# data[].attributes.body
DSGVO
- Privacy by design/ default --> Inhalte vorher abklären, Cookies

TKG
- besondere Informationspflichten vor Vertragsabschluss über wesentliche Vertragsbestandteile

GEWERBEORDNUNG §151
- Wenn ich Daten veröffentlicht sehe, darf ich sie abschreiben

# data[].attributes.body
·       Daten müssen zweckgebunden erhoben werden – nur für einen gewissen Zweck

·       Beim Datenhandel in Österreich gibt es die Gewerbeordnung

o   Dürfen Daten aus diversen Quellen erheben und so lange verwenden, bis der Betroffene deren Verwendung untersagt (Opt-put-System)

·       Telekommunikationsgesetzt hat ebenso eine hohe Relevanz – um auch die elektronische Kommunikation zu regeln

# data[].attributes.body
Double opt-in

# data[].attributes.headline
Hat man überhaupt eine Berechtigung dazu die Daten zu erheben?Zweckgebundenheit? Wie ist das überhaupt nachweisbar?Sensible Daten darf man nur dann speichern, wenn man die Person auch tatsächlich gefragt hat ob man dies darf (Opt In, Opt Out)Beauftragter ist dann Pflicht, wenn die Kerntätigkeit den Umgang mit Personendaten darstellt.

# data[].attributes.subject
Hat man überhaupt eine Berechtigung dazu die Daten zu erheben?Zweckgebundenheit? Wie ist das überhaupt nachweisbar?Sensible Daten darf man nur dann speichern, wenn man die Person auch tatsächlich gefragt hat ob man dies darf (Opt In, Opt Out)Beauftragter ist dann Pflicht, wenn die Kerntätigkeit den Umgang mit Personendaten darstellt.

# data[].attributes.body
o   DSGVO: Zweckgebundenheit

o   TKG: man muss nur sicherstellen, dass die angemeldete Person auch die ist, für die sie sich ausgibt

o   Robinsonliste muss laufend auf dem aktuellen Stand integriert sein und respektiert werden

# data[].attributes.headline
Person die Mailing bekommt muss hinweis erhalten warum (wenn kein Kunde), Höhere Strafen bei vergehen: Hohe StrafenGeldbußen von bis zu 20 Mio Euro oder im Fall eines Unternehmens von bis zu 4 % seines weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres.

# data[].attributes.subject
Person die Mailing bekommt muss hinweis erhalten warum (wenn kein Kunde), Höhere Strafen bei vergehen: Hohe StrafenGeldbußen von bis zu 20 Mio Euro oder im Fall eines Unternehmens von bis zu 4 % seines weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres.

# data[].attributes.body
- Basis für Studien, Herausfinden über Grundgesamtheit

- Bildung von Personas

- Mit Erlaubnis, Weitergabe der Daten für z.B. Newsletter

- Geotagging

- Datenbankerweiterung durch Verknüpfung der IP-Adresse (Tracking)

- Briefe, Prospekte, Flyer

- Prognosen erstellen

# data[].attributes.body
·       Robinson-Liste (für alle, die nicht durch Direktmarketing erreicht werden wollen – werden gesperrt und gelöscht) – nach 4 Wochen

# data[].attributes.body
Datenschutzbeauftragter (wenn Erfassung von sensiblen Daten im Kerngeschäft)

# data[].attributes.headline
Recht auf Auskunft, Vergessenwerden, Löschung, Einschränkung der Datenverwendung, etc.

# data[].attributes.subject
Recht auf Auskunft, Vergessenwerden, Löschung, Einschränkung der Datenverwendung, etc.

# data[].attributes.body
Datenschutzbeauftragter
Meldepflicht bei Datenlack an Datenschutzbehörde und Betroffene
Hohe Strafen (bis 2% bei administrativen und bis 4% bei ethischen Verstößen)

# data[].attributes.headline
•	Man muss Kunden über Datenabspeicherung informieren und Einwilligung einholen (Double Opt-in)•	Herold muss Kunden und ehemaligen MA Einblick in die über sie gespeicherten Daten geben (auch wenn weitergegeben) und muss sie sperren, wenn der Kunde/MA will, aber die Daten können wiederverwendet werden, wenn Herold wieder an die Daten kommt•	Wenn Herold die Daten vor der DSGVO schon besessen hat, muss er nochmal nach der Einwilligung fragen

# data[].attributes.subject
•	Man muss Kunden über Datenabspeicherung informieren und Einwilligung einholen (Double Opt-in)•	Herold muss Kunden und ehemaligen MA Einblick in die über sie gespeicherten Daten geben (auch wenn weitergegeben) und muss sie sperren, wenn der Kunde/MA will, aber die Daten können wiederverwendet werden, wenn Herold wieder an die Daten kommt•	Wenn Herold die Daten vor der DSGVO schon besessen hat, muss er nochmal nach der Einwilligung fragen

# data[].attributes.body
https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=bundesnormen&Gesetzesnummer=10001597