Bancomail stützt die Erhebung, Aktualisierung und Weitergabe der Daten auf das berechtigte Interesse, dokumentiert in einem LIA und überwacht vom Datenschutzbeauftragten. Die rechtliche Analyse führt die interne Rechtsabteilung durch und hält sie anhand der Entscheidungen der Aufsichtsbehörde aktuell. Alle Datensätze werden gleich behandelt, mit dem höchsten Schutzniveau, auch wenn das Gesetz es nicht verlangt. Jeder Datensatz wird nachverfolgt, und für über 11.000.000 Datensätze garantiert Bancomail Information, Auskunft, Berichtigung, Löschung und Widerspruch.
Der Weg eines Datensatzes
Was wir bei jedem Schritt garantieren
Wir machen keinen Unterschied in der Behandlung: Jeder Datensatz, ob von einem Unternehmen oder einer natürlichen Person, erhält das höchste Schutzniveau, mit einer dokumentierten Rechtsgrundlage.
75 % der Datensätze sind Unternehmen und Einrichtungen, die die Verordnung ausschließt; 25 % identifizieren eine natürliche Person. Aus Berufsethik und zum Schutz gelten Datenschutzhinweis und Rechte für alle.
Berechtigtes Interesse für Erhebung, Aktualisierung und Weitergabe, im LIA mit einem objektiven Abwägungstest schriftlich festgehalten, auf Grundlage der Analyse unserer internen Rechtsabteilung.
Für jeden Datensatz dokumentieren wir Quelle, Erhebungsdatum, erteilten Datenschutzhinweis und Weitergaben. Ein Datenschutzbeauftragter überwacht die Verfahren.
Die Konformität wird intern gesichert: Die Analyse des rechtlichen Rahmens erstellt und aktualisiert unsere Rechtsabteilung.
Interne Rechtsabteilung
Gemeinsam mit unserer Rechtsabteilung und in Abstimmung mit den maßgeblichen Akteuren des Direktmarketings erstellen und aktualisieren wir eine genaue und sorgfältige Analyse des DSGVO-Rahmens für unseren Bereich, im Licht der Entscheidungen der Aufsichtsbehörde.
Wir wenden es auf Erhebung, Aktualisierung und Weitergabe der Daten an, mit Datenschutzhinweis an die Betroffenen und garantierten Rechten.
Erwägungsgrund 47
Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden.
Für einer natürlichen Person zuordenbare Kontakte ist es die Grundlage unserer Verarbeitung: Die Daten bleiben personenbezogen, mit Datenschutzhinweis und garantierten Rechten.
The processing of personal data for direct marketing purposes may be regarded as carried out for a legitimate interest.
Der Blickwinkel
Wenn ein Unternehmen die Kontaktdaten einer seiner Ansprechpersonen veröffentlicht, auf einer Website, in einem Verzeichnis, in einer Anzeige oder in einem beruflichen Profil, dann damit diese Person im Zusammenhang mit der Tätigkeit des Unternehmens kontaktiert wird. Diese Entscheidung bestimmt den Zweck der Bereitstellung und die vernünftige Erwartung derjenigen, die die Daten veröffentlicht haben: von denen erreicht zu werden, die mit dieser Tätigkeit zu tun haben, Kunden und Lieferanten eingeschlossen.
Zweck
Unternehmen mit sich ergänzenden Interessen miteinander in Kontakt bringen.
Erforderlichkeit
Wir verarbeiten nur berufliche Kontaktdaten, die bereits öffentlich sind oder uns überlassen wurden.
Abwägung
Kontaktdaten werden veröffentlicht, um kontaktiert zu werden. Die betroffene Person ist informiert und kann jederzeit widersprechen.
Eine Klarstellung
Das berechtigte Interesse ist die Grundlage, auf der wir Daten verarbeiten und weitergeben. Es ist kein Freibrief für Werbe-E-Mails: Wer die Kontakte anschreibt, folgt den Regeln des Kanals. Die Empfehlungen finden Sie im Kasten „Nutzung unserer Kontakte“.
Über 11.000.000 Datensätze von Unternehmen, Verbänden und Freiberuflern. Das Gesetz ordnet sie unterschiedlich ein, wir unterscheiden sie aber nicht: Wir behandeln sie gleich, mit dem höchsten Schutzniveau.
AG, GmbH, OHG, KG und andere Rechtsformen, mit allgemeinen (info@) oder Abteilungsadressen (marketing@, sales@). Gemeinschaftskanzleien und -praxen gehören hierher.
