Compliance mit den Anforderungen des ÚOOÚ an die Einwilligung zur Verarbeitung personenbezogener Daten Minderjähriger

Kinder in der digitalen Welt: Warum ihr Schutz für Ihr Unternehmen entscheidend ist

Viele Unternehmen glauben irrtümlich, dass strenge Regeln zum Schutz der Daten von Kindern sie nicht betreffen, wenn ihre Dienste nicht primär auf Kinder ausgerichtet sind. Das ist jedoch ein gefährlicher Irrtum. Das entscheidende Kriterium, das moderne Rechtsvorschriften wie der britische Age Appropriate Design Code oder der EU-Rechtsakt über digitale Dienste (Digital Services Act, DSA) einführen, ist, ob ein Dienst „wahrscheinlich von Minderjährigen genutzt wird“.

Dieser Standard erweitert den Kreis der betroffenen Unternehmen dramatisch. Es betrifft nicht nur Spiele und soziale Netzwerke, sondern auch Nachrichtenportale mit Diskussionsforen, Online-Shops mit allgemeinen Waren oder sogar B2B-Tools, die Schüler und Studenten für Schulprojekte nutzen könnten. Der Umfang der Pflichten ist somit weit größer, als es auf den ersten Blick scheint.

Die Datenschutz-Grundverordnung (DSGVO) weist ausdrücklich darauf hin, dass Kinder besonderen Schutz verdienen, da ihnen die Risiken, Folgen und ihre Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind. Ihre psychologische Verletzlichkeit macht sie anfälliger für manipulative Gestaltungselemente, sogenannte „Dark Patterns“, die sie dazu verleiten können, mehr Daten preiszugeben als nötig oder weniger private Einstellungen zu wählen. Die langfristigen Auswirkungen übermäßiger Datenerhebung und Online-Interaktionen auf ihre Entwicklung, einschließlich des Risikos von Abhängigkeiten oder verminderter Empathie, sind Gegenstand ernsthafter Sorge von Psychologen und Regulierungsbehörden.

Das grundlegende Rechtsprinzip, das sich daraus ergibt, ist die Rechtmäßigkeit der Verarbeitung. Für viele Online-Dienste, insbesondere solche mit Marketing-, Personalisierungs- oder Community-Funktionen, ist die Einwilligung der betroffenen Person die einzige gültige Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Genau hier entsteht für Unternehmen eine entscheidende Komplikation: Die Fähigkeit eines Kindes, eine rechtsgültige Einwilligung zu erteilen, ist gesetzlich beschränkt. Eine rechtswidrig eingeholte Einwilligung bedeutet, dass jede nachfolgende Datenverarbeitung rechtswidrig ist, mit allen daraus folgenden Konsequenzen.

Während astronomische Bußgelder die größte mediale Aufmerksamkeit auf sich ziehen, können Reputationsschäden für ein Unternehmen noch verheerender sein. Öffentlich als Unternehmen zu gelten, das den Schutz von Kindern vernachlässigt, kann zu Vertrauensverlust bei Kunden, Investorenabwanderung und Problemen bei der Gewinnung talentierter Mitarbeiter führen.

Da heutzutage immer mehr Wert auf gesellschaftliche Verantwortung von Unternehmen gelegt wird, wird der Schutz der Daten der schutzbedürftigsten Nutzer zu einem zentralen Indikator für Unternehmenskultur und Integrität. Die Anwälte von ARROWS helfen Unternehmen nicht nur bei der Orientierung in der komplexen Gesetzgebung, sondern auch beim Verständnis dieser breiteren geschäftlichen und reputativen Risiken sowie bei der Einrichtung von Prozessen, die sowohl die Nutzer als auch das Unternehmen selbst schützen.

