Kundendaten schützen, Website absichern, Bußgelder vermeiden
Viele Handwerksbetriebe unterschätzen die DSGVO. Dabei lauern gerade bei der Website, bei Fotos und im Kundenkontakt teure Fallen.
Projektfotos auf Website, Social Media oder in Angeboten ohne schriftliche Einwilligung des Kunden. Erkennbare Personen oder Kennzeichen.
Risiko: 5.000-15.000€ Bußgeld + AbmahnungenFehlende Datenschutzerklärung, Google Analytics/Facebook Pixel ohne Consent, Kontaktformular ohne Verschlüsselung.
Risiko: 3.000-10.000€ Bußgeld + AbmahnwelleExcel-Listen ungeschützt, E-Mails mit Kundendaten im Klartext, keine Backups oder Backups unverschlüsselt.
Risiko: 2.000-8.000€ BußgeldBuchhaltungssoftware, Cloud-Dienste (Dropbox, Google Drive), Newsletter-Tools ohne Auftragsverarbeitungsvertrag.
Risiko: 2.000-7.000€ pro fehlendem AVVMalerbetrieb in NRW (2022)
Vorher-Nachher-Fotos auf Website ohne Einwilligung der Hausbesitzer, Kennzeichen von PKWs erkennbar. Verstoß gegen Art. 6 DSGVO.
Schreinerei in Bayern (2023)
Google Analytics ohne Consent-Banner, fehlende Datenschutzerklärung. Verstoß nach Abmahnung durch Wettbewerber.
Elektrobetrieb in Baden-Württemberg (2021)
Kundendaten in unverschlüsselter Excel-Datei auf USB-Stick verloren. Verstoß gegen Art. 32 DSGVO.
Vollständige Information über Cookies, Kontaktformulare, Newsletter, Analytics
Schriftliche DSGVO-konforme Einwilligung für alle Projekt- und Referenzfotos
Verschlüsselte Speicherung, Zugriffskontrolle, regelmäßige verschlüsselte Backups
AVVs mit Buchhaltungssoftware, Cloud-Diensten, Newsletter-Tools, Steuerberater
Regelungen, wann und wie Kundendaten nach Projektabschluss gelöscht werden
Schulung über DSGVO-Grundlagen, Umgang mit Kundendaten, Foto-Einwilligungen
Handwerksbetriebe müssen Kundendaten schützen: Datenschutzerklärung auf Website, sichere Auftragsabwicklung, Löschkonzept für Kundendaten, DSGVO-konforme Einwilligungen für Fotos/Referenzen, AVVs mit Buchhaltungssoftware/Cloud-Diensten.
Bußgelder bis 20 Mio. € oder 4% des Jahresumsatzes. Beispiele: 3.000-8.000€ für fehlende Datenschutzerklärung, 5.000-15.000€ für Fotos ohne Einwilligung auf Website, 2.000-10.000€ für Google Analytics ohne Consent.
Ja, aber nur mit schriftlicher Einwilligung des Kunden (DSGVO-konform). Bei erkennbaren Personen oder Kennzeichen zusätzlich deren Zustimmung einholen. Alte Fotos ohne Einwilligung müssen entfernt werden.
Ab 20 Personen, die ständig mit personenbezogenen Daten arbeiten, ist ein DSB Pflicht. Kleinere Betriebe meist nicht, es sei denn, besonders sensible Daten werden verarbeitet oder es gibt umfangreiches Online-Marketing.
Prüfen Sie jetzt kostenlos Ihre Website oder sichern Sie sich das komplette DSGVO-Rettungspaket mit allen Vorlagen für Handwerksbetriebe.