AGB vs. Datenschutzerklärung: Was jedes Dokument leistet | We.Inc
Der Unterschied zwischen AGB und einer Datenschutzerklärung, was Gesetze und App Stores verlangen, was jedes Dokument abdecken muss, und eine Checkliste auf Basis dessen, was deine Website tut.
AGB vs. Datenschutzerklärung
Eine Datenschutzerklärung sagt Besuchern, welche personenbezogenen Daten du erhebst, warum, wer sie erhält und welche Rechte sie haben; Datenschutzregeln wie die DSGVO verlangen diese Informationen. AGB (Nutzungsbedingungen) sind die Regeln für die Nutzung deiner Website oder für Käufe bei dir, ein Vertrag, den du schreibst, um dich selbst zu schützen. Die meisten Unternehmen veröffentlichen beides.
Die beiden Dokumente im Vergleich
Datenschutzerklärung
AGB
Geschrieben für
Die Menschen, deren Daten du verarbeitest
Alle, die deine Website, App oder deinen Dienst nutzen
Hauptaufgabe
Datenerhebung und -nutzung ehrlich erklären
Regeln, Grenzen und den Umgang mit Streitfällen festlegen
Vorgeschrieben durch
Datenschutzrecht (zum Beispiel Art. 13 DSGVO), App-Store-Regeln von Apple und Google
Meist deine eigene Entscheidung, allerdings lassen sich Regeln, die du nie aufgeschrieben hast, kaum durchsetzen
Typische Abschnitte
Was du erhebst, Zwecke, Empfänger, Speicherdauer, Rechte, Kontakt
Zulässige Nutzung, Zahlungen und Erstattungen, Rechte an Inhalten, Haftung, anwendbares Recht
Wo du sie verlinkst
Footer, jedes Formular, das Daten erhebt, App-Store-Eintrag
Footer, Checkout, Kontoregistrierung
Viele behandeln die beiden als eine einzige Rechtsseite. Sie erfüllen aber unterschiedliche Aufgaben: Das eine ist eine Offenlegung über personenbezogene Daten, die du deinen Besuchern schuldest, das andere ist eine Vereinbarung, die dich schützt. Hake in der Checkliste an, was deine Website tut, um zu sehen, was jedes Dokument abdecken muss. Das sind allgemeine Informationen, keine Rechtsberatung; bei allem, was viel auf dem Spiel hat, frag einen Anwalt in dem Land, in dem du tätig bist.
Hake jedes Kästchen an, das deine Website oder App beschreibt.
Lies die beiden Listen: was deine Datenschutzerklärung abdecken sollte und was deine AGB abdecken sollten.
Entwirf jedes Dokument selbst oder starte mit einem Generator und passe den Text an das an, was du tatsächlich tust.
Verlinke beide im Footer und auf jedem Formular, Checkout und jeder Registrierungsseite.
Beschreibe, was du wirklich tust. Eine von einem anderen Unternehmen kopierte Erklärung nennt Tools, die du nicht nutzt, und lässt die weg, die du nutzt.
Dein Analyse-Tool, deine E-Mail-Plattform und dein Zahlungsanbieter erhalten alle personenbezogene Daten, also nenne sie oder ihre Kategorien als Empfänger.
Setze oben ein Gültigkeitsdatum und aktualisiere es, sobald du eines der beiden Dokumente änderst.
Schreib in einfachen Worten. Die ICO verlangt von Organisationen, jeden Zweck klar zu benennen und bei den Empfängern so konkret wie möglich zu sein.
Häufige Fragen
Ist eine Datenschutzerklärung gesetzlich vorgeschrieben?
Wenn du personenbezogene Daten von Menschen erhebst, für die die DSGVO (in der EU) oder die UK GDPR gilt, musst du ihnen die in Artikel 13 genannten Informationen geben, und eine Datenschutzerklärung ist der übliche Weg dafür. Andere Länder haben eigene Gesetze. Schon ein Kontaktformular oder ein Analyse-Tool erhebt personenbezogene Daten. Das ist keine Rechtsberatung.
Sind AGB gesetzlich vorgeschrieben?
In der Regel bietest du sie freiwillig an, eine Behörde verlangt sie nicht. Am wichtigsten sind sie, wenn du verkaufst, Zahlungen annimmst, Inhalte deiner Nutzer hostest oder deine Haftung begrenzen willst. Frag einen Anwalt nach den Regeln in deinem Land.
