Ein guter Zeitpunkt, um nochmal auf die Problematik hinzuweisen, da gerade viele Neulinge gerne am SSL-Zertifikat sparen und dabei in eine vermeidbare Abmahnfalle tappen.
Eine (SSL-) Verschlüsselung ist grundsätzlich erforderlich!
Nach Art. 32 Abs. 1 S. 1 DSGVO haben der Verantwortliche und der Auftragsverarbeiter „unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen“ geeignete technische und organisatorische Maßnahmen zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu diesen Maßnahmen zählt nach Art. 32 Abs. 1 S. 1 Hs. 2 lit. b DSGVO die Pseudonymisierung und Verschlüsselung personenbezogener Daten. Das bedeutet, dass die DSGVO eine Verschlüsselung personenbezogener Daten als geeignete technische und organisatorische Maßnahme, um die Datensicherheit sicherzustellen, ansieht. Hieraus folgt, dass eine Verschlüsselung personenbezogener Daten essenziell ist, um nicht wegen des Vorwurfs der unverschlüsselten und damit datenschutzwidrigen Verarbeitung personenbezogener Daten Nachteile zu erleiden.
Bei der Frage, wo die SSL-Verschlüsselung überall eingesetzt werden muss, gilt folgender Grundsatz:
Überall dort, wo personenbezogene Daten verarbeitet werden, ist eine Verschlüsselung erforderlich!
In Bezug auf die Websites von (Online-) Händlern ist eine Verschlüsselung zumindest im Bereich des Kontaktformulars und im Rahmen des Bestellvorgangs (Check-Out) sicherzustellen. Die Verschlüsselung verhindert somit, dass Dritte in diesen Bereichen eingegebene Daten abfangen können.
Mehr zum Thema? In einem ausführlichen Beitrag geht die IT-Recht Kanzlei dem Thema SSL etwas umfangreicher nach.
[Werbung]
Kennt ihr schon die Schutzpakete der IT-Recht Kanzlei?
> https://www.it-recht-kanzlei.de/agb-starterpaket.php <
- Rechtstexte mit Updateservice und Haftung + Bewertungs- & Consenttool direkt von einer Kanzlei
- Starter-Pakete bereits ab 9,90€ im Monat
- Kein langer Bindungszwang! Wähle zwischen 2 Monate gratis (bei Jahresvertrag) oder "monatlich kündbar".
- Problemloser Anbieterwechsel mit dem sellerforum.de Wechselbonus
Du nutzt aktuell die Rechtstexte eines anderen Anbieters und möchtest dort weg? Mit dem Sellerforum kannst du völlig stressfrei wechseln und die Services der IT-Recht Kanzlei während der Restlaufzeit beim alten Anbieter völlig kostenlos nutzen! Ein Bestellanmerkung mit "Sellerforum Wechselbonus" oder Info an mich genügt.