Zwei Muster: [email protected] und [email protected]. Das zweite ist typisch für Freiberufler, die allein tätig sind.
| Eindeutiger Fall · 75% | Gemischter Fall · 25% | |
|---|---|---|
| Schutz durch die DSGVO | Nicht anwendbar: Die Verordnung erfasst keine Daten juristischer Personen (Erwägungsgrund 14) | Ja: Es sind personenbezogene Daten (Art. 4 DSGVO), auch wenn sie als geschäftliche Kontaktdaten veröffentlicht sind |
| Grundlage der Verarbeitung | Nicht anwendbar: Daten juristischer Personen fallen nicht unter die Verordnung | Berechtigtes Interesse (Erwägungsgrund 47) |
| Datenschutzhinweis | Für alle Datensätze, auch für Unternehmen, die die Verordnung ausschließt, aus Berufsethik und zum Schutz (für natürliche Personen nach Art. 14 DSGVO) | |
| Garantierte Rechte | Information, Auskunft, Berichtigung, Löschung und Widerspruch für alle Datensätze | |
| Rückverfolgbarkeit | Lückenlose Nachverfolgung: Quelle, Erhebungsdatum, erteilter Datenschutzhinweis und Weitergaben für jeden Datensatz dokumentiert | |
| Wie wir sie behandeln | Gleich: gleicher Datenschutzhinweis, gleiche Rechte, gleicher Widerspruch, gleiche Nachverfolgung | |
Die Verordnung schützt natürliche Personen und erfasst nicht die Verarbeitung von Daten juristischer Personen, einschließlich Name, Rechtsform und Kontaktdaten. Dieser Ausschluss war bereits in der Überarbeitung des italienischen Datenschutzgesetzes (Dekret „Salva Italia“) vorgesehen. Er betrifft den Datenschutz, nicht die Regeln für den Versand von Mitteilungen, die eine andere Ebene sind. Aus Berufsethik und zur größeren Sicherheit garantieren unsere Verfahren seit jeher auch diesen Rechtsträgern die Rechte auf Information, Auskunft, Berichtigung, Löschung und Widerspruch.
The protection afforded by this Regulation should apply to natural persons, whatever their nationality or place of residence, in relation to the processing of their personal data. This Regulation does not cover the processing of personal data which concerns legal persons and in particular undertakings established as legal persons, including the name and the form of the legal person and the contact details of the legal person.
Das berechtigte Interesse an der Verarbeitung beruht auf dem Zweck der Bereitstellung und der vernünftigen Erwartung dessen, der die Kontaktdaten veröffentlicht (siehe Der Blickwinkel, oben), ohne dass die Daten den Schutz der Verordnung verlassen: Sie bleiben personenbezogen, mit Datenschutzhinweis und garantierten Rechten.
Die Regeln für den Kommunikationskanal sind eine eigene Ebene und betreffen den Absender: Eine Informationsanfrage und ein kommerzielles Angebot sind nicht dasselbe, und Letzteres folgt gegenüber einem einer natürlichen Person zuordenbaren Kontakt den Regeln für Werbemitteilungen.
Die Positionen zu diesem Thema können variieren, die Materie lässt unterschiedliche Lesarten zu. Die hier dargestellte Position ist diejenige, die die italienische Datenschutzbehörde (Garante) mit ihren Entscheidungen umgesetzt hat, und sie ist das Kriterium, an dem wir uns ausrichten: den Zweck zu respektieren, für den die Daten veröffentlicht wurden, jede Situation im Einzelfall zu bewerten und für Übereinstimmung zwischen der Art der Veröffentlichung und der Art der Nutzung zu sorgen.
Sieben konkrete Verpflichtungen, von der Herkunft der Daten bis zu ihrer Weitergabe. Diese Seite ist ein Auszug aus unserer Analyse, die sich auf den italienischen Rechtsrahmen bezieht (Datenschutzgesetz und DSGVO).
Herkunft der Daten
Italienische und ausländische Unternehmen und Freiberufler, die ihre Kontaktdaten direkt oder in öffentlichen Quellen angegeben haben. Die Quellen und Prüfungen im Einzelnen finden Sie weiter unten.
Datenschutzhinweis
Auch an die der Unternehmen. Er nennt den Verantwortlichen, die Quelle der Daten, den Zweck, die Rechtsgrundlage, die Empfänger und die Ausübung der Rechte und wird regelmäßig erteilt.
Widerspruch
Wer widerspricht, wird aus der Datenbank gelöscht, und wir sorgen dafür, dass der Widerspruch immer beachtet wird: Er wird nie wieder aufgenommen, auch nicht, wenn er in einer neuen Quelle auftaucht.
Rechte
Information, Auskunft, Berichtigung, Löschung und Widerspruch für alle 11 Millionen Datensätze, auch dort, wo das Gesetz sie nicht vorschreibt.
Nachverfolgung
Seit der Gründung von Bancomail verfolgen wir die Daten nach, die wir weitergeben. Jeder Datensatz enthält die Angaben zur Erhebung (Datum, Quelle) sowie Name und Zeitpunkt der Empfänger.
