Recht & Datenschutz
Rechtliche Rahmenbedingungen für Websites: DSGVO, Impressumspflicht, Cookies und Auftragsverarbeitung.
A
AGB für die Website
Allgemeine Geschäftsbedingungen (AGB) regeln die vertraglichen Rahmenbedingungen zwischen einem Anbieter und seinen Geschäftspartnern – sobald über eine Website ein Vertrag angebahnt oder geschlossen oder eine Leistung verbindlich angeboten wird.
WeiterlesenAuftragsverarbeitungsvertrag (AVV)
Ein Auftragsverarbeitungs-Vertrag (AVV) ist der nach Artikel 28 DSGVO verbindliche Vertrag zwischen einem verantwortlichen Unternehmen und jedem externen Dienstleister, der in dessen Auftrag personenbezogene Daten verarbeitet – vom Newsletter-Anbieter bis zum Cloud-Hoster.
WeiterlesenB
Beschäftigtendatenschutz
Beschäftigtendatenschutz bezeichnet die Regeln für die Verarbeitung von Mitarbeiterdaten im Arbeitsverhältnis – von der Bewerbung über Fotos und Gesprächsaufzeichnungen bis zur Frage technischer Überwachung.
WeiterlesenBildrechte
Bildrechte regeln, welche Fotos, Grafiken und Videos auf einer Website verwendet werden dürfen – auf zwei Ebenen: dem Urheberrecht am Werk selbst und dem Recht am eigenen Bild bei erkennbaren Personen.
WeiterlesenD
Datenabfluss
Datenabfluss bezeichnet das unbeabsichtigte oder unkontrollierte Verlassen schützenswerter Informationen aus dem Unternehmen – etwa durch Eingabe in externe Dienste, Ablage in privaten Konten oder ungesicherte Übertragungswege.
WeiterlesenDatenminimierung
Datenminimierung ist der Grundsatz der DSGVO, nach dem ein Betrieb nur die personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind; jede Angabe, die der Zweck nicht braucht, wird gar nicht erst erhoben, übergeben oder gespeichert.
WeiterlesenDomain-Inhaber
Der Domain-Inhaber ist die im Register eingetragene Person oder Firma, die über eine [[domain|Domain]] verfügen darf, unabhängig davon, wer sie bezahlt oder technisch betreut.
WeiterlesenDrittlandtransfer
Ein Drittlandtransfer liegt vor, wenn Angaben über Personen an eine Stelle gelangen, die weder in der EU noch in Norwegen, Island oder Liechtenstein sitzt; die DSGVO erlaubt das nur, wenn der Betrieb dafür einen der im fünften Kapitel der Verordnung vorgesehenen Wege nachweisen kann.
WeiterlesenDSGVO
Die Datenschutz-Grundverordnung (DSGVO) ist die seit 2018 EU-weit verbindliche Regelung für die Verarbeitung personenbezogener Daten. Sie verpflichtet jede verantwortliche Stelle zu Transparenz, Rechtsgrundlage, Datensparsamkeit und technisch-organisatorischen Schutz-Maßnahmen.
WeiterlesenE
Einwilligung (DSGVO)
Die Einwilligung ist eine Rechtsgrundlage der DSGVO: die freiwillige, informierte und eindeutige Zustimmung einer Person zur Verarbeitung ihrer personenbezogenen Daten – nachweisbar und jederzeit widerrufbar.
WeiterlesenElektronische Signatur
Als elektronische Signatur gilt jede Zustimmungserklärung, die ohne Papier abgegeben wird; je nachdem, wie fest sie mit der zustimmenden Person und dem bestätigten Inhalt verbunden ist, ordnet das europäische Vertrauensdiensterecht sie einer von drei Stufen zu.
WeiterlesenEXIF-Daten
EXIF-Daten sind die in Fotodateien eingebetteten Metadaten — darunter Aufnahmezeitpunkt, Kameramodell und häufig die GPS-Position des Aufnahmeorts. Beim Veröffentlichen von Fotos können sie unbeabsichtigt sensible Informationen preisgeben, etwa die Adresse eines Kundengrundstücks.
WeiterlesenK
KI-Kennzeichnungspflicht
Die KI-Kennzeichnungspflicht bezeichnet die Transparenzpflichten aus Art. 50 der KI-Verordnung: Ab dem 2. August 2026 gehört an veröffentlichte KI-Bilder, -Videos und -Tonspuren mit Echtheitswirkung ein deutlicher Hinweis auf ihren maschinellen Ursprung.
WeiterlesenKI-Verordnung (AI Act)
Die KI-Verordnung der EU – der AI Act – ist das europäische Regelwerk für Künstliche Intelligenz; es ordnet KI-Systeme nach ihrem Risiko und knüpft daran abgestufte Pflichten, von einfacher Transparenz bis zu strengen Auflagen für Hochrisiko-Anwendungen.
WeiterlesenKI-Wasserzeichen
Ein KI-Wasserzeichen ist eine technische Kennzeichnung, die KI-erzeugte Inhalte als solche erkennbar macht – entweder sichtbar im Inhalt oder unsichtbar in den Daten verankert.
WeiterlesenV
Vertraulichkeit des Wortes (§ 201 StGB)
Die Vertraulichkeit des Wortes ist das durch § 201 StGB strafrechtlich geschützte Recht, dass das nichtöffentlich gesprochene Wort nicht unbefugt auf einen Tonträger aufgenommen und eine solche Aufnahme nicht verwendet wird.
WeiterlesenVideo-Einbettung
Video-Einbettung bezeichnet das Einbinden eines Videos in eine Website — entweder über eine externe Video-Plattform oder selbst gehostet auf der eigenen Infrastruktur. Beim externen Einbetten fließen beim Abruf Besucherdaten an den Plattform-Betreiber, was in der Regel eine Einwilligung erfordert.
Weiterlesen