Glossar
Was ist Auftragsverarbeiter?
Ein Datenverarbeiter verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen und ausschließlich nach dessen Weisungen; eine Loyalitätsplattform ist ein Verarbeiter, der für das Unternehmen handelt, das sie nutzt.
Die Beziehung wird durch eine Datenverarbeitungsvereinbarung geregelt, die festlegt, welche Aufgaben der Auftragsverarbeiter übernehmen darf, welche Unterauftragnehmer er einsetzt, wo die Daten gespeichert werden und was nach Vertragsende geschieht. Jeder in der EU tätige Anbieter von Kundenbindungsprogrammen sollte sowohl eine Datenverarbeitungsvereinbarung als auch eine aktuelle Liste der Unterauftragnehmer veröffentlichen.
Was muss ein Auftragsverarbeitungsvertrag umfassen?
Was der Auftragsverarbeiter mit den Daten macht, welche Unterauftragsverarbeiter er einsetzt, wo die Daten gespeichert werden, welche Sicherheitsvorkehrungen er trifft, wie er bei Anfragen betroffener Personen hilft und was nach Vertragsende geschieht.
Jeder in der EU tätige Anbieter von Kundenbindungsprogrammen sollte sowohl eine Datenverarbeitungsvereinbarung als auch eine aktuelle Liste seiner Unterauftragnehmer veröffentlichen. Sind beide auf Anfrage nicht verfügbar, ist dies ein deutliches Indiz dafür, wie der Anbieter seiner Verpflichtung nachkommt.
Wer sind die Unterauftragnehmer in einem Treueprogramm?
Typischerweise sind dies ein SMS-Anbieter, ein Hosting-Anbieter und die Wallet-Plattformen selbst. Jeder von ihnen verarbeitet einen Teil der Kundendaten im Auftrag der Loyalitätsplattform und sollte daher namentlich genannt und nicht allgemein beschrieben werden.
Ein Unternehmen bleibt für die Daten seiner Kunden entlang der gesamten Wertschöpfungskette verantwortlich, weshalb die Liste wichtiger ist, als es zunächst scheint.
Was geschieht mit den Daten, wenn der Vertrag endet?
Der Prozessor muss die Daten gemäß Anweisung des Controllers löschen oder zurückgeben. Bestätigen Sie das Format, solange Ihr Konto noch aktiv ist: die Spalten unterscheiden sich zwischen den Plattformen, und Stempelstände sind nicht immer enthalten.
Siehe auch
- Verantwortlicher: Der Datenverantwortliche ist die Organisation, die entscheidet, warum und wie personenbezogene Daten verarbeitet werden; bei einem Treueprogramm ist dies das Unternehmen, das das Programm durchführt, nicht der Softwareanbieter.
- DSGVO-Einwilligung: Die DSGVO-Einwilligung ist die freiwillig erteilte, spezifische und protokollierte Erlaubnis, die ein Unternehmen einholen muss, bevor es personenbezogene Daten eines EU-Kunden für ein Treueprogramm verarbeitet.
Weiterführende Informationen
DSGVO und Treueprogramme: Was kleine Unternehmen beachten müssen
Die praktische Compliance-Checkliste für den Betrieb eines digitalen Treueprogramms in der EU: Rechtsgrundlage, Einwilligung für Marketing, Aufbewahrungsfristen und Rechte der betroffenen Personen.
Was Ihre Teilnahmebedingungen für Ihr Treueprogramm aussagen müssen
Die Klauseln, die die Treueprogramm-Bedingungen eines kleinen Unternehmens brauchen, diejenigen, die bei Fehlen zu Streitigkeiten führen, und warum der Verfall die wichtigste Entscheidung im Dokument ist.