Das Alter der digitalen Mündigkeit: Die wichtigsten Paragrafen, die Sie kennen müssen

Für jeden Betreiber von Online-Diensten ist es unerlässlich, die genaue Altersgrenze zu kennen, ab der ein minderjähriger Nutzer selbstständig und rechtsgültig in die Verarbeitung seiner personenbezogenen Daten einwilligen kann. Genau an diesem Punkt trifft die allgemeine europäische Regelung auf nationale Gesetzgebung, was eine der häufigsten Fallen für internationale wie auch inländische Unternehmen darstellt. Die genaue Kenntnis der lokalen Regeln ist die Grundlage jedes Compliance-Programms.

Kern der europäischen Regelung ist Artikel 8 DSGVO. Dieser legt fest, dass eine Verarbeitung personenbezogener Daten, die auf Einwilligung im Zusammenhang mit dem direkt an ein Kind gerichteten Angebot von Diensten der Informationsgesellschaft beruht, rechtmäßig ist, wenn das Kind mindestens 16 Jahre alt ist. Dies ist die in der gesamten Europäischen Union geltende Standardregel. Die Verordnung räumt den Mitgliedstaaten jedoch zugleich die Möglichkeit ein, diese Grenze zu senken, jedoch nicht unter 13 Jahre.

Die Tschechische Republik hat von dieser Möglichkeit Gebrauch gemacht und eine eigene, spezifische Altersgrenze festgelegt. Die maßgebliche Vorschrift ist hier § 7 des tschechischen Gesetzes über die Verarbeitung personenbezogener Daten (Gesetz Nr. 110/2019 Slg., im Folgenden „DSVG“), der besagt: „Ein Kind erlangt die Fähigkeit zur Einwilligung in die Verarbeitung personenbezogener Daten im Zusammenhang mit dem direkt an es gerichteten Angebot von Diensten der Informationsgesellschaft mit Vollendung des fünfzehnten Lebensjahres.“.

Für alle auf dem tschechischen Markt tätigen Unternehmen gilt somit verbindlich die Grenze von 15 Jahren. Die Anwendung der allgemeinen 16-Jahres-Grenze der DSGVO ist auf dem Gebiet Tschechiens fehlerhaft und führt bei fünfzehnjährigen Nutzern zu einer rechtswidrigen Datenverarbeitung.

Es ist wichtig, praktisch zu klären, was unter „Diensten der Informationsgesellschaft“ zu verstehen ist. Dieser Begriff umfasst ein breites Spektrum an Online-Aktivitäten, die üblicherweise gegen Entgelt angeboten werden oder kommerzielle Mitteilungen enthalten. Typischerweise handelt es sich um soziale Netzwerke, Plattformen zum Teilen von Inhalten, Online-Spiele, Online-Shops, Streaming-Dienste, mobile Anwendungen mit personalisierten Inhalten oder den Versand von Marketing-Newslettern. Die Altersgrenzenregel greift immer dann, wenn die Rechtsgrundlage für die Verarbeitung die Einwilligung ist.

Ist die Verarbeitung dagegen zur Erfüllung eines Vertrags erforderlich (zum Beispiel ein einmaliger Einkauf in einem Online-Shop ohne anschließendes Marketing), ist keine Einwilligung erforderlich, und diese speziellen Regeln finden keine Anwendung.

Die rechtliche Folge ist eindeutig: Ist das Kind jünger als 15 Jahre, ist seine eigenständige Einwilligung ungültig. Damit die Verarbeitung seiner personenbezogenen Daten rechtmäßig ist, muss die Einwilligung von einer Person erteilt oder genehmigt werden, die die elterliche Verantwortung ausübt (in der Regel ein Elternteil oder der gesetzliche Vertreter).

Diese Grenze von 15 Jahren wurde nicht zufällig festgelegt. Sie spiegelt das Bestreben des tschechischen Gesetzgebers wider, die „digitale Mündigkeit“ mit anderen wichtigen rechtlichen Meilensteinen im Leben eines Heranwachsenden in Einklang zu bringen, wie etwa dem Erwerb der beschränkten Geschäftsfähigkeit und der strafrechtlichen Verantwortlichkeit. Es handelt sich also nicht um eine willkürliche Zahl, sondern um eine durchdachte Entscheidung, die den tschechischen rechtlichen und gesellschaftlichen Kontext widerspiegelt, wie auch frühere Diskussionen über diese Grenze belegen.

