Beitrag teilen
HOME
/
blog
/
Datenschutz bei Firmenevents: DSGVO beginnt bei der Einladung

Datenschutz bei Firmenevents: DSGVO beginnt bei der Einladung

Daniel Lösch

Senior Privacy Expert & Product Owner

June 5, 2023

4 min

Daniel ist ein erfahrener Senior Privacy Expert und Product Owner. Er ist zudem Volljurist mit einem LL.M. in Legal Tech von der Universität Regensburg. Seine fundierte Expertise umfasst neben dem Datenschutzrecht auch die Gestaltung und Weiterentwicklung von Legal-Tech-Produkten.

Key Takeaways

Beim Versand von Veranstaltungseinladungen per E-Mail oder Telefon ist eine vorherige Zustimmung der Gäste notwendig, da diese als Werbung gelten.

Bei Zusammenarbeit mit externen Dienstleistern für die Planung und Durchführung von Veranstaltungen, die personenbezogene Daten verarbeiten, liegt oft eine Auftragsverarbeitung vor, die vertraglich geregelt werden muss.

Bei der Erstellung und Veröffentlichung von Fotos während der Veranstaltung ist in den meisten Fällen die Einwilligung der Abgebildeten notwendig.

Bei der Erfassung von personenbezogenen Daten während der Veranstaltung muss der Veranstalter den Teilnehmern den Zweck und den Prozess der Datenverarbeitung erläutern.

In diesem Artikel lesen Sie:

  • was Sie beim Versand von Einladungen beachten sollten
  • wie Sie mit Fotoaufnahmen bei Firmenevents umgehen sollten
  • wie Sie Daten bei Firmenevents erfassen dürfen

Firmenevents sind eine großartige Möglichkeit, um das Team zu stärken und Beziehungen zu Kunden aufzubauen. Doch bei der Planung und Durchführung von Veranstaltungen müssen Unternehmen auch den Datenschutz im Blick behalten.

In diesem Überblick haben wir die wichtigsten Aspekte zum Umgang mit personenbezogenen Daten bei Firmenevents zusammengetragen. Erfahren Sie, wie Sie Stolpersteine vermeiden und datenschutzrechtliche Anforderungen erfüllen können.

Versand von Einladungen

Schon im ersten Schritt, beim Versand der Einladung, ist Vorsicht geboten. Firmenveranstaltungen sind als geschäftliche Handlung zu verstehen und die Einladung damit als Werbung. Daher sollten Sie auch hier die vorherige Zustimmung für einen Versand per E-Mail oder einen Telefonanruf der Gäste einholen.

Einladung auf postalischem Weg ist hingegen unbedenklich. Sollten Sie andere Plattformen für die Einladung nutzen wollen, muss berücksichtigt werden, dass eine Auftragsverarbeitung durch den Plattformbetreiber vorliegen kann.

Regelung der Auftragsverarbeitung

Häufig verbleiben die Planung und Durchführung eines Events nicht innerhalb der Firma, sondern werden zum Teil an externe Dienstleister ausgelagert. Sofern dabei personenbezogene Daten erfasst oder verarbeitet werden, liegt meist eine Auftragsverarbeitung vor.

Der Veranstalter muss hier zunächst klären, ob ein berechtigtes Interesse darin besteht, diese zu erteilen. Als nächsten Schritt muss die rechtskonforme Sicherung der Daten geregelt sein. Liegt eine Auftragsverarbeitung vor, wird dies vertraglich festgehalten.

Fotoaufnahmen während der Veranstaltung

Firmenevents werden häufig dazu genutzt, um Fotos der Mitarbeiter zu machen, die später auf der Unternehmenswebsite veröffentlicht oder zu weiteren Marketingzwecken verbreitet werden sollen.

In den meisten Fällen ist es daher vonnöten, die Einwilligung zur Aufnahme und der Veröffentlichung der Betroffenen einzuholen. Bei größeren Veranstaltungen gibt es allerdings auch Ausnahmen.

