Sie veröffentlichen Artikel auf einem Blog, der mit Ihrer beruflichen Tätigkeit verbunden ist. Sie teilen Ratschläge, Erfahrungsberichte und vielleicht sogar Schulungen. Aber haben Sie überprüft, ob Ihr Blog die gesetzlichen Anforderungen erfüllt, die für jede professionelle Website in Frankreich gelten? Diese Anforderungen betreffen nicht nur große Unternehmen oder E-Commerce-Seiten: Ein einfacher Blog genügt, solange er mit einer beruflichen Tätigkeit verbunden ist.
Datenübertragungen in die Vereinigten Staaten: Was der 2023 angenommene Rahmen ändert
Die meisten professionellen Blogs nutzen Dienste, die in den Vereinigten Staaten gehostet werden, ohne darüber nachzudenken. Google Fonts für die Typografie, Google Analytics für die Besuchsstatistiken, Mailchimp für den Versand von Newslettern oder Kontaktformulare über amerikanische Plattformen.
Ergänzende Lektüre : Alles, was Sie über die administrative Entlassung aus dem SIV wissen müssen und ihre Auswirkungen
Seit der Angemessenheitsentscheidung der Europäischen Kommission vom 10. Juli 2023 zum Rahmen für den Datenschutz zwischen der EU und den USA (EU-U.S. Data Privacy Framework) sind die Datenübertragungen zu zertifizierten amerikanischen Unternehmen wieder reguliert. Dieser Rahmen ersetzt die Phase der Unsicherheit, die auf das Urteil Schrems II folgte.
Konkret ändert sich, wie Sie Ihre Datenschutzerklärung formulieren müssen. Es reicht nicht mehr aus, zu erwähnen, dass Ihre Daten über amerikanische Server übertragen werden. Sie müssen die rechtliche Grundlage für die Übertragung angeben, in diesem Fall diese Angemessenheitsentscheidung, und überprüfen, ob Ihre Dienstleister im Register der zertifizierten Unternehmen aufgeführt sind. Ein gutes Beispiel für eine strukturierte Seite, die diese Elemente integriert, ist die rechtlichen Informationen auf Geek Gazette, wo jeder Drittanbieter mit seiner Rolle identifiziert wird.
Ebenfalls empfehlenswert : Mitgliedschaft in einem Motorradclub: Alles, was Sie über die zu beachtenden Regeln wissen müssen
Obligatorische rechtliche Hinweise für einen professionellen Blog: die konkrete Liste
Das Gesetz für Vertrauen in die digitale Wirtschaft (LCEN) vom 21. Juni 2004 verpflichtet jede professionelle Website, Hinweise anzuzeigen, die den Verantwortlichen der Website klar identifizieren. Folgendes muss Ihre Seite mit den rechtlichen Hinweisen mindestens enthalten:
- Ihre vollständige Identität: Name, Vorname und, falls Sie ein Einzelunternehmer sind, der Hinweis “Einzelunternehmer” oder die Initialen “EI” neben Ihrem Namen
- Die berufliche Adresse (eine Wohnsitzadresse wird akzeptiert, um die Veröffentlichung Ihrer privaten Adresse zu vermeiden), eine E-Mail-Adresse und eine Telefonnummer für den Kontakt
- Ihre Handelsregisternummer, Ihre Umsatzsteuer-Identifikationsnummer und gegebenenfalls die Referenzen Ihrer regulierten Tätigkeit (Name und Adresse der zuständigen Behörde)
- Die vollständigen Kontaktdaten Ihres Hosting-Anbieters: Name oder Firmenbezeichnung, Adresse und Telefonnummer
Die Wohnsitzadresse ersetzt rechtlich die private Adresse in Ihren Hinweisen. Dieser Punkt wird durch die aktualisierten praktischen Informationen von Service-public.fr bestätigt. Für einen unabhängigen Blogger, der von zu Hause aus arbeitet, ist dies eine einfache Lösung, um seine Privatsphäre zu schützen.