Neben der Altersgrenze selbst ist jedoch auch ein umfassenderes Prinzip des tschechischen Zivilrechts zu beachten, nämlich die „geistige Reife“ des Kindes. Auch wenn ein fünfzehnjähriger Nutzer die Einwilligung bereits selbst erteilen kann, muss diese Einwilligung weiterhin informiert und freiwillig sein. Das bedeutet, dass Informationen zur Datenverarbeitung in einer für den Heranwachsenden verständlichen Sprache gegeben werden müssen und der Prozess der Einwilligungserteilung nicht manipulativ sein darf.

Dieses Prinzip entspricht der Betonung des Europäischen Datenschutzausschusses (EDSA) auf Transparenz und dem Verbot irreführender Praktiken.

ARROWS berät seine Mandanten daher nicht nur, wie sie die formale Altersgrenze einhalten, sondern auch, wie der gesamte Prozess der Einholung der Einwilligung so gestaltet wird, dass er auch in Bezug auf seine Qualität rechtlich verteidigungsfähig ist.

Wie überprüft man das Alter und holt die Einwilligung der Eltern ein? Praktischer Leitfaden für Ihre Plattform

Eine der größten praktischen Herausforderungen, die die DSGVO an Betreiber von Online-Plattformen stellt, ist die Pflicht, „angemessene Anstrengungen“ zu unternehmen, um das Alter des Nutzers und gegebenenfalls auch die Gültigkeit der elterlichen Einwilligung zu überprüfen. Das Gesetz legt bewusst keine einzelne konkrete Methode fest, da es anerkennt, dass sich das, was „angemessen“ ist, je nach Art des Dienstes und den mit der Datenverarbeitung verbundenen Risiken unterscheidet. Der Schlüssel zu einer erfolgreichen und vertretbaren Umsetzung ist daher ein risikobasierter Ansatz.

Es gibt keine universelle Lösung. Die richtige Methode der Altersverifikation hängt davon ab, welche Daten Sie verarbeiten und was Sie damit tun. Dieser risikoorientierte Ansatz lässt sich in mehrere Stufen unterteilen:

Geringes Risiko:

Für Dienste, die kein erhebliches Risiko für die Rechte und Freiheiten von Kindern darstellen – zum Beispiel Content-Websites ohne Registrierung, Blogs ohne interaktive Elemente oder Foren mit minimaler Datenerhebung – kann eine einfache, neutrale Altersschranke (sogenanntes Age-Gate) ausreichend sein. Der Nutzer wird beim Zugang aufgefordert, sein Geburtsdatum anzugeben.

Man muss sich jedoch bewusst sein, dass dieser Mechanismus sehr leicht umgangen werden kann, und der Europäische Datenschutzausschuss (EDSA) hat erhebliche Skepsis gegenüber seiner Verwendung in anderen als Niedrigrisikoszenarien geäußert.

Mittleres Risiko:

Hierzu gehören gewöhnliche Online-Shops, soziale Netzwerke mit eingeschränkten Funktionen oder Online-Communities. Hier reicht eine bloße Altersangabe nicht mehr aus. Es müssen robustere Methoden angewendet werden, die die Wahrscheinlichkeit erhöhen, dass die Einwilligung tatsächlich von einer erwachsenen Person erteilt wird.

Zu solchen Methoden zählen etwa das Versenden einer Bestätigungs-E-Mail oder Nachricht an die Telefonnummer eines Elternteils, die Durchführung einer Mikrozahlung per Zahlungskarte (die anschließend erstattet wird), da man davon ausgeht, dass ein Kind keine eigene Karte besitzt, oder die Nutzung von Drittanbieterdiensten wie mojeID oder Bank-ID.

