Wohltätigkeitsorganisationen leisten wichtige Arbeit, die oft mit der Erfassung und Verarbeitung von Daten verbunden ist, wie z. B. das Organisieren von Anruflisten, das Sammeln von E-Mails für Newsletter oder die Analyse der Nutzerbeteiligung, um die Wirksamkeit von Veranstaltungen und Kampagnen zu ermitteln.
Es ist wichtig, dass Sie in einer Datenschutzrichtlinie mitteilen, wie Ihre Wohltätigkeitsorganisation personenbezogene Daten verwendet, damit Sie die geltenden Datenschutzgesetze einhalten und Ihre potenziellen Kunden oder Spender angemessen informieren können.
Im Folgenden erkläre ich, wie Sie eine Datenschutzrichtlinie für Wohltätigkeitsorganisationen erstellen können, was in eine solche Richtlinie aufgenommen werden sollte, welche Gesetze sich darauf auswirken könnten und vieles mehr.
- Erstellung einer Datenschutzrichtlinie für Wohltätigkeitsorganisationen
- Was ist eine Datenschutzerklärung?
- Welche Datenschutzgesetze gelten für Wohltätigkeitsorganisationen?
- Braucht Ihre Wohltätigkeits-Website eine Datenschutzrichtlinie?
- Was sollten Sie in die Datenschutzrichtlinie Ihrer Wohltätigkeits-Website aufnehmen?
- Wo Sie die Datenschutzrichtlinie Ihrer Wohltätigkeitsorganisation anzeigen sollten
- Wie Termly hilft!
Erstellung einer Datenschutzrichtlinie für Wohltätigkeitsorganisationen
Zunächst möchte ich kurz auf einige Möglichkeiten eingehen, wie Sie eine Datenschutzrichtlinie für Ihre Wohltätigkeits-Website erstellen können.
Verwenden Sie eine Datenschutzerklärung Generator
Eine der einfachsten Möglichkeiten, eine individuelle Datenschutzerklärung für Wohltätigkeitsorganisationen zu erstellen, ist die Verwendung des TermlyDatenschutzerklärung Generator.
Unser Generator stellt einfache Fragen zu Ihrem Unternehmen und der Art und Weise, wie es personenbezogene Daten verarbeitet, und erstellt auf der Grundlage Ihrer Antworten eine individuelle Richtlinie.
Wir aktualisieren sie regelmäßig, um über neue und sich entwickelnde Datenschutzgesetze auf dem Laufenden zu bleiben, und sie wird von unserem Rechtsteam und unseren Datenschutzexperten überprüft.
Es ist wichtig zu wissen, dass einige Wohltätigkeitsorganisationen zusätzlichen Gesetzen unterliegen, die für gewinnorientierte Unternehmen nicht gelten. Es können auch branchenspezifische Vorschriften gelten.
Wenn Sie eine Anleitung zur Einhaltung der gesetzlichen Bestimmungen benötigen, sollten Sie einen Anwalt oder einen Datenschutzexperten konsultieren.
Verwenden Sie eine Datenschutzerklärung vorlage
Einige Leiter von Wohltätigkeitsorganisationen ziehen es vielleicht vor, die kostenlose Datenschutzerklärung vorlage von Termlyzu verwenden.
Es erfordert mehr Arbeit als der Generator, ist aber dennoch einfach zu bedienen und unglaublich anpassbar.
Laden Sie einfach die Vorlage herunter, füllen Sie die leeren Abschnitte manuell mit Angaben zu Ihrer Wohltätigkeitsorganisation aus und bearbeiten und entfernen Sie Teile, die nicht auf Sie zutreffen.
Sie können auch jede beliebige Sprache hinzufügen oder anpassen, falls erforderlich.
Schreiben Sie Ihre eigene Datenschutzrichtlinie
Sie können Ihre Datenschutzrichtlinien auch selbst verfassen, aber das sollten Sie nur tun, wenn Sie ein gutes Verständnis der Datenschutzgesetze und viel technisches Wissen haben.
Wenn Sie einen Fehler machen oder etwas auslassen, riskieren Sie, dass Ihre Wohltätigkeitsorganisation gegen Datenschutzgesetze verstößt, was zu erheblichen Geldstrafen führen kann.
