DSGVO im Online-Handel

DSGVO im Online-Handel Das zweitägige Seminar für alle, die im Shop personenbezogene Daten verarbeiten und dafür verantwortlich sind: Sie lernen, welche Rechtsgrundlage Sie brauchen, wie Sie Einwilligungen sauber einholen und welche Dokumentation eine Prüfung erwartet. Am Ende haben Sie einen Stand, den Sie belegen können.

DSGVO im Online-Handel auf einen Blick

• Format: 2 Tage Präsenz + Self-Learning Track
• Niveau: Basis bis Aufbau
• Teilnehmerzahl: Max. 16 Personen
• Sprache: Deutsch
• Zertifikat: AEI Teilnahmezertifikat
• Investition: 490,00 € zzgl. MwSt.

Datenschutz im Shop ist selten ein Wissensproblem, sondern ein Ordnungsproblem. Die meisten Unternehmen wissen, dass sie eine Datenschutzerklärung brauchen, ein Verzeichnis führen sollten und Einwilligungen dokumentieren müssen. Was fehlt, ist der Nachweis, dass es geschieht.

Im Alltag entstehen die Lücken leise. Ein Tracking-Werkzeug wird ergänzt, ein Newsletter-Anmeldeformular geändert, ein Dienstleister ohne Vertrag angebunden. Nach zwei Jahren stimmt die Erklärung nicht mehr mit dem Shop überein — und niemand kann sagen, seit wann.

Dieses Seminar arbeitet an der Ordnung. Sie ordnen Ihre Verarbeitungen, prüfen Rechtsgrundlagen und Einwilligungen, bringen die Erklärung auf Stand und legen ein Verzeichnis an, das pflegbar ist. Rechtliche Grundlagen werden verständlich erklärt, ohne Juristendeutsch.

Das nehmen Sie mit

• Ein Verzeichnis der Verarbeitungen, das Sie selbst pflegen können.
• Klarheit über die Rechtsgrundlage je Verarbeitung — Consent, Vertrag, berechtigtes Interesse.
• Eine Prüfung Ihrer Einwilligungen und Cookie-Einstellungen.
• Eine Datenschutzerklärung, die zum tatsächlichen Shop passt.
• Ein Löschkonzept und einen Ablauf für Betroffenenanfragen.

Ihre Lernziele

• Sie unterscheiden die Rechtsgrundlagen und ordnen sie richtig zu.
• Sie erkennen, wann eine Einwilligung wirksam ist und wann nicht.
• Sie führen ein Verzeichnis, das einer Prüfung standhält.
• Sie beantworten Betroffenenanfragen innerhalb der Frist.
• Sie erkennen Auftragsverarbeitung und Drittlandübermittlung, bevor sie zum Problem werden.

Die Hebel im Überblick

Ordnung schlägt Perfektion. Ein schlichtes Verzeichnis, das gepflegt wird, ist mehr wert als eine perfekte Dokumentation von vor zwei Jahren, die niemand aktualisiert. Prüfungen fragen nach dem Prozess, nicht nach dem Umfang.

Einwilligung braucht Nachweis. Wer nicht sagen kann, wann und wie jemand zugestimmt hat, hat keine Einwilligung. Zeitstempel, Version des Textes und ein Widerrufsweg sind der Kern, nicht die Kür.

Der Cookie-Banner ersetzt keine Prüfung. Ein Banner, das alles vorausgewählt hat, ist keine Einwilligung. Was zählt, ist, welche Skripte ohne Zustimmung laufen — und das muss man messen, nicht annehmen.

Löschen muss man können, nicht nur wollen. Ein Löschkonzept beantwortet drei Fragen: was, nach welcher Frist und wer führt es aus. Ohne diese drei ist es ein Vorsatz.

Für wen ist dieses Seminar?

Für Menschen, die im Shop für Datenverarbeitung verantwortlich sind.

• E-Commerce- und Shop-Manager ohne eigene Rechtsabteilung.
• Datenschutzbeauftragte kleiner Unternehmen.
• Marketing-Verantwortliche, die Tracking und Newsletter betreuen.
• IT-Verantwortliche, die Dienstleister anbinden.

