DSGVO (Datenschutz-Grundverordnung)

Die Datenschutz-Grundverordnung (DSGVO) ist ein 2018 in Kraft getretenes Gesetz der Europäischen Union, das regelt, wie Organisationen personenbezogene Daten von Personen innerhalb der EU und des Europäischen Wirtschaftsraums erheben, speichern, verarbeiten und weitergeben. Sie gilt für jede Organisation weltweit, die Daten von EU-Bürgern verarbeitet, unabhängig vom Firmensitz. Die DSGVO gewährt Einzelpersonen spezifische Rechte über ihre Daten, darunter das Recht auf Auskunft, Berichtigung, Übertragbarkeit und Löschung. Verstöße können Bußgelder von bis zu vier Prozent des weltweiten Jahresumsatzes oder zwanzig Millionen Euro nach sich ziehen, je nachdem welcher Betrag höher ist.

Wenn du personenbezogene Daten von europäischen Lesern erfasst — ob durch [Lead-Capture](/glossary/lead-capture)-Formulare, [Analytics](/glossary/analytics-dashboard)-Tracking oder E-Mail-Abonnements — ist die DSGVO-Konformität eine gesetzliche Pflicht, keine Option. Die Verordnung beeinflusst, wie du Formulare gestaltest, Kontaktdaten speicherst, das Leserverhalten verfolgst und auf Datenanfragen reagierst. Über die Vermeidung von Bußgeldern hinaus baut die Demonstration solider Datenpraktiken Vertrauen bei deinem Publikum auf. Leser, die klare Einwilligungsmechanismen und transparente Datenverarbeitung sehen, sind eher bereit, ihre Informationen freiwillig zu teilen, was die Lead-Qualität und das langfristige Engagement verbessert.

FlipLink ist mit Datenschutz und Datensicherheit im Blick entwickelt. Lead-Capture-Formulare erfassen nur die Felder, die du explizit konfigurierst, sodass keine unnötigen Daten gesammelt werden. Leser-Analytics werden aggregiert und zur Bereitstellung von Insights genutzt, ohne individuelle Nutzeridentitäten auf DSGVO-widrige Weise offenzulegen. Über FlipLink gesammelte Daten können exportiert oder gelöscht werden, um Auskunftsanfragen betroffener Personen zu unterstützen. Passwortschutz und Link-Ablauf-Funktionen über die Funktion [Datenschutz und Zugriffskontrolle](/features/privacy-and-access-control) geben dir zusätzliche Kontrolle darüber, wer auf deine Inhalte zugreifen kann und wie lange. Du kannst auch Einwilligungsfelder in deinen Lead-Formularen konfigurieren, um das ausdrückliche Opt-in jedes Lesers zu dokumentieren, bevor dessen Daten erfasst werden.

DSGVO-Konformität geht über Einwilligungsfelder hinaus. Verleger sollten mehrere technische und organisatorische Schutzmaßnahmen berücksichtigen, wenn sie Inhalte verbreiten, die personenbezogene Daten erfassen: - **Datenminimierung**: Erfasse nur die Felder, die du tatsächlich benötigst. Wenn Name und E-Mail für dein Follow-up ausreichen, füge nicht Telefonnummer, Firma oder Berufsbezeichnung hinzu, nur weil du es kannst. - **Speicherbegrenzung**: Lege eine Aufbewahrungsfrist für Lead-Daten fest. Wenn ein Lead seit 12 Monaten nicht interagiert hat, prüfe, ob du seine Informationen noch benötigst. - **Verschlüsselung**: Stelle sicher, dass Daten sowohl bei der Übertragung ([HTTPS](/glossary/https)) als auch im Ruhezustand verschlüsselt sind. FlipLink nutzt [Datenverschlüsselung](/glossary/data-encryption) zum Schutz gespeicherter Informationen. - **Zugriffskontrolle**: Beschränke, wer in deinem Team Lead-Daten einsehen oder exportieren kann. Nicht jeder, der [Flipbook](/glossary/flipbook)-Inhalte verwaltet, benötigt Zugang zu Kontaktdaten der Leser. - **Meldung von Datenschutzverletzungen**: Nach DSGVO müssen Organisationen die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Entdeckung einer Datenschutzverletzung benachrichtigen. Halte einen Reaktionsplan bereit, bevor du ihn brauchst.

**„Die DSGVO gilt nur für Unternehmen mit Sitz in Europa."** Falsch. Die DSGVO gilt für jede Organisation, die Daten von EU-Bürgern verarbeitet, unabhängig vom Firmensitz. Ein Verleger in den USA, der ein Flipbook an europäische Leser verteilt, muss die Vorschriften einhalten. **„Ein Cookie-Banner reicht für die Konformität."** Cookie-Einwilligung ist ein Baustein der DSGVO, aber die Verordnung umfasst auch Auskunftsanfragen, das Recht auf Löschung, Datenübertragbarkeit und dokumentierte Verarbeitungsvereinbarungen. Ein Banner allein erfüllt diese Anforderungen nicht. **„Kleine Unternehmen sind ausgenommen."** Die DSGVO sieht keine größenbasierte Ausnahme vor. Jedes Unternehmen, das personenbezogene Daten von EU-Bürgern erfasst, ist gesetzlich zur Einhaltung verpflichtet. **„Anonyme Analytics-Daten sind nicht betroffen."** Wenn Analytics über IP-Adressen, Geräte-Fingerprints oder Nutzer-IDs auf eine Person zurückgeführt werden können, gelten diese Daten als personenbezogene Daten im Sinne der DSGVO. Aggregierte, tatsächlich anonymisierte Daten fallen nicht in den Geltungsbereich der Verordnung.

**Benötige ich eine DSGVO-Einwilligung, wenn mein Flipbook kein Lead-Capture-Formular hat?** Wenn du keine personenbezogenen Daten erfasst (keine Formulare, keine Cookies, die Einzelpersonen verfolgen, keine E-Mail-geschützten Inhalte), gelten die Einwilligungsanforderungen der DSGVO möglicherweise nicht für dieses spezifische Flipbook. Wenn jedoch deine Analytics-Plattform individuelles Besucherverhalten mittels Cookies oder ähnlicher Identifikatoren verfolgt, musst du dennoch die Einwilligung für dieses Tracking einholen. **Kann ich FlipLink nutzen, um Inhalte an EU-Zielgruppen zu verteilen?** Ja. FlipLink unterstützt DSGVO-kompatible Arbeitsabläufe, einschließlich konfigurierbarer Einwilligungsfelder in Lead-Formularen, Datenexport- und Löschfunktionen, verschlüsselter Datenspeicherung und Zugriffskontrolle. Du bleibst der Verantwortliche, der für die Konfiguration und Nutzung dieser Werkzeuge verantwortlich ist. **Was passiert, wenn ein Leser die Löschung seiner Daten beantragt?** Gemäß dem „Recht auf Vergessenwerden" der DSGVO musst du die personenbezogenen Daten eines Lesers innerhalb von 30 Tagen nach einem gültigen Antrag löschen. In FlipLink kannst du den Lead-Datensatz in deinem Dashboard finden und entfernen, um den Antrag fristgerecht zu erfüllen.