Verlangen App Stores eine Datenschutzerklärung?
Ja. Die App Review Guidelines von Apple (5.1.1) verlangen einen Link zur Datenschutzerklärung in App Store Connect und in der App. Die Richtlinie von Google Play besagt, dass alle Apps einen Link zur Datenschutzerklärung in der Play Console und in der App angeben müssen, auch Apps, die keine personenbezogenen Daten erheben.
Sind Terms of Service und Allgemeine Geschäftsbedingungen dasselbe?
In der Praxis ja. Terms of Service, Nutzungsbedingungen und Allgemeine Geschäftsbedingungen sind Namen für dieselbe Art von Vereinbarung. Wähle einen Namen und verwende ihn durchgehend.
Kann ich beide auf einer Seite zusammenfassen?
Das geht, aber halte sie als klar getrennte Abschnitte. Datenschutzinformationen müssen für sich allein leicht zu finden sein, und wenn du sie in einem Vertrag versteckst, wird das schwieriger.
Was eine Datenschutzerklärung nach der DSGVO enthalten muss
Artikel 13 listet auf, was du Menschen mitteilen musst, wenn du ihre Daten erhebst: deine Identität und Kontaktdaten, die Zwecke und die Rechtsgrundlage, wer die Daten erhält, eventuelle Übermittlungen außerhalb der EU, wie lange du sie speicherst, ihre Rechte auf Auskunft, Berichtigung und Löschung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Was AGB üblicherweise abdecken
Es gibt keine einheitliche Pflichtliste, daher richten sich AGB nach deinem Geschäft. Ein Shop braucht Regeln zu Zahlung, Lieferung und Rückgabe; eine Website, auf der Nutzer posten, braucht Regeln zu Inhalten und dem Recht, sie zu entfernen; ein Softwaredienst braucht Regeln zu Konten und Kündigung.
Beide im Footer verlinken
Setze beide Links in den Footer jeder Seite, damit sie immer nur einen Klick entfernt sind. Füge den Datenschutz-Link außerdem neben jedes Formular, das Daten erhebt.
Footer-Links
Eine schlichte Liste im Footer. Ändere die Adressen auf den Ort, an dem deine Dokumente liegen.
Datenschutzhinweis neben einem Formular
Ein Satz unter dem Button sagt Menschen genau in dem Moment, in dem sie ihre Daten angeben, was damit passiert.
Was sollten meine Dokumente abdecken?
Hake an, was deine Website tut. Die Listen aktualisieren sich dabei.
Meine Website oder App
Die Datenschutzerklärung sollte abdecken
Die AGB sollten abdecken
Eine Checkliste für den Einstieg, keine Rechtsberatung.
Hat ein Kontaktformular oder eine Newsletter-Anmeldung
Was das Formular erhebt (Name, E-Mail, Nachricht) und warum
Welcher E-Mail- oder Formulardienst die Daten erhält
Wie lange du Nachrichten und Abonnentenlisten speicherst
Nutzt Analyse-Tools, Werbung oder Cookies
Welche Analyse- oder Werbetools laufen und was sie erfassen
Wie Besucher ablehnen oder ihre Einwilligung widerrufen können
Verkauft Produkte oder nimmt Zahlungen an
Bestell- und Lieferdaten, die du erhebst, und der Zahlungsanbieter, der Karten abwickelt
Preise, Zahlung und Steuern
Lieferung, Rückgabe und Erstattungen
Was passiert, wenn eine Bestellung nicht erfüllt werden kann
Hat Nutzerkonten oder lässt Nutzer Inhalte posten
Kontodaten, die du speicherst, und wie Nutzer sie löschen können
Kontoregeln und wann du ein Konto schließen darfst
Wem gehört, was Nutzer posten, und dein Recht, es zu entfernen
Zulässige Nutzung
Hat Besucher aus der EU oder dem Vereinigten Königreich
Deine Rechtsgrundlage für jeden Zweck
Übermittlungen außerhalb der EU oder des Vereinigten Königreichs
Rechte auf Auskunft, Berichtigung und Löschung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde
Hat eine App im App Store oder bei Google Play
Einen öffentlichen Link zur Datenschutzerklärung für den Store-Eintrag und in der App
Wie Nutzer ihre Einwilligung widerrufen und die Löschung beantragen