Eine praktische DSGVO-Checkliste für EU-Social-Media-Agenturen
Sie verwalten die Zielgruppen und Daten anderer Unternehmen — damit wird die DSGVO auch Ihr Thema. Eine verständliche Checkliste für Agenturen mit Social Media in der EU.
Wenn Ihre Agentur Social Media für europäische Kunden betreut, verarbeiten Sie in deren Auftrag personenbezogene Daten — Zielgruppen-Insights, Engagement-Daten, manchmal Kontaktdaten aus Kommentaren und DMs. Nach der DSGVO bringt das echte Pflichten mit sich. Das ist keine Rechtsberatung, aber die praktische Kurzliste, die wir jeder Agentur wünschen.
Kennen Sie Ihre Rolle: Verantwortlicher vs. Auftragsverarbeiter
Für die Daten Ihres Kunden ist meist der Kunde der Verantwortliche und Ihre Agentur der Auftragsverarbeiter, der auf dessen Weisung handelt. Dieses Verhältnis gehört in einen Auftragsverarbeitungsvertrag (AVV). Nutzen Sie Tools wie Castessa, sind diese Ihre Unterauftragsverarbeiter — und Ihr Kunde hat das Recht zu wissen, wer das ist.
Die Checkliste
- Schließen Sie mit jedem Kunden einen AVV und führen Sie eine Liste der genutzten Unterauftragsverarbeiter (Tools).
- Bevorzugen Sie Tools, die Daten in der EU verarbeiten, und prüfen Sie, wo jeder Anbieter Daten speichert.
- Erheben Sie nur das Nötige — widerstehen Sie dem Horten von Zielgruppen-Exporten 'für alle Fälle'.
- Nutzen Sie datenschutzfreundliche, cookielose Analysen auf Ihrer eigenen Website, damit Sie keine Consent-Wand brauchen.
- Haben Sie einen klaren Prozess für Löschanfragen und stellen Sie sicher, dass Ihre Tools ihn unterstützen.
- Beschränken Sie Zugriffe: Geben Sie Team und Kunden nur die Rechte, die sie wirklich brauchen.
Einwilligung und Cookies auf Ihrer eigenen Website
Ihre Marketing-Website ist die häufigste Stolperfalle. Laden Sie Werbe-Tracker oder nicht-essenzielle Cookies, brauchen Sie in der Regel ein konformes Consent-Banner. Der Wechsel zu cookieloser Analyse macht diese Pflicht überflüssig — weniger Banner, weniger Risiko und eine schnellere Website.
Warum das ein Verkaufsargument ist
Europäische Unternehmen fragen ihre Agenturen zunehmend, wie mit Daten umgegangen wird. Klar antworten zu können — Verarbeitung in der EU, ein unterzeichneter AVV, benannte Unterauftragsverarbeiter, ehrliche Analysen — macht aus Compliance statt einer Last einen Grund, Sie zu wählen.