Cookies und DSGVO: Die CNIL kontrolliert auch kleine Blogs
Sie denken, die Kontrollen der CNIL betreffen nur große Seiten? Die Fakten zeigen das Gegenteil. Seit 2023 zielt die CNIL aktiv auf kleine Websites und professionelle Blogs, die nicht konform mit den Anforderungen an Cookies und die DSGVO sind. Öffentliche Abmahnungen wurden unter anderem am 8. Dezember 2023 gegen Publisher mit geringer Reichweite ausgesprochen.
Der häufigste Grund: das Fehlen eines “Alles ablehnen”-Buttons auf dem Cookie-Zustimmungsbanner. Viele Blogs begnügen sich mit einem “Akzeptieren”-Button, der von einem unauffälligen Link zu den Einstellungen begleitet wird. Das reicht nicht mehr aus.
Was Ihr Cookie-Banner anbieten muss
Der Besucher muss die Cookies genauso einfach ablehnen können, wie er sie akzeptiert. In der Praxis bedeutet dies zwei Buttons auf derselben visuellen Ebene: “Alles akzeptieren” und “Alles ablehnen”. Ein einfacher Link zu den Präferenzen ersetzt keinen sichtbaren Ablehnungsbutton.
Ihre Datenschutzerklärung muss auch die Zwecke jedes gesetzten Cookies, die rechtliche Grundlage der Verarbeitung (in den meisten Fällen die Einwilligung) und die Empfänger der gesammelten Daten detailliert darlegen. Wenn Sie ein Analyse-Tool, ein Social-Media-Pixel oder einen Werbedienst verwenden, muss jedes dieser Tools mit seiner genauen Rolle aufgelistet werden.
Datenschutzerklärung und geistiges Eigentum: zwei oft vernachlässigte Seiten
Die rechtlichen Hinweise decken nicht alles ab. Zwei weitere rechtliche Elemente müssen auf Ihrem professionellen Blog stehen, oft auf separaten Seiten.
Datenschutzerklärung
Jeder Blog, der personenbezogene Daten erhebt, muss eine Datenschutzerklärung veröffentlichen. Ein einfaches Kontaktformular reicht aus, um diese Verpflichtung auszulösen. Diese Seite muss angeben, welche Daten Sie erheben, warum, wie lange Sie sie aufbewahren und wie der Besucher seine Rechte ausüben kann (Zugriff, Berichtigung, Löschung).
Seit dem Rahmen EU-U.S. Data Privacy Framework müssen Sie auch die internationalen Datenübertragungen dokumentieren, indem Sie angeben, in welche Länder und auf welcher rechtlichen Grundlage.
Geistiges Eigentum
Ihre Texte, Ihre Fotos, Ihre visuellen Inhalte sind durch das Urheberrecht geschützt. Eine Klausel zum geistigen Eigentum in Ihren rechtlichen Hinweisen erinnert an diesen Schutz und präzisiert die Bedingungen für die Vervielfältigung. Ohne diesen Hinweis bleiben Ihre Inhalte durch das Gesetz geschützt, aber die Durchsetzung Ihrer Rechte im Falle einer Kopie wird komplizierter.
Strafen bei fehlenden oder unvollständigen rechtlichen Hinweisen
Das Fehlen von rechtlichen Hinweisen auf einer professionellen Website ist eine Straftat. Die im LCEN vorgesehenen Strafen können bis zu einem Jahr Gefängnis und eine Geldstrafe für natürliche Personen betragen. Für juristische Personen wird die Geldstrafe multipliziert.
Über den strafrechtlichen Aspekt hinaus verliert ein Blog ohne rechtliche Hinweise an Glaubwürdigkeit bei seinen Besuchern und Partnern. Ein Interessent, der keine klare Identifizierung des Verantwortlichen der Website findet, wird dazu tendieren, die Seite zu verlassen.
Die rechtliche Konformität eines professionellen Blogs basiert auf drei Säulen: vollständige rechtliche Hinweise, eine aktuelle Datenschutzerklärung und ein transparenter Umgang mit Cookies. Die Überprüfung dieser drei Punkte dauert weniger als eine Stunde und schützt Sie vor echten Sanktionen, auch für einen Blog mit geringer Reichweite.