DPO
Die Verordnung schreibt es uns nicht vor, aber wir haben einen Datenschutzbeauftragten benannt, der die Verfahren überwacht und mögliche Schwachstellen aufzeigt. Schreiben Sie an [email protected].
LIA
Das Legitimate Interest Assessment ist ein internes Audit: Es dokumentiert die Bewertung des Datenbank-Teams und des Datenschutzbeauftragten zu unserem berechtigten Interesse und dem unserer Kunden, mit einem objektiven Abwägungstest, der prüft, dass die Interessen der Einzelnen nicht überwiegen.
Lückenlose Nachverfolgung: Für jeden Datensatz können wir dokumentieren
Die Nachverfolgung von Quelle und Erhebungsdatum erfüllt den Grundsatz der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) und erlaubt uns, jeder betroffenen Person auf Anfrage die Herkunft der Daten zu nennen (Art. 14 Abs. 2 lit. f und Art. 15 Abs. 1 lit. g DSGVO).
Durch die informierte betroffene Person, über Anmeldeformulare.
Weitergabe durch Lieferanten, die die gesetzlichen Anforderungen erfüllen.
Handelskammerregister, Berufsregister, Branchenverbände, Open Data und Einträge, die Unternehmen selbst in Verzeichnissen und auf Plattformen veröffentlichen, um kontaktiert zu werden.
Aus Einträgen in Online-Verzeichnissen und auf Plattformen übernehmen wir nur Unternehmen mit eigener Website, aus der wir E-Mail-Adressen und Social-Media-Profile ergänzen. Nach der Aufnahme wird jeder Datensatz klassifiziert, georeferenziert, normalisiert und mit öffentlichen Quellen wie den Handelskammern abgeglichen, wobei Quelle und Erhebungsdatum erhalten bleiben. Die E-Mail-Adressen werden regelmäßig validiert, ihre Zustellbarkeit ist vertraglich 60 Tage ab Lieferung garantiert.
Mit dem Kauf
Der Prozess ist in unserem Compliance-Dossier beschrieben, unterzeichnet von unserem Geschäftsführer und vom Datenschutzbeauftragten geprüft. Es umfasst Verantwortlichen und Datenschutzbeauftragten, Quellen und Validierung, Datenschutzhinweis, Widerspruchsregister, Rechtsgrundlage mit der Zusammenfassung der Bewertung des berechtigten Interesses sowie die Weitergabe, mit einer Checkliste zu den häufigsten Prüfungen. Wir senden es mit dem Kauf oder auf Anfrage.
Für Absender
Wir garantieren die Verarbeitung der Daten; die Regeln für den Versand hängen von Kanal und Land ab und liegen beim Absender. Vier Empfehlungen:
Das berechtigte Interesse (Erwägungsgrund 47), dokumentiert in einem LIA unter Aufsicht des Datenschutzbeauftragten.
Nein: Erwägungsgrund 14 schließt die Daten juristischer Personen aus. Wir garantieren ihnen trotzdem Information, Auskunft, Berichtigung, Löschung und Widerspruch.
Ja, wenn sie eine natürliche Person identifiziert, auch wenn sie als geschäftliche Kontaktadresse dient. Wir behandeln sie als personenbezogenes berufliches Kontaktdatum: berechtigtes Interesse, Datenschutzhinweis nach Art. 14 und Widerspruchsrecht.
Nein. Die Verordnung schließt juristische Personen aus, aber aus Berufsethik und zum Schutz behandeln wir alle Datensätze gleich: Datenschutzhinweis für alle, gleiche Rechte, gleicher Widerspruch, gleiche Nachverfolgung.
Er wird aus der Datenbank gelöscht und nie wieder aufgenommen, auch nicht, wenn er in einer neuen Quelle auftaucht. Jeder Versand des Datenschutzhinweises wird pro Datensatz mit Datum und Ergebnis protokolliert.
Mit dem Kauf erhalten Sie das Compliance-Dossier, unterzeichnet von unserem Geschäftsführer und vom Datenschutzbeauftragten geprüft, mit einer Checkliste der häufigsten Prüfungen.
Eine interne Rechtsabteilung erstellt die rechtliche Analyse und hält sie gemeinsam mit den führenden Akteuren des Direktmarketings aktuell. Der Datenschutzbeauftragte überwacht die Verarbeitungsverfahren: [email protected].
Das hängt vom Kanal und vom Land ab. Für Werbe-E-Mails ist in Italien die vorherige Einwilligung erforderlich, auch gegenüber Unternehmen: siehe den Kasten „Nutzung unserer Kontakte“.
Diese Seite beschreibt die Verfahren von Bancomail und gibt einen allgemeinen Überblick: Sie stellt keine Rechtsberatung dar. Die Vorschriften entwickeln sich weiter und jedes Land hat seine Besonderheiten; die Wahl des Kanals und der Versandart liegt beim Absender, der die Regeln des Empfängerlandes prüfen muss.