Anzeige

Datenschutz

CRM-Lösungen und der Schutz von Daten passen auf den ersten Blick nicht zusammen, doch der Schein trügt. „Seit der Einführung der Datenschutzgrundverordnung (DSGVO) agieren die beiden Welten so eng wie noch nie miteinander“, sagt Litz, Geschäftsführer der cobra – computer’s brainware GmbH.

Im Mai 2016 in Kraft getreten und ab Mai 2018 verpflichtend anzuwenden, regelt die DSGVO den Umgang mit personenbezogenen Daten – so stellt die EU innerhalb ihrer Mitgliedsstaaten den Schutz von Daten sicher. Besonders CRM-Systeme, die tagtäglich mit Kundendaten arbeiten, unterliegen strengen Auflagen. Bei Verstößen gegen die DSGVO kommt es zu Sanktionen von bis zu zehn Millionen Euro oder bis zu vier Prozent des Jahresumsatzes. Missachtung der Aufsichtsbehörden hat eine Verdopplung der Strafe zufolge. Es heißt, dass das Ausmaß des Verstoßes die Dimension der Sanktion bestimmt. Dabei gilt es herauszufinden, in welcher Höhe ein Schaden entsteht und welche Verletzung zugrunde liegt. 

Einteilung in spezifische Segmente 

Zum rechtskonformen Datenumgang laut DSGVO gehört der Zweckbindungsgrundsatz, welcher die sinngemäße Speicherung personenbezogener Daten absichert. Eine anderweitige Weiterverarbeitung gilt als nicht gestattet. Für verschiedenste Zwecke erhobene Daten unterliegen zudem einer Trennungspflicht. Daher empfiehlt sich eine Klassifizierung und Kategorisierung von Dateneinträgen im CRM-System. In der Software erfolgt eine Einteilung der erhobenen Daten in Kundengruppen. Wer ordnungsgemäß klassifiziert und kategorisiert, teilt seine Dateneinträge beispielsweise nach Werbenutzungsabsicht und Stammkundenpflegeabsicht ein. Auf diese Art und Weise beugen Unternehmen einem DSGVO-Verstoß vor. „Feine und gründliche Kategorisierungen in Kundengruppen gelten nicht nur als essenzielle Faktoren im Datenschutz, sondern bieten den Anwendern auch viele organisatorische Vorteile“, berichtet Litz. 

Sonderfall Werbedaten 

Besonderen Handhabungen im CRM-System unterliegen persönliche Daten, die einem Marketingzweck dienen. Eingepflegte Daten brauchen deutliche Kategorisierungen, die zu erkennen geben, auf welcher Grundlage die Erhebung stattfand. Demnach empfiehlt sich es, zu vermerken, ob eine explizite Zustimmung zur Werbenutzung vorliegt. Dazu gehört auch die Erlaubnis für die Art und Weise der Werbenutzung. „Werbeaktionen, bei der die Kommunikation per Post geschieht, brauchen eine zusätzliche Einwilligung“, so Litz. Im Falle, dass der Kunde eine Auskunft über seine gespeicherten Daten haben möchte, verpflichtet sich das Unternehmen, die Herkunft und den Empfänger der Daten zwei Jahre lang zu speichern. 

Neue Richtlinien bei der Datenaufnahme 

Auch bei der Erhebung gelten wichtige Neuerungen. Besonders bei der Datenerfassung für E-Mail-Marketing müssen Kontakte – laut DSGVO Artikel 21 – die Möglichkeit haben, ihre Newsletterabonnements abzumelden oder anzupassen. „Gute CRM-Systeme müssen dem Anwender ermöglichen, uneingeschränkt und ohne Komplikationen, Datensätze rechtskonform zu bearbeiten“, erklärt Litz. Kontakte können ihr Recht auf Vergessenwerden in Anspruch nehmen. Dabei kommt es nicht nur auf die Bearbeitung und Abmeldung der Daten an, sondern auch auf die komplette Vernichtung der Daten. Softwarelösungen müssen deshalb dem Anwender die Möglichkeit bieten, den kompletten Datensatz zu entfernen. Mit Einführung der DSGVO benötigen Systeme somit weitere Funktionen. Eine gute CRM- Lösung dient zur Sicherstellung der Einhaltung datenschutzrechtlicher Vorgaben – auch ganz aktuell bei internationalen Transfers personenbezogener Daten in die USA. Mit dem Fall des Privacy Shield tun sich auch dort neue Vakanzen auf, die ein professionelles Kundendatenmanagement ausfüllen kann. Auf diese Art gilt es Verstöße und Organisationsschwierigkeiten zu vermeiden.

www.cobra.de

 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Artikel zu diesem Thema

Datenschutz
Aug 31, 2020

Wie die Corona-Krise den Datenschutz auf den Prüfstand stellt

Die Datenschutz-Grundverordnung schützt uns nun seit mehr als zwei Jahren vor…

Weitere Artikel

Archivierung

DSGVO-konforme Archivierung aus der Cloud

Dokumentenmanagement ist schon per Definition ein auf Langfristigkeit und Sicherheit ausgerichtetes Thema. Moderne Softwareanwendungen unterstützen Unternehmen heute bei der elektronischen Dokumentation, rechtssicheren Verwaltung und Archivierung sämtlicher…
Clean

IT-Hygiene - Was hat Datenschutz mit Händewaschen zu tun?

Händewaschen ist eine wirksame Hygiene-Maßnahme, die vor einer Ansteckung mit Keimen, Bakterien und Viren schützen kann. Unternehmen sollten das Thema Datenschutz nach dem gleichen Prinzip angehen, erklärt der Sicherheitsspezialist Virtual Solution.
Datenschutz

Beschäftigtendatenschutz während der Pandemie

Immer mehr Arbeitnehmer kehren aus dem Homeoffice an ihren Büroarbeitsplatz zurück. Was das für den Datenschutz bedeutet und worauf dabei zu achten ist. Die Coronakrise hat uns alle kalt erwischt. Plötzlich war alles anders – im Privatleben, in der Freizeit,…
DSGVO

Datenschutz-Grundverordnung verbessern

Rechtswissenschaftler der Universität Kassel haben die Defizite der Datenschutz-Grundverordnung (DSGVO) evaluiert und machen in ihrem Buch „Datenschutz-Grundverordnung verbessern“ 33 leicht umsetzbare Vorschläge, wie sie – vor allem für Bürgerinnen und Bürger…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!