Automatische Datenschutzerklärung für Webseiten
Der avalex Service ermöglicht die automatisierte Erzeugung und Aktualisierung einer rechtssicheren Datenschutzerklärung.
Einleitung
Jede gewerbliche genutzte Internetseite muss über ein Impressum und eine Datenschutzerklärung verfügen. Kommt man dieser Pflicht nicht nach, drohen Abmahnungen und behördliche Bußgelder.
Eine rechtssichere Datenschutzerklärung muss bestimmte Formulierungen enthalten und stets aktuell gehalten werden.
Wir haben einen Dienst entdeckt, der die Erstellung sowie laufende Aktualisierung einer Datenschutzerklärung sehr einfach macht. Diesen Dienst setzen wir auch auf unserer Webseite unter jweiland.net/datenschutz.html ein.
Nach Eingabe der Domain wird die Webseite automatisch auf extern verwendete Dienste (Google Analytics, Matomo/Piwik, Facebook Pixel, Google Fonts) untersucht und diese aufgelistet. Zu jedem gefundenen Dienst wird mit einer Ampel gezeigt, ob dieser Dienst datenschutzkonform verwendet werden kann:
Grün: der Dienst kann eingesetzt werden
Gelb: es gibt bisher noch nicht genügend Informationen vom Anbieter, ob dieser Dienst datenschutzkonform ist
Rot: der Dienst kann nicht datenschutzkonform eingesetzt werden
Anschließend beantwortet man eine Reihe von Fragen (wer ist Betreiber der Webseite, Datenschutzbeauftragter, wird ein Newsletter versendet, welche Daten werden in Kontaktformularen abgefragt, etc.).
Aus diesen Daten wird eine individuelle Datenschutzerklärung erstellt, die über ein TYPO3 Plugin in die Webseite eingebunden wird.
Die avalex Extension lädt dazu den Text der Datenschutzerklärung vom avalex Server und speichert diesen in der Datenbank. Mit dem Plugin wird dieser Text auf der Webseite eingebunden. Über einen Scheduler Task wird der Text in der Datenbank alle 6 Stunden (Voreinstellung, individuell einstellbar) aktualisiert. Schließlich kann es durch die aktuelle Rechtsprechung immer wieder sein, dass Formulierungen angepasst werden müssen. Durch die Speicherung des Textes in der TYPO3 Datenbank ist die Datenschutzerklärung immer verfügbar, auch wenn der avalex Dienst einmal ausfallen sollte.
Wenn man seiner Webseite einen neuen Dienst hinzufügt, kann die Konfiguration beim avalex Service einfach angepasst werden. Spätestens nach 6 Stunden ist die neue Version dann online.
TYPO3 Extension "avalex"
Nach dem ersten Test der avalex Extension hatten wir ein paar Änderungswünsche, die innerhalb kurzer Zeit umgesetzt wurden. Allerdings wurde uns mitgeteilt, dass der bisherige Entwickler der Extension nicht mehr genug Zeit hat, um für die Betreuung und Weiterentwicklung zu sorgen.
jweiland.net hat sich daher bereit erklärt, die Extension zu übernehmen und dafür Support zu bieten. Die aktuelle Version der Extension im TYPO3 Extension Repository (TER) unterstützt die TYPO3 Versionen 6.2 bis 10.4.
Wir haben auch eine Avalex Extension für TYPO3 Version 4.3 bis 6.1 entwickelt. Da das TER keine Extensions mehr für alte TYPO3 Versionen unterstützt, bieten wir die Dateien hier zum Download an:
Avalex Extension für TYPO3 6.2 bis 10.4 (ZIP)
Installation und Konfiguration der Extension
Möchte man als Unternehmen die Datenschutzerklärung nutzen, ist zunächst ein Vertrag mit avalex erforderlich.
Den Avalex Service gibt es in zwei Ausführung. Der reguläre Service kostet 119 Euro pro Jahr (zzgl. Mwst., 141,61 Euro inkl. Mwst.).
Eine erweiterte Version deckt auch Online-Shops ab und kostet 169 Euro pro Jahr (zzgl. Mwst, 201,11 Euro inkl. Mwst.).
Der dienst ist damit deutlich günstiger als eine Beratungsstunde beim Anwalt. Der Vertrag ist an die jeweilige Domain gebunden, in einem Account können aber beliebig viele Domains verwaltet werden.
Nach der Installation der Extension erstellt man einen Konfigurationsdatensatz, in welchem der vom Anbieter gelieferte Hash-Wert eingetragen werden muss. Zusätzlich muss ein Scheduler Task erstellt werden, um die Datenschutzerklärung zyklisch erneuern zu lassen.
Eine bebilderte Installationsanleitung finden Sie unter: https://docs.typo3.org/p/jweiland/avalex/master/en-us/