ON24 und der GDPR

Eine der weltweit bedeutendsten Entwicklungen im Datenschutzrecht ist die EU-Datenschutzgrundverordnung (GDPR), die am 25. Mai 2018 in Kraft getreten ist und die bisherige EU-Datenschutzrichtlinie ersetzt. Die DSGVO ersetzt das bisherige EU-Datenschutzsystem, das in jedem EU-Mitgliedstaat eigene Datenschutzgesetze vorsah, durch ein einziges EU-weites Datenschutzgesetz. Die GDPR erweitert die Datenschutzrechte von EU-Bürgern und erlegt Organisationen, die an Personen in der EU vermarkten oder personenbezogene Daten aus der EU verfolgen oder verarbeiten, viele neue Verpflichtungen auf, unabhängig davon, wo sich die Organisation befindet. ON24 begrüßt die Datenschutz-Grundverordnung als wichtigen Schritt zur Vereinheitlichung der Datenschutzanforderungen in der EU und als Chance für ON24, unser Engagement für den Datenschutz zu vertiefen. Nach dem Brexit hat das Vereinigte Königreich die Datenschutz-Grundverordnung (GDPR) in sein nationales Recht übernommen, die jetzt als UK GDPR bekannt ist.

Wie ON24 seine Kunden bei der Einhaltung der GDPR und der UK GDPR unterstützt

Die Einhaltung der GDPR und der UK GDPR erfordert eine Partnerschaft zwischen ON24 und unseren Kunden bei der Nutzung unserer Dienste. Wir setzen uns dafür ein, unsere Kunden bei der Einhaltung der GDPR und der UK GDPR zu unterstützen. Vor dem Inkrafttreten der GDPR haben wir unsere Produkte, Systeme, Verfahren und Dokumentationen verbessert, um ON24 und unsere Kunden bei der Einhaltung der GDPR zu unterstützen. ON24 agiert als Datenverarbeiter für personenbezogene Daten, die wir im Namen unserer Kunden durch die Nutzung der Dienste von ON24 verarbeiten. Unternehmen, die der GDPR und der UK GDPR unterliegen, sind verpflichtet, mit ihren Datenverarbeitern Verträge abzuschließen, die bestimmte Bedingungen und Informationen enthalten. ON24 hat einen Zusatz zur Datenverarbeitung, um diese Anforderung zu erfüllen. Er ist auf die besonderen Aspekte der Plattform und der Dienste von ON24 zugeschnitten und spiegelt unsere Datensicherheitsverfahren und Datenverarbeitungsaktivitäten wider.

Nach der Unterzeichnung wird dein Unternehmen mit ON