Juristische Vorkenntnisse sind nicht nötig. Die Vorschriften werden im Seminar in verständlicher Form erklärt; die Aufgabe ist Organisation.

Nicht geeignet ist das Seminar als Rechtsberatung im Einzelfall. Es befähigt Sie, den Stand herzustellen und zu belegen, und zeigt, wo externe Beratung nötig ist.

Investition und Termine

Die Teilnahme kostet 490,00 € zzgl. MwSt., inklusive Self-Learning Track, Materialien und Teilnahmezertifikat. Es gibt sechs Termine pro Jahr in Berlin, Hamburg, Köln, München und live online sowie eine Inhouse-Variante für Teams. Alle Termine finden Sie in der Liste auf dieser Seite.

Für die Übungen bringen Sie nach Möglichkeit Ihre Datenschutzerklärung und eine Liste der eingesetzten Werkzeuge mit. Wer nichts mitbringt, arbeitet an einem Beispielfall.

Nach dem Seminar

Sie behalten die Unterlagen, eine Vorlage für das Verzeichnis und eine Prüfliste für den Shop mit 32 Punkten. Damit können Sie in einem Monat einen belastbaren Stand herstellen.

Die Prüfliste geht Bereich für Bereich durch: Kontaktformular, Newsletter, Tracking, Zahlungsdienstleister, Versand, Bewertungen, Bewerbungen. Wer sie einmal durchgeht, findet in der Regel drei bis fünf Lücken.

Zwei Wochen nach dem Seminar bekommen Sie eine kurze Nachfassung: die Lücken, die Sie geschlossen haben, und die, die offen bleiben.

Für Teams gibt es das Seminar als Inhouse-Veranstaltung mit den eigenen Verarbeitungen. Der Ablauf bleibt gleich, die Beispiele kommen aus Ihrem Shop.

Programm: 2 Tage

Tag 1 – Grundlagen DSGVO

• Wozu Datenschutz
• Grundprinzipien
• Rechtsgrundlagen
• Betroffenenrechte
• Datenschutzerklärung und Consent
• Cookies und Tracking

Tag 2 – Website und Shop

• Auftragsverarbeitung
• Drittlandübermittlung
• Verzeichnis und Löschkonzept
• Datenschutz im Alltag

Beide Tage laufen von 09:00 bis 16:15 Uhr mit Pausen am Vormittag, über Mittag und am Nachmittag. Zwischen den Blöcken liegen kurze Selbsttests, mit denen Sie Ihren Stand prüfen, bevor Sie weitergehen.

Jeder Tag hat drei Teile: eine Einführung in das jeweilige Muster, eine Übung am eigenen Shop und eine Auswertung im Plenum. Am Ende des ersten Tages haben Sie eine Verarbeitung vollständig eingeordnet; am zweiten Tag Ihr Verzeichnis begonnen.

Zum Seminar gehört ein Self-Learning Track. Er enthält die Muster aus beiden Tagen als kurze Lerneinheiten mit Beispielen und je einem Selbsttest. Sie können ihn vor dem Termin durchgehen, um Begriffe zu klären, oder danach, um zu wiederholen, was saß und was nicht.

Unser Ansatz

Wir arbeiten an Ihrem Shop, nicht an einer Gesetzeslesung. Zu Beginn jeder Übung legen Sie fest, welche Verarbeitung Sie prüfen und welcher Zweck dahintersteht; am Ende steht eine Einordnung mit Begründung und eine To-do.

Die Übungen sind kurz und wiederholen sich in Variationen. Das ist Absicht: Rechtliche Ordnung entsteht nicht durch Zuhören, sondern durch wiederholtes Anwenden auf die eigene Situation.

Gearbeitet wird zu zweit, in kleinen Gruppen und im Plenum, mit wechselnden Partnern. Jeder Teilnehmende bekommt Rückmeldung zu seiner Einordnung, nicht nur zu seiner Frage. Teilnehmerzahl und Partnerniveau sind bewusst begrenzt: bei 16 Personen ist keine anonyme Vorlesung möglich.