In diesem Artikel erfahren Sie alles, was Sie über die britischen PECR (Privacy and Electronic Communications Regulations) wissen müssen.
Die Datenschutzbestimmungen für elektronische Kommunikation (Privacy and Electronic Communications Regulations, PECR) sind eine Reihe von Vorschriften im Vereinigten Königreich, die Einzelpersonen bestimmte Rechte in Bezug auf elektronische Marketingkommunikation einräumen. Die Verordnung regelt die Verwendung von Cookies und ähnlichen Technologien, unerbetene elektronische Nachrichten (z. B. Spam) und die Verarbeitung personenbezogener Daten im Zusammenhang mit elektronischen Kommunikationsdiensten.
Die Verordnung wird vom Information Commissioner’s Office (ICO ) umgesetzt und soll die in der Allgemeinen Datenschutzverordnung (GDPR) festgelegten Datenschutzgrundsätze ergänzen.
PECR (Privacy and Electronic Communications Regulations) ist eine spezifische Verordnung des Vereinigten Königreichs, die sich auf elektronische Marketingkommunikation und die Verwendung von Cookies bezieht. Auf der anderen Seite ist die GDPR (General Data Protection Regulation) eine Verordnung der Europäischen Union, die den Schutz und die Vertraulichkeit personenbezogener Daten für alle Personen in der EU regelt. Die GDPR setzt einen höheren Standard für den Datenschutz und den Schutz der Privatsphäre und gilt für alle in der EU tätigen Organisationen, während die PECR nur für Organisationen im Vereinigten Königreich gilt.
Die PECR ergänzt die Datenschutz-Grundverordnung, indem sie zusätzliche Schutzmaßnahmen für bestimmte Verarbeitungstätigkeiten vorsieht, die für elektronische Kommunikationsdienste besonders wichtig sind, z. B. die Verwendung von Cookies und ähnlichen Technologien, Direktmarketing und den Schutz der Privatsphäre in der Kommunikation.
Insgesamt bilden die PECR und die Datenschutz-Grundverordnung einen umfassenden Rahmen für den Schutz personenbezogener Daten im Vereinigten Königreich, wobei die PECR etwaige Lücken schließt und im Zusammenhang mit elektronischen Kommunikationsdiensten erforderlichenfalls zusätzliche Schutzmaßnahmen vorsieht.
Wie passt die PECR zur britischen Datenschutz-Grundverordnung? Sowohl die PECR als auch die GDPR regeln die Verarbeitung personenbezogener Daten im Vereinigten Königreich. Während die Datenschutz-Grundverordnung jedoch einen allgemeinen Rahmen für den Schutz personenbezogener Daten bietet, befasst sich der PECR speziell mit der Verarbeitung personenbezogener Daten im Zusammenhang mit elektronischen Kommunikationsdiensten.
👉 Weitere Informationen über die britische Datenschutz-Grundverordnung finden Sie hier .
Der PECR deckt die folgenden 5 Bereiche im Zusammenhang mit der elektronischen Kommunikation ab:
🔎 Weitere Informationen hierzu finden Sie auf der ICO-Website →
Die PECR gilt für Unternehmen, Organisationen und Einzelpersonen, die personenbezogene Daten im Zusammenhang mit elektronischen Kommunikationsdiensten verarbeiten, einschließlich, aber nicht beschränkt auf:
Wenn Sie in einem dieser Bereiche tätig sind oder personenbezogene Daten im Zusammenhang mit elektronischen Kommunikationsdiensten verarbeiten, ist es wahrscheinlich, dass die PECR für Sie gilt.
Sind Sie ein nichtbritisches Unternehmen, das im Vereinigten Königreich tätig ist? Oder elektronische Kommunikationsdienste für Privatpersonen im Vereinigten Königreich anbieten? Wenn Sie eine dieser Fragen mit JA beantwortet haben, müssen Sie den PECR in Bezug auf die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Dienstleistungen einhalten. Wenn ein im Vereinigten Königreich ansässiges Unternehmen elektronische Kommunikationsdienste für Personen außerhalb des Vereinigten Königreichs anbietet, müssen Sie die PECR auch dann einhalten, wenn sich Ihre Zielnutzer außerhalb des Vereinigten Königreichs befinden.
Das ICO verfügt über eine Reihe von Durchsetzungsbefugnissen, um sicherzustellen, dass Unternehmen und Organisationen die PECR einhalten, darunter:
Das ICO verfolgt bei der Durchsetzung einen risikobasierten Ansatz und konzentriert seine Bemühungen im Allgemeinen auf die Bereiche, in denen die Privatsphäre am stärksten gefährdet ist und in denen nachweislich ein erheblicher Schaden für den Einzelnen vorliegt.
👉 Das ICO veröffentlichte eine vierteljährliche Aktualisierung der Maßnahmen, die es zur Durchsetzung der PECR ergriffen hat.
| Was Sie brauchen | Wie man es macht |
|---|---|
| Einholen einer gültigen Zustimmung (mit einem Cookie-Banner!) | 👉 Rüsten Sie sich mit einem vollständig anpassbaren Banner |
| eine klare Datenschutz- und Cookie-Richtlinie über Ihre Datenverarbeitungspraktiken haben | Erstellen Sie Ihre Datenschutzerklärung und Cookie-Richtlinie |
| das Recht des Einzelnen auf Ablehnung von Direktmarketing zu respektieren | 👉 Siehe unsere Schritt-für-Schritt-Anleitung |
*Bitte beachten: Die Organisationen müssen außerdem einen Datenschutzbeauftragten ernennen und geeignete technische und organisatorische Maßnahmen ergreifen, um die für die elektronische Kommunikation verarbeiteten personenbezogenen Daten zu schützen. Möglicherweise müssen sie auch regelmäßig Datenschutz-Folgenabschätzungen durchführen und detaillierte Aufzeichnungen über ihre Datenverarbeitungstätigkeiten führen.
