Da die Zahl der Identitätsdiebstähle rapide zunimmt, zögern die meisten Menschen, ihre persönlichen Daten online weiterzugeben. Das Problem ist, dass fast alles, was Sie online tun, die Freigabe persönlicher Informationen oder zumindest die Duldung einer Verletzung der Privatsphäre in Form von Cookies und Serverprotokollen erfordert. Menschen, die Ihre Website besuchen, sehen sich auch diesem Dilemma gegenüber. Sie können ihre Befürchtungen zerstreuen, indem Sie eine umfassende Datenschutzrichtlinie auf Ihrer Website veröffentlichen.
Die Notwendigkeit einer Datenschutzerklärung
Das Vertrauen der Kunden zu wecken, ist nicht der einzige Grund, eine Datenschutzrichtlinie zu haben. In einigen Fällen ist es gesetzlich vorgeschrieben, eine Datenschutzrichtlinie auf Ihrer Website zu veröffentlichen. Dies hängt von der Art Ihrer Website, dem Standort Ihres Servers oder dem Standort der Besucher Ihrer Website ab. Wenn Sie in der Finanzdienstleistungs- oder Gesundheitsbranche tätig sind, gibt es spezielle Vorschriften, die Ihre Datenschutzbestimmungen enthalten sollten. Einige Staaten wie Kalifornien haben auch spezielle Anforderungen. Der erste Schritt bei der Entwicklung Ihrer Datenschutzrichtlinie besteht darin, gesetzliche Anforderungen zu ermitteln, die möglicherweise auf Ihre Website zutreffen.
Welche Datenschutzrichtlinien enthalten
Die Datenschutzbestimmungen Ihrer Website müssen folgende Informationen enthalten:
- Welche Informationen sammeln Sie auf Ihrer Website
- Wie Sie es online und offline speichern
- Wie lange speichern Sie es in Ihrem System
- Was machst du mit den Informationen
- Ob Sie es teilen, Mitarbeiter und Partner und warum
- Ob Sie es an Mailinglisten-Unternehmen verkaufen und unter welchen Umständen
- Wie Benutzer ihre Informationen in Ihrer Datenbank ändern oder entfernen können
- Gibt an, ob Benutzer die Erfassung ihrer Daten ablehnen können
- Geben Sie an, ob Sie Dritten, z. B. Werbetreibenden, gestatten, Benutzerinformationen von Ihrer Website zu erfassen
- Was Benutzer tun können, wenn sie feststellen, dass Ihre Website gegen die angegebenen Datenschutzbestimmungen und die Kontaktinformationen der Personen verstößt, die für die Lösung dieser Probleme verantwortlich sind
So generieren und veröffentlichen Sie Datenschutzrichtlinien
Wenn Sie kein Anwalt sind, fällt es Ihnen möglicherweise schwer, eine solche Richtlinie zu entwerfen. Es ist eine gute Idee, sich von einem Anwalt einen Entwurf erstellen zu lassen oder zumindest einen Blick darauf zu werfen. Wenn Sie jedoch aus irgendeinem Grund keinen einstellen möchten, sollten Sie sich den Generator für Datenschutzrichtlinien auf der Website der Direct Marketing Association ansehen. Sie finden es unter http://www.the-dma.org/privacy/creating.shtml.
Der Generator fordert Sie auf, einige grundlegende Kontaktinformationen anzugeben und anschließend einige Multiple-Choice-Fragen zu beantworten, wie Benutzerdaten auf Ihrer Website erfasst werden und was Sie damit tun. Nachdem Sie die zutreffenden Optionen aktiviert haben, erstellt der Generator ein Dokument mit Datenschutzrichtlinien in HTML, das Sie ausschneiden und auf Ihrer Site einfügen können.
Stellen Sie nach dem Erstellen einer Datenschutzrichtlinie sicher, dass Ihre Benutzer diese problemlos finden können. Personen suchen normalerweise nach Datenschutzrichtlinien im Abschnitt "Über uns", in der Fußzeile, auf Anmelde- oder Anmeldeseiten und auf Seiten zum Auschecken von Warenkörben. Fügen Sie an diesen Stellen oder auf diesen Seiten einen Link zu Ihrer Datenschutzrichtlinie ein.
