen beantwortet der IT-Experte Christian Schmoll.
Auf welche Dinge muss bei einer Online-Anmeldemaske zu einem Event konkret hingewiesen werden?
Schmoll: Bei der Online-Anmeldung zu einem Event muss man umfassend über die Datenverwendung informieren (siehe Art. 13 DSGVO), also darüber, welche Daten erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage die Daten verarbeitet werden und wie lange die Daten aufbewahrt werden. Diese Information kann entweder in einem separaten Datenschutzdokument für die Event-Anmeldung oder in der allgemeinen Datenschutzinformation für die Webseite erfolgen. Eine ausdrückliche Zustimmung des Anmeldenden zur Datenschutzinformation ist dabei nicht erforderlich.
Szenario Messe: Wer seine Visitenkarte ins Glas am Messestand wirft, hat die Chance, ein tolles Produkt zu gewinnen. Muss man auch hier über den Datenschutz aufklären?
Schmoll: Ja. Die Informationspflichten aus der DSGVO gelten auch hier. Legen Sie gut sichtbar eine kurze, prägnante Datenschutzinformation aus. Die Speicherung der Kontaktdaten im CRM-System kann auch ohne ausdrückliche Einwilligung auf Basis eines sogenannten „berechtigten Interesses“ zulässig sein, wobei man sich dabei bewusst machen sollte, dass die Daten nicht für alle Ewigkeit gespeichert werden dürfen. Es sollten bestimmte Löschroutinen definiert werden.
Für die Organisation und Abwicklung von Events sind oft viele Anbieter involviert. Wie muss eine Vereinbarung über die Auftragsverarbeitung mit Sub-Auftragnehmern aussehen?
Schmoll: Wie schon bisher nach dem Bundesdatenschutzgesetz (BDSG) muss auch nach der DSGVO mit Auftragsverarbeitern eine ausführliche Vereinbarung abgeschlossen werden, in der die Details der Datenverarbeitung geregelt sind. Für die DSGVO ist es notwendig, bestehende Vereinbarungen zu ergänzen oder zu ersetzen. Regeln Sie das Event-Management über eine SaaS-Plattform, haben Sie einen entscheidenden Vorteil. Die meisten großen Anbieter stellen ihren Kunden fertige Vorlagen für die Auftragsverarbeitung zur Verfügung, die im Regelfall lediglich nur gegengezeichnet werden müssen.
Darf man Event-Teilnehmer zu Folgeveranstaltungen oder anderen Events einladen?
Schmoll: Die Einladung zu einer Folgeveranstaltung oder anderen Events ist, zumindest rechtlich betrachtet, als E-Mail-Werbung anzusehen. Dabei gibt es keinen Unterschied, ob es sich um kostenlose oder kostenpflichtige Veranstaltungen handelt. Für E-Mail-Werbung braucht man grundsätzlich immer die Einwilligung des Adressaten („Opt-in“). Allerdings gibt es hier eine interessante Ausnahme: Bei einer bestehenden Kundenbeziehung dürfen Werbe-E-Mails zugesendet werden, wenn der Kunde dieser Zusendung nicht widersprochen hat („Opt-out”).
Diese und weitere Fragen zum Thema DSGVO und Events beantwortet doo in Kooperation mit Christian Schmoll im E-Book „DSGVO in Events – Was jetzt wichtig wird“. Es steht gegen Kontaktdaten unter https://goo.gl/TT12xa zum Download zur Verfügung.
*Quelle: Umfrage von doo unter 200 teilnehmenden Event-Managern des Webinars „DSGVO und Events“ am 3. Mai 2018