Hohes Risiko:

Wenn Ihre Plattform sensible Daten verarbeitet, umfangreiches Profiling für Werbezwecke betreibt, freien Austausch zwischen Nutzern ermöglicht oder für Kinder ungeeignete Inhalte bereitstellt (z. B. Glücksspiel, Alkoholverkauf, Dating-Plattformen), sind die Anforderungen an die Altersverifikation am höchsten. Hier müssen zuverlässige und schwer fälschbare Methoden eingesetzt werden. Das kann eine Überprüfung mittels eines gültigen amtlichen Ausweisdokuments (Personalausweis, Reisepass) sein, bei der der Nutzer ein Foto des Dokuments hochlädt, oder der Einsatz biometrischer Gesichtsanalyse, die anhand eines Selfies das Alter des Nutzers schätzt.

Diese Methoden sind zwar am genauesten, bringen aber zugleich weitere rechtliche Komplikationen mit sich, insbesondere im Zusammenhang mit der Verarbeitung besonderer Kategorien personenbezogener Daten.

Bei der Wahl der Methode stehen Unternehmen vor dem sogenannten Paradox der Datenminimierung. Die zuverlässigsten Verifikationsmethoden (Dokumentenscan, Biometrie) erfordern die Erhebung der sensibelsten personenbezogenen Daten, was im direkten Widerspruch zum Grundsatz der DSGVO stehen kann, nur die für den jeweiligen Zweck unbedingt erforderlichen Daten zu erheben.

Die Wahl des richtigen Mechanismus ist also stets ein Abwägen zwischen der Robustheit der Verifikation und dem Schutz der Privatsphäre der Nutzer.

In diesem Zusammenhang ist es wichtig, auch die technologische Entwicklung zu verfolgen. ARROWS verfolgt als moderne Kanzlei auch aufkommende Trends wie Zero-Knowledge-Proof-Technologien (ZKPs) oder das europäische Projekt der digitalen Identität (eID). Diese Systeme werden es künftig ermöglichen, eine Tatsache (z. B. „die Person ist älter als 15 Jahre“) zu bestätigen, ohne die konkrete Angabe (das genaue Geburtsdatum) oder die Identität der Person offenlegen zu müssen, wodurch das genannte Paradox elegant gelöst wird.

Im Falle einer Kontrolle durch das Amt für den Schutz personenbezogener Daten (ÚOOÚ) wird nicht entscheidend sein, ob Sie überhaupt ein Verifikationssystem haben, sondern ob Sie begründen können, warum Sie gerade dieses System gewählt haben. Zum entscheidenden Nachweismaterial wird somit die Dokumentation Ihres Entscheidungsprozesses, insbesondere die Datenschutz-Folgenabschätzung (DPIA).

Ein Unternehmen, das für einen hochriskanten Dienst nur eine einfache Altersschranke verwendet hat, kann seine Wahl nicht rechtfertigen. Die mit der Risikoanalyse und Dokumentation der Entscheidung verbundene rechtliche Arbeit ist daher ebenso wichtig wie die technische Umsetzung.

ARROWS liefert nicht nur juristische Gutachten, sondern arbeitet aktiv mit Ihren IT- und Produktteams an der Konzeption und Umsetzung von Lösungen zusammen, die dem Prinzip „Compliance-by-Design“ entsprechen. Wir helfen Ihnen bei der Durchführung der Datenschutz-Folgenabschätzung (DPIA) und bei der Wahl einer Verifikationsmethode, die für Ihr Geschäftsmodell angemessen, technisch umsetzbar und vor allem rechtlich vertretbar ist.