Um sich zunächst abzusichern, empfiehlt sich ein Hinweis auf der Einladung, die das Erstellen und der Veröffentlichung ankündigt. Leider ist die Erstellung von Fotoaufnahmen datenschutzrechtlich ein hochkomplexes Thema und bedarf wesentlicher Prüfung und genauer Absprache mit dem Fotografen. Lesen Sie in diesem Artikel mehr zum Thema Fotos auf Veranstaltungen.

Erfassung von Daten auf dem Event

Ob Gewinnspiel, Landingpage oder neu gewonnener Kunde: Manchmal kommt es vor, dass auch während der Veranstaltung personenbezogene Daten erfasst werden.

An dieser Stelle muss der Veranstalter seiner Informationspflicht nachkommen, den Betroffenen also den Grund und den Vorgang der Verarbeitung schildern. Ein zentraler Aushang oder ein Handout mit den nötigen Informationen können diese Aufgabe erfüllen.

Fazit: Datenschutz ist meist relevant, wenn viele Menschen zusammenkommen

Auch fern des täglichen Arbeitsaufkommens darf der Datenschutz nicht zu kurz kommen. Vom Versand der Einladungen bis zur Nachbearbeitung von Veranstaltungen kann es zur Verwendung personenbezogener Daten kommen.

Als externer Datenschutzbeauftragter beraten wir Ihr Unternehmen gern, um datenschutzrechtliche Stolpersteine im Arbeitsalltag und bei besonderen Events gar nicht erst aufkommen zu lassen. Kontaktieren Sie uns noch heute unverbindlich!

Daniel Lösch

Daniel ist ein erfahrener Senior Privacy Expert und Product Owner. Er ist zudem Volljurist mit einem LL.M. in Legal Tech von der Universität Regensburg. Seine fundierte Expertise umfasst neben dem Datenschutzrecht auch die Gestaltung und Weiterentwicklung von Legal-Tech-Produkten.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Frequently asked questions

Everything you need to know about the product and billing.

Weiterlesen

August 25, 2023
12 min
Datenschutzgesetz Schweiz: Was Unternehmen jetzt tun müssen

Mit dem kürzlich überarbeiteten Datenschutzgesetz (DSG) steht die Schweizer Geschäftswelt vor neuen Herausforderungen. In diesem informativen Artikel werfen wir einen Blick auf die sich ergebenden Verpflichtungen und beleuchten die wesentlichen Unterschiede zwischen dem revidierten DSG und der DSGVO. Besonders markant ist die Einführung der persönlichen strafrechtlichen Haftung, die zur Folge hat, dass nicht nur Unternehmen, sondern auch Privatpersonen bei Verstößen gegen das DSG zur Rechenschaft gezogen werden können. Unser Rechtsexperte Simon Pentzien gibt wertvolle Empfehlungen zur reibungslosen Umsetzung.

Lesen
September 25, 2023
10 min
Bitkom-Studie: Mittelstand im Visier der Cyberkriminalität

Laut einer aktuellen Bitkom-Studie erlitt die deutsche Wirtschaft einen Schaden von 206 Milliarden Euro durch Cyberkriminalität, wobei vor allem Angriffe aus dem Umfeld der Organisierten Kriminalität zugenommen haben. Sowohl Großunternehmen als auch kleine und mittelständische Unternehmen waren betroffen. Wie können Sie Ihr Unternehmen schützen?

Lesen
November 15, 2023
10 min
ISMS Tool: Schnell zum zertifizierbaren ISMS

Erfahren Sie, wie ein ISMS Tool Unternehmen dabei unterstützt, ein ISO 27001-zertifizierbares Informationssicherheitsmanagementsystem (ISMS) aufzubauen. Vom automatisierten Erfassen von Informationen bis zur zentralen Verwaltung von Sicherheitsrichtlinien bietet das Tool effektive Lösungen, um Zeit und Ressourcen zu sparen. Wir beleuchten die Vorteile, darunter Effizienzsteigerung, konsistente Anwendung von Sicherheitsstandards und automatisierte Überwachung.

Lesen
TO TOP