Was du lernst
- Die Landschaft aus DSGVO, UK GDPR, Schweizer revFADP und CCPA/CPRA in klarer Sprache
- Rechtsgrundlage, echte Einwilligung, Cookie-Banner richtig gemacht und Global Privacy Control
- Datenschutzerklärung und Impressum, Datenexport- und Löschrechte und wann du einen AVV brauchst
Überblick
Datenschutzrecht klingt erschreckend und ist meist gesunder Menschenverstand, aufgeschrieben. Sammle nur, was du brauchst, sag den Leuten, was du sammelst und warum, hol echte Erlaubnis, bevor du sie trackst, und lass sie ihre Daten auf Anfrage sehen und löschen. DSGVO, die UK GDPR, die Schweizer revFADP und die US-Bundesstaatengesetze teilen alle diesen Kern. Diese Lektion übersetzt die Landschaft in eine kurze Liste von Dingen, die du tatsächlich baust, mit dem schlichten Hinweis, dass nichts davon Rechtsberatung ist - im Zweifel frag eine Anwältin.
Was du lernst
Du lernst den geteilten Kern der grossen Datenschutzgesetze, was "Rechtsgrundlage" und "echte Einwilligung" in der Praxis bedeuten, wie du ein Cookie-Banner baust, das compliant ist (inklusive der Ehrung von Global Privacy Control), was deine Datenschutzerklärung und dein Impressum enthalten müssen, wie du Datenexport- und Löschanfragen handhabst und den einfachen Test dafür, wann du einen Auftragsverarbeitungsvertrag brauchst.
Voraussetzungen
Ein Produkt, das beliebige Nutzerdaten sammelt - eine E-Mail-Anmeldung, ein Account, Analytics - aus Kurs 3 oder deinem eigenen Projekt, da Compliance davon handelt, wie du diese Daten handhabst. Kein juristischer Hintergrund nötig. Diese Lektion ist praktische Orientierung, keine Rechtsberatung; für alles Heikle lass eine Fachperson deine konkrete Situation prüfen.
Eine Datenbank ist ein organisierter Speicher für deine App-Daten, den du speichern, durchsuchen und aktualisieren kannst. Lerne, was Datenbanken sind und die Haupttypen.
Eine API ist eine Art, wie zwei Programme miteinander reden. Lerne, was eine API ist, wie sie funktioniert und warum sie für das Bauen mit KI zählt.
Das Problem
Die meisten kleinen Bauenden tun eines von zwei falschen Dingen. Sie ignorieren Datenschutzrecht entweder ganz, bis ein Nutzer oder eine Behörde eine unbequeme Frage stellt, oder sie erstarren, überzeugt, Compliance brauche eine Rechtsabteilung, die sie sich nicht leisten können. Die Wahrheit liegt dazwischen: eine Solo-Gründerin kann wirklich compliant sein, indem sie eine Handvoll Prinzipien befolgt und ein paar Standard-Seiten und ein funktionierendes Einwilligungs-Banner ausliefert. Die Kosten, es falsch zu machen - Bussen, Takedowns, verlorenes Vertrauen - sind weit höher als der Nachmittag, den es braucht, es richtig zu machen.
Kommentare
Kommentare werden geladen.
Kommentar schreiben