Sind Sie im Ausland tätig? Achtung: unterschiedliche Altersgrenzen in der EU

Für Unternehmen, deren Ambitionen über die Grenzen der Tschechischen Republik hinausgehen, bringt das Thema der Einwilligung Minderjähriger eine weitere, deutlich komplexere Dimension mit sich. Die Flexibilität, die die DSGVO den Mitgliedstaaten in Artikel 8 eingeräumt hat, führte zu einer uneinheitlichen und fragmentierten Rechtslandschaft in der gesamten Europäischen Union. Was in einem Land legal ist, kann in einem anderen rechtswidrig sein. Eine einheitliche europaweite Plattform zu betreiben, ohne diese nationalen Abweichungen zu berücksichtigen, ist ein Rezept für ernsthafte rechtliche Probleme.

Während die Tschechische Republik ihre Altersgrenze auf 15 Jahre festgelegt hat, ist die Lage bei unseren Nachbarn und wichtigen Handelspartnern anders. Diese Fragmentierung erfordert von Unternehmen nicht nur juristisches Wissen, sondern auch fortgeschrittene technische Fähigkeiten.

Die folgende Tabelle veranschaulicht, wie stark sich die Altersgrenzen unterscheiden können, und zeigt damit die Komplexität, mit der jedes international tätige Unternehmen konfrontiert ist:

Die geschäftlichen Auswirkungen dieses rechtlichen Flickenteppichs sind erheblich. Für jedes Unternehmen mit einer europaweiten Nutzerbasis ist ein einheitlicher Ansatz bei der Einholung der Einwilligung schlicht gesetzeswidrig. Ihre Plattform muss technisch in der Lage sein, den Standort des Nutzers zu erkennen und auf dieser Grundlage dynamisch unterschiedliche Regeln anzuwenden.

Das erfordert in der Praxis die Implementierung einer zuverlässigen Geolokationstechnologie und die Entwicklung flexibler Mechanismen zur Anzeige unterschiedlicher Versionen von Registrierungsformularen und Einwilligungen. Diese rechtliche Fragmentierung schlägt sich somit direkt in erhöhten Kosten für Entwicklung, Wartung und die technische Gesamtkomplexität des Systems nieder.

Genau diese Komplexität ist der Grund, warum wir zehn Jahre lang das Netzwerk ARROWS International aufgebaut haben. Unsere Mandanten müssen nicht mühsam lokale Experten in jedem Land suchen und koordinieren. Dank unseres Netzwerks bieten wir eine konsistente und effiziente Rechtsberatung über alle Jurisdiktionen hinweg, egal ob Sie den Start eines neuen Dienstes in Deutschland, Frankreich oder Schweden planen. Fragen mit internationalem Bezug bearbeiten wir praktisch täglich.

Die Situation wird weiter kompliziert, wenn Sie für den Betrieb Ihrer Plattform Dienste von Anbietern mit Sitz außerhalb der EU nutzen, etwa in den Vereinigten Staaten (was bei Cloud-Speichern, Analysetools oder Marketing-Plattformen üblich ist). In diesem Fall kommt zu dem Problem unterschiedlicher Altersgrenzen noch die hochriskante Frage der Übermittlung personenbezogener Daten in Drittländer hinzu.

Besonders wenn es sich um Daten Minderjähriger handelt, ist die Wachsamkeit und Kontrolle seitens der europäischen Aufsichtsbehörden extrem hoch. Beispiele hierfür sind Fälle aus Deutschland und Dänemark, wo Datenschutzbehörden die Nutzung von Tools der Unternehmen Google und Microsoft an Schulen kritisierten, gerade wegen der Übermittlung von Schülerdaten in die USA, wo kein mit der EU vergleichbares Schutzniveau gewährleistet ist.

