Datenschutzerklärung: Zorunlu İçerikler Anlaşılır Şekilde

Neden her ticari web sitesinin gizlilik bildirimine ihtiyacı var?

Web siteniz kişisel veri işlediği anda, GDPR’ın (Almanya’da DSGVO) 13. maddesi ziyaretçileri bilgilendirmenizi zorunlu kılar — anlaşılır, eksiksiz ve verinin toplandığı anda. Ve pratikte her web sitesi kişisel veri işler: bir sayfayı açmak bile ziyaretçinin IP adresini sunucuya iletir; buna iletişim formları, çerezler ve Google Maps gibi gömülü servisler eklenir.

Kural basit: Datenschutzerklärung olmadan ticari web sitesi olmaz — ister serbest çalışan, ister zanaatkâr işletmesi, ister GmbH olun. Her sayfadan kolayca erişilebilir olmalı; standart çözüm, Impressum’un yanında footer’da ayrı bir bağlantıdır. Önemli: Datenschutzerklärung ve Impressum iki ayrı yasal yükümlülüktür ve iki ayrı sayfada olmalıdır.

DSGVO 13. maddenin zorunlu kıldığı bilgiler

Her gizlilik bildiriminin çekirdeği tüm şirketler için aynıdır. İçinde şunlar olmalı:

• Sorumlunun (Verantwortlicher) adı ve iletişim bilgileri — adres ve e-posta ile birlikte işletmeniz
• Gerekliyse veri koruma görevlisinin (Datenschutzbeauftragter) iletişim bilgileri — genelde ancak 20 kişi sürekli kişisel veri işliyorsa zorunlu
• İşleme amaçları ve her biri için hukuki dayanak — örn. rıza (md. 6/1a) veya meşru menfaat (1f)
• Verilerin alıcıları: hosting sağlayıcısı, bülten servisi, analiz araçları — veri alan tüm hizmet sağlayıcılar
• AB dışına veri aktarımı (örneğin ABD servisleri) ve bunun hukuki dayanağı
• Saklama süresi veya bu sürenin belirlenme kriterleri
• Ziyaretçi hakları: erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz
• Rızayı geri çekme hakkı ve veri koruma denetim kurumuna şikâyet hakkı

Tipik bir şirket sitesinde neler açıklanmalı?

Zorunlu maddeler, sitenizde gerçekte hangi veri işlemenin gerçekleştiğini bilmeden soyut kalır. Çoğu küçük işletmede şu yapı taşları vardır: hosting sunucu logları (IP adresi, zaman, açılan sayfa), iletişim formu ve e-posta trafiği, varsa randevu veya rezervasyon sistemi, web analizi — Google Analytics veya gizlilik dostu alternatifler — ve gömülü üçüncü taraf servisleri: Google Maps, YouTube videoları, sosyal medya eklentileri.

Bu blokların her biri; amaç, hukuki dayanak ve alıcıyı belirten kendi bölümüne ihtiyaç duyar. Yazı tipleri özel bir durumdur: Google Fonts, ziyaretçi rızası olmadan artık Google sunucularından yüklenemez — Münih mahkemesinin 2022 kararından bu yana bu, popüler bir Abmahnung tuzağıdır. Temiz çözüm, yazı tiplerini kendi sunucunuzda yerel olarak barındırmaktır; o zaman bu madde bildirimden tamamen çıkar.

Çerezler ve benzeri teknolojiler için ek olarak § 25 TDDDG geçerlidir: teknik olarak zorunlu olmayan her şey — pazarlama çerezleri, izleme pikselleri — çerez banner’ı üzerinden aktif rıza gerektirir. Datenschutzerklärung banner’ın yerini almaz, onu belgeler.

En sık yapılan hatalar — ve maliyetleri

Klasik hata, kopyalanmış gizlilik bildirimidir: başka bir siteden alınan metin, kullanmadığınız servisleri anlatır — sizinkileri ise atlar. Bu iki kat risklidir: gerçeğe uymayan bir bildirim hukuken hiç olmamasından pek farklı değildir ve kopya çoğu zaman asıl yazarın telif hakkını da ihlal eder.

Bir o kadar yaygın: site geliştirildi ama bildirim güncellenmedi. Yeni bir randevu aracı, bülten formu, farklı bir analiz aracı — sitedeki her değişiklik, açıklanması gereken yeni veri işleme anlamına gelebilir. Ve son olarak saklambaç: bildirim sadece PDF olarak var, dolambaçlı yollarla erişiliyor veya landing page’lerde tamamen eksik.

Maliyet: rakiplerden veya uzman hukuk bürolarından gelen Abmahnung genelde 500–2.000 euro tutar, buna tekrarında ağır cezai şart içeren Unterlassungserklärung eklenir. Teorik olarak DSGVO md. 83, 20 milyon euroya veya yıllık cironun %4’üne kadar ceza öngörür — küçük işletmelerde resmi cezalar genelde çok daha düşük kalır, ama tek bir Abmahnung bile yıllarca düzenli bakımdan pahalıdır.

Jeneratör, avukat veya web sitesi sağlayıcısı: metni kim yazar?

Standart küçük işletme siteleri için güvenilir gizlilik bildirimi jeneratörleri iyi iş çıkarır — örneğin eRecht24 veya uzman hukuk bürolarının araçları. Hangi servisleri kullandığınızı sorar ve uygun metni oluştururlar. Kritik nokta doldururken dürüstlüktür: gerçekten kullanılan her servis belirtilmeli ve sonuç sonradan keyfi kısaltılmamalıdır.

Özel veri kategorileri işliyorsanız — örneğin bir muayenehanede sağlık verileri —, müşteri hesaplı bir online mağaza işletiyorsanız veya büyük ölçekte veri analiz ediyorsanız avukat şarttır. Tek seferlik inceleme genelde 150–400 euro tutar ve tek bir Abmahnung’dan ucuzdur.

Sitenizi bir sağlayıcı yönetiyorsa, hukuki metinleri kimin güncel tuttuğunu netleştirin. Bizimki gibi bir web sitesi aboneliğinde Datenschutzerklärung’un girilmesi ve güncellenmesi sürekli bakımın parçasıdır — randevu veya bülten gibi yeni özellikler eklendiğinde uyarlamalar dahil. İçeriğin doğruluğuna dair hukuki sorumluluk işletmede kalır, ama paragrafların arasında kendiniz boğuşmak zorunda kalmazsınız.

Güncel tutmak: bildirim ne zaman güncellenmeli?

Datenschutzerklärung tek seferlik bir belge değil, sitenizin aynasıdır. En basit kural: sitedeki her işlevsel değişiklikte, yeni bir veri işleme eklenip eklenmediğini kısaca kontrol edin.

• Yeni araç eklendi mi (randevu, bülten, sohbet, analiz)? Yayına almadan önce bölümü ekleyin
• Sağlayıcı değişti mi (hosting, e-posta)? Alıcıları ve varsa üçüncü ülke notlarını güncelleyin
• Çerez banner’ı değişti mi? Banner ile bildirimin hâlâ aynı şeyi söylediğini kontrol edin
• Yılda bir kez baştan sona okuyun: metin hâlâ gerçek siteyi anlatıyor mu? Abmahnung’u önleyen 15 dakika