Denken Sie daran, eine einfache Sprache zu verwenden, damit alle Nutzer verstehen, womit sie einverstanden sind.
Weitere Informationen finden Sie in unserem Leitfaden zum Verfassen einer Datenschutzrichtlinie in neun einfachen Schritten.
Was ist eine Datenschutzerklärung?
Eine Datenschutzrichtlinie ist ein Dokument, das darüber informiert, welche personenbezogenen Daten Ihr Unternehmen sammelt, warum und wie sie verwendet werden.
Diese gesetzlich vorgeschriebenen Dokumente müssen bestimmte Informationen enthalten, insbesondere wenn Sie unter Datenschutzgesetze fallen.
Die spezifischen Klauseln, die Sie aufnehmen müssen, hängen von den für Sie geltenden Gesetzen ab, aber die meisten Datenschutzrichtlinien enthalten die folgenden Details:
- Welche persönlichen Daten Sie sammeln
- Warum Sie die personenbezogenen Daten sammeln
- Wenn Sie die Daten an Dritte weitergeben oder verkaufen
- Wer die Drittparteien sind
- Welche Rechte die Nutzer über ihre persönlichen Daten haben
- Wie Nutzer ihre Rechte an ihren Daten wahrnehmen können
- Kontaktinformationen zu Ihrem Unternehmen
Welche Datenschutzgesetze gelten für Wohltätigkeitsorganisationen?
Wenn Ihre Wohltätigkeitsorganisation ein gewinnorientiertes Unternehmen ist, kann sich jedes Datenschutzgesetz auf sie auswirken. Wenn Ihre Wohltätigkeitsorganisation nicht gewinnorientiert ist, gelten einige Datenschutzgesetze trotzdem, während andere sie ausdrücklich davon ausnehmen:
- Colorado Datenschutzgesetz (CPA): Das CPA gilt für gemeinnützige Wohltätigkeitsorganisationen, die jährlich die personenbezogenen Daten von mehr als 100.000 Verbrauchern verarbeiten oder Einnahmen aus dem Verkauf von Daten von mehr als 25.000 Verbrauchern erzielen.
- Kalifornisches Verbraucherschutzgesetz (CCPA): Normalerweise gilt der CCPA nicht für Wohltätigkeitsorganisationen. Gemeinnützige Wohltätigkeitsorganisationen können jedoch indirekt betroffen sein, wenn sie als Datenverarbeiter im Namen eines für die Datenverarbeitung Verantwortlichen unter Vertrag stehen.
- Virginia Verbraucherdatenschutzgesetz (VCDPA): Das VCDPA nimmt gemeinnützige Organisationen aus. Wohltätigkeitsorganisationen, die mit Unternehmen zusammenarbeiten, die diesem Gesetz unterliegen, können jedoch davon betroffen sein, wenn sie beispielsweise als Auftragsverarbeiter für einen für die Verarbeitung Verantwortlichen tätig sind.
- Connecticut-Datenschutzgesetz (CTDPA): Dieses Gesetz gilt in der Regel nicht für Wohltätigkeitsorganisationen, aber es kann Ausnahmen für bestimmte Arten der Datenverarbeitung oder Partnerschaften mit gewinnorientierten Einrichtungen geben
- Oregon Consumer Privacy Act (OCPA): Der endgültige Wortlaut des Gesetzes und seine Anwendbarkeit auf gemeinnützige Organisationen können variieren. Prüfen Sie daher alle Ausnahmen und Schwellenwerte, die gemeinnützige Organisationen betreffen könnten.
- Utah Consumer Privacy Act (UCPA): Gemeinnützige Wohltätigkeitsorganisationen sind von dem UCPA ausgenommen. Aber wie bei anderen Ausnahmen können Wohltätigkeitsorganisationen im Rahmen von Verträgen mit gewinnorientierten Unternehmen Datenschutzverpflichtungen unterliegen.
Wohltätigkeitsorganisationen müssen zum Beispiel auch sektorspezifische Vorschriften überprüfen:
- Health Insurance Portability and Accountability Act (HIPAA) für die Gesundheitsbranche.
- Children's Online Privacy Protection Act (COPPA ) für den Umgang mit Kindern.
- Family Education Rights and Privacy Act (FERPA ) für den Bereich der Bildung.
Braucht Ihre Wohltätigkeits-Website eine Datenschutzrichtlinie?
Einige Wohltätigkeitsorganisationen benötigen eine Datenschutzrichtlinie, für andere ist sie vielleicht nicht notwendig.
Wenn Ihre Wohltätigkeitsorganisation unter die Datenschutzgesetze fällt oder wenn Sie viele Daten von Einzelpersonen erheben, sollten Sie auf Ihrer Wohltätigkeits-Website ein solches Dokument bereitstellen.
Selbst wenn für Ihre Wohltätigkeitsorganisation keine Gesetze gelten, ist es am besten, wenn Sie ehrlich darüber informieren, wie Ihre Website personenbezogene Daten von Besuchern sammelt und verarbeitet, indem Sie ihnen eine grundlegende Datenschutzrichtlinie vorlegen.
So können sie in voller Kenntnis der Sachlage entscheiden, ob sie Ihre Website weiter nutzen wollen oder nicht. Das schafft Vertrauen und zeigt den Nutzern, dass Sie ihre Privatsphäre respektieren.
Was sollten Sie in die Datenschutzrichtlinie Ihrer Wohltätigkeits-Website aufnehmen?
Die spezifischen Informationen in der Datenschutzrichtlinie Ihrer Wohltätigkeitsorganisation hängen von den für Sie geltenden Gesetzen ab, aber hier ist eine kurze Zusammenfassung der gängigsten Klauseln.
Welche Daten Sie sammeln
In allen Datenschutzrichtlinien wird angegeben, welche Daten erfasst werden, und das gilt auch für die Datenschutzrichtlinien Ihrer Wohltätigkeitsorganisation.
Dies ist eine grundlegende Anforderung der meisten Datenschutzgesetze, einschließlich des CPA und des CCPA.
Verwenden Sie eine Aufzählung oder Tabelle, um alle persönlichen Daten, die Ihre Wohltätigkeitsorganisation verwendet, übersichtlich darzustellen:
- Vollständige Namen
- E-Mail-Adressen
- Heimatadressen
- Zahlungsinformationen
- Geburtsdaten
- Politische oder religiöse Zugehörigkeit
Wie Sie Daten sammeln
Datenschutzgesetze wie das CPA und das CCPA verpflichten Organisationen auch dazu, anzugeben, wie sie personenbezogene Daten sammeln, was unter anderem Folgendes beinhalten kann
- Direkt vom Verbraucher
- Aus Drittquellen
- Aus Beiträgen in sozialen Medien
- Durch öffentlich zugängliche Informationen
- Durch die Verwendung von Cookies oder anderen Internet-Trackern
In Ihrer Richtlinie sollten alle Möglichkeiten der Informationsbeschaffung für Ihre Wohltätigkeitsorganisation klar aufgeführt sein, und vergessen Sie nicht, persönliche Veranstaltungen wie stille Auktionen, Abendessen und Galas einzubeziehen.
Warum Sie Daten sammeln
Sie sollten in Ihrer Datenschutzrichtlinie auch erklären, warum Ihre Wohltätigkeitsorganisation personenbezogene Daten sammelt.
In Gesetzen wie dem DSGVO wird dies als Ihre Rechtsgrundlage bezeichnet.
Wenn eine Aufsichtsbehörde Ihre Wohltätigkeitsorganisation prüft, müssen Sie nachweisen, dass die Daten für die Zwecke verwendet werden, die Sie in Ihrer Datenschutzrichtlinie angegeben haben.
Wenn Sie Daten verkaufen oder weitergeben
Die auch als Drittanbieterklausel bezeichnete Datenschutzrichtlinie muss erklären, ob Ihre Wohltätigkeitsorganisation Daten an Dritte verkauft oder weitergibt, wie es von Gesetzen wie dem CCPA verlangt wird.
Sie sollte eine Liste der Datenkategorien enthalten, die Sie weitergeben, sowie die Kategorien der Dritten.
Wenn Sie keine Daten weitergeben oder verkaufen, sollte dies in dieser Klausel deutlich zum Ausdruck kommen.
Cookies und andere Tracker
Die meisten Websites verwenden heutzutage Internet-Cookies, um zu funktionieren und um Informationen über die Nutzeraktivitäten zu sammeln und zu analysieren. Websites von Wohltätigkeitsorganisationen sind da keine Ausnahme.
Wenn Sie Cookies oder andere Tracker verwenden, müssen Sie dies in einer Klausel in Ihrer Datenschutzrichtlinie angeben.
Je nachdem, welche Gesetze gelten, benötigen Sie möglicherweise auch eine separate Cookie-Richtlinie, auf die Sie direkt in dieser Klausel verweisen können.
Informationen über Verbraucherrechte
Die Datenschutzpolitik Ihrer Wohltätigkeitsorganisation muss den Nutzern erklären, welche Rechte sie in Bezug auf ihre persönlichen Daten haben und wie sie diese Rechte wahrnehmen können.
Dies ist in fast allen Datenschutzgesetzen vorgeschrieben, und wenn mehr als ein Gesetz auf Sie zutrifft, sollten Sie überlegen, ob Sie für jede einzelne Vorschrift eine eigene Klausel aufstellen, damit die Verbraucher leicht erkennen können, welche Informationen für ihren speziellen Fall gelten.
Kontaktinformationen Ihrer Wohltätigkeitsorganisationow Termly Helps! rmation
Schließlich sollten Sie die Kontaktinformationen Ihrer Wohltätigkeitsorganisation in Ihre Datenschutzrichtlinien aufnehmen, damit sich die Menschen an Sie wenden können, wenn sie Fragen oder Bedenken haben.
Vielleicht sollten Sie den Leuten eine funktionierende E-Mail-Adresse, einen aktiven Telefonanschluss und eine Postanschrift zur Verfügung stellen.
Wie auch immer Sie sich entscheiden, stellen Sie sicher, dass der Kommunikationskanal ordnungsgemäß überwacht wird und dass Sie wirklich auf Anfragen reagieren.
Wo Sie die Datenschutzrichtlinie Ihrer Wohltätigkeitsorganisation anzeigen sollten
Die Datenschutzrichtlinien Ihrer Wohltätigkeitsorganisation sollten an mehreren Stellen auf Ihrer Website zu finden sein, aber das Hauptziel besteht darin, sie überall dort zu verlinken, wo Daten gesammelt werden, z. B:
- Fußzeile der Website: Dies ist ein statischer Ort auf Ihrer Website. Wenn Sie Ihre Datenschutzrichtlinie hier veröffentlichen, können die Nutzer von jeder Seite aus darauf zugreifen.
- Formulare für Spender: Wenn Sie bei der Entgegennahme von Spenden Daten erheben, fügen Sie einen Link zu Ihrer Datenschutzrichtlinie ein, damit die Leute sie sehen und lesen können, bevor sie ihre Daten angeben.
- Seiten zur Erstellung von Konten: Auf diesen Seiten werden häufig personenbezogene Daten von Nutzern erfasst, daher sollten Sie hier einen Link zu Ihrer Datenschutzrichtlinie einfügen.
Wie Termly hilft!
Für einige Wohltätigkeitsorganisationen ist eine Datenschutzrichtlinie eine rechtliche Notwendigkeit. Aber es ist auch richtig, den Menschen gegenüber ehrlich darüber zu sein, wie Ihre Wohltätigkeitsorganisation ihre persönlichen Daten verwendet.
Stellen Sie sicher, dass Ihre Website mit einer Richtlinie ausgestattet ist, die die Nutzer angemessen informiert und mit den geltenden Gesetzen in Einklang steht, indem Sie Ressourcen wie den Datenschutzerklärung Generator nutzen.
Es ist eine schnelle und kostengünstige Möglichkeit, eine Datenschutzrichtlinie für Ihre Wohltätigkeitsorganisation einfach zu erstellen.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Überprüft von Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic ist Rechtsberaterin und Director of Global Privacy Termly. Sie hat einen Abschluss in Rechtswissenschaften der Universität Belgrad. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzbestimmungen (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD) durch Unternehmen.
Alle Beiträge lesen, die von Masha Komnenic CIPP/E, CIPM, CIPT, FIP geprüft wurden