Risikoanalyse: Der Fall TikTok und was Ihrem Unternehmen droht

Abstrakte Paragrafen und theoretische Risiken gewinnen oft erst dann reale Konturen, wenn man konkrete Fälle aus der Praxis betrachtet. Nichts veranschaulicht die möglichen Folgen von Verstößen im Bereich des Schutzes personenbezogener Daten von Kindern besser als der Fall des Unternehmens TikTok, der zu einem warnenden Beispiel für die gesamte digitale Branche wurde. Ein Bußgeld in Höhe von 345 Millionen EUR (etwa 8,5 Milliarden CZK), das die irische Datenschutzkommission (DPC) TikTok 2023 auferlegte, war nicht nur eine Strafe für einen einzelnen Verstoß, sondern für eine ganze Reihe systemischer Versäumnisse.

Die Analyse dieser Entscheidung gibt Einblick, worauf die Aufsichtsbehörden achten und welche Praktiken sie als schwerwiegendste Verstöße gegen die DSGVO betrachten. Für Ihr Unternehmen ist das im Grunde eine Anleitung, was zu vermeiden ist:

1. Öffentliche Standardeinstellung (Public by Default): Konten von jugendlichen Nutzern (im Alter von 13-17 Jahren) waren standardmäßig auf öffentlich eingestellt. Das bedeutete, dass jeder auf der Plattform sowie außerhalb davon Inhalte sehen und kommentieren konnte, die diese Kinder erstellt hatten. Dies war ein flagranter Verstoß gegen den zentralen Grundsatz der DSGVO – Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Privacy by Design and by Default), verankert in Artikel 25. Plattformen müssen sämtliche Einstellungen für Minderjährige standardmäßig auf das höchstmögliche Schutzniveau konfigurieren.
2. Unzureichend gesicherte Funktion „Family Pairing“: Diese Funktion ermöglichte es einem erwachsenen Nutzer, sein Konto zu Zwecken der elterlichen Kontrolle mit dem Konto eines Kindes zu verknüpfen. Das Problem bestand darin, dass TikTok nicht überprüfte, ob der Erwachsene tatsächlich ein Elternteil oder gesetzlicher Vertreter des Kindes war. Das öffnete potenziellem Missbrauch und einer Gefährdung von Kindern Tür und Tor. Es handelte sich um ein Versäumnis bei der Gewährleistung von Integrität und Vertraulichkeit der Daten gemäß Artikel 5 DSGVO.
3. Unzureichende Transparenz: Informationen zur Verarbeitung personenbezogener Daten, Nutzungsbedingungen und Datenschutzeinstellungen wurden jugendlichen Nutzern in einer Weise präsentiert, die nicht ausreichend klar, verständlich und altersgerecht war. Damit wurde gegen Artikel 12 DSGVO verstoßen, der eine transparente Kommunikation verlangt.
4. Einsatz manipulativer Techniken („Dark Patterns“): Die Untersuchung deckte auf, dass die Gestaltung des Registrierungsprozesses und anderer Teile der App sogenannte „Dark Patterns“ nutzte – täuschende Gestaltungselemente, die Nutzer sanft, aber wirkungsvoll zu weniger privaten und für das Unternehmen vorteilhafteren Optionen „schubsten“ (Nudging). Dieses manipulative Verhalten steht im direkten Widerspruch zum Grundsatz von Treu und Glauben und der Rechtmäßigkeit der Verarbeitung gemäß Artikel 5 DSGVO.

Diese Verstöße führten zu einem enormen Bußgeld. Nach Artikel 83 DSGVO fällt ein Verstoß gegen die Regeln zur Einwilligung von Kindern, die Verarbeitungsgrundsätze und die Rechte betroffener Personen in eine Kategorie, für die ein Bußgeld von bis zu 20 Millionen EUR oder 4 % des weltweiten Jahresumsatzes des Unternehmens verhängt werden kann, je nachdem, welcher Betrag höher ist.

Das tschechische Anpassungsgesetz sieht zwar für manche Verstöße niedrigere nationale Grenzen vor, aber das Amt für den Schutz personenbezogener Daten (ÚOOÚ) verfügt über die volle Befugnis, auch auf dem tschechischen Markt empfindliche Sanktionen zu verhängen.

Um Ihnen zu helfen, sich in den konkreten Bedrohungen und unseren Lösungen besser zu orientieren, haben wir die folgende übersichtliche Risikotabelle erstellt:

ARROWS: Ihr Partner für ein sicheres und erfolgreiches Online-Geschäft

Wie die vorherigen Kapitel gezeigt haben, ist die Sicherstellung der Rechtskonformität bei der Verarbeitung personenbezogener Daten Minderjähriger eine komplexe und dynamische Disziplin. Es handelt sich nicht um eine einmalige Aufgabe, die man abhaken und vergessen kann. Es ist ein fortlaufender Prozess, der tiefgehende Rechtskenntnisse, technisches Verständnis und strategisches Risikomanagement erfordert. Es steht zu viel auf dem Spiel, um diesen Bereich zu unterschätzen.

Der Schutz personenbezogener Daten ist nicht nur eines von vielen Rechtsgebieten, mit denen wir uns befassen. Er ist eine Kernspezialisierung unseres Teams und das Rückgrat unserer Praxis. Unsere umfangreiche Erfahrung spricht für sich: Wir haben erfolgreich geholfen, die DSGVO-Compliance für mehr als 150 Aktiengesellschaften, 250 Gesellschaften mit beschränkter Haftung und 51 Gemeinden und Kreise einzurichten und zu verwalten. Diese Zahlen stehen für Hunderte Stunden an Analysen, Beratungen und Umsetzungen von Lösungen im realen Geschäftsumfeld, von kleinen Start-ups bis zu großen Konzernen.

Wir verstehen, dass jedes Unternehmen einzigartig ist. Deshalb bieten wir keine universellen Vorlagen, sondern maßgeschneiderte Lösungen, die Ihr spezifisches Geschäftsmodell, Ihre technischen Möglichkeiten und Ihr Risikoprofil widerspiegeln. Unsere Experten können Ihnen in jeder Phase Ihres Weges zur vollständigen Compliance helfen:

• Audit und Risikobewertung: Wir führen eine tiefgehende Analyse Ihrer Plattform durch und identifizieren Schwachstellen und potenzielle Risiken.
• Erstellung und Überprüfung der Dokumentation: Wir erstellen oder überarbeiten sämtliche erforderliche Dokumentation – von internen Richtlinien und Verzeichnissen von Verarbeitungstätigkeiten über Verträge mit Auftragsverarbeitern bis hin zu verständlichen und rechtlich wasserdichten Datenschutzrichtlinien und Nutzungsbedingungen.
• Beratung für Ihre Teams: Wir bieten Ihren Produktmanagern, Entwicklern und Marketingspezialisten praxisnahe Beratung, damit die Grundsätze des Datenschutzes direkt in die Konzeption Ihrer Dienste integriert werden.
• Schulung der Mitarbeiter: Wir schulen Ihre Mitarbeiter, damit sie ihre Pflichten verstehen und wissen, wie sie mit sensiblen Daten korrekt umgehen.
• Vertretung in Verfahren: Im Falle einer Kontrolle oder eines Vorfalls vertreten wir Sie professionell in der Kommunikation und im Verfahren vor dem Amt für den Schutz personenbezogener Daten.

Die Regeln zum Schutz personenbezogener Daten Minderjähriger zu unterschätzen, ist keine Strategie, sondern ein Risiko, das sich ein erfolgreiches Unternehmen nicht leisten kann. Die Investition in ein robustes Compliance-Programm ist eine Investition in das Vertrauen Ihrer Kunden, die Stabilität Ihres Unternehmens und die Ruhe für Ihre Zukunft.

Kontaktieren Sie uns noch heute und vereinbaren Sie eine unverbindliche Beratung. Wir prüfen, wie es um Ihre Plattform steht, und schlagen konkrete Schritte zur Sicherstellung vollständiger Compliance und Sicherheit für Ihr Unternehmen vor.