Verwalten von Änderungen an der Datenschutzrichtlinie
Sie können die Datenschutzrichtlinie nicht vergessen, wenn Sie sie erstellt haben. Websites ändern sich im Laufe der Zeit und die Änderungen können sich auf die Datenschutzbestimmungen auswirken. Wenn Sie eine Änderung an Ihrer Website vornehmen, müssen Sie daher sicherstellen, dass die Änderung Ihrer angegebenen Datenschutzrichtlinie entspricht. Wenn dies nicht der Fall ist, müssen Sie die Richtlinie ändern und die Benutzer informieren, indem Sie auf der Seite mit den Datenschutzrichtlinien auf Ihrer Website einen entsprechenden Hinweis anzeigen. Nehmen wir zum Beispiel an, Ihre Datenschutzrichtlinie besagt, dass Ihre Website es Dritten nicht erlaubt, Cookies auf dem Computer des Benutzers zu platzieren. Wenn Sie sich dann mit einem Werbetreibenden verbinden möchten, der Cookies von Drittanbietern sendet, müssen Sie entweder die Allianz überdenken oder Ihre Datenschutzrichtlinie ändern.
Maschinenlesbare Datenschutzrichtlinien
Wenn Sie der Meinung sind, dass das Verfassen von Datenschutzrichtlinien schwierig ist, stellen Sie sich vor, wie schwierig es für Benutzer sein muss, Datenschutzrichtlinien für zahlreiche Websites zu lesen und zu verstehen. Um dieses Problem zu umgehen, hat das World Wide Web Consortium (W3C), das Standardisierungsgremium des Internets, beschlossen, maschinenlesbare Datenschutzrichtlinien in seine Standards aufzunehmen. Es wurde eine Spezifikation mit dem Namen Platform for Privacy Preferences (P3P) entwickelt.
Neue Browser wie Internet Explorer 7 unterstützen P3P. Sie können im Menü "Ansicht" von IE 7 auf "Webseiten-Datenschutzrichtlinie" klicken. Ein Dialogfeld wie in Abbildung 1 wird angezeigt.
Abbildung 1: Webseiten-Datenschutzrichtlinie in IE 7
Wenn Sie auf die Schaltfläche Zusammenfassung klicken, nachdem Sie die Site oder eine der Seiten im Dialogfeld ausgewählt haben, wird eine Zusammenfassung der anwendbaren Datenschutzrichtlinien in einem neuen Fenster angezeigt (siehe Abbildung 2).
Abbildung 2: Zusammenfassung der Datenschutzrichtlinien
Wie Sie sehen können, ist diese Zusammenfassung viel einfacher zu lesen als ein juristisches Dokument mit vielen Inhalten.
Generieren von P3P-Dokumenten
P3P-Dokumente werden in eXtensible Markup Language (XML) geschrieben. XML ist noch mühsamer von Hand zu schreiben als legal. Glücklicherweise gibt es viele Editoren, die P3P-Dokumente erstellen können. Für die meisten von ihnen ist eine Gebühr zu entrichten. Eine kostenlose Testversion für 90 Tage ist bei IBM unter http://www.alphaworks.ibm.com/tech/p3peditor erhältlich.
Eine Webseite unter http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 beschreibt, wie P3P funktioniert und wie der P3P-Editor von IBM zum Generieren und Bereitstellen von P3P-Richtliniendokumenten verwendet wird.
Wenn Sie keine Software installieren oder nicht versuchen möchten, die verschiedenen P3P-Optionen zu verstehen, stehen im Web mehrere kostenpflichtige P3P-Generatoren zur Verfügung. Sie können nach ihnen suchen, indem Sie in Google "P3P-Generatoren" eingeben.
Ein guter, leicht verständlicher Datenschutz ist der Schlüssel, um Besuchern und Kunden zu versichern, dass ihre Informationen in sicheren Händen sind. Stellen Sie sicher, dass Ihre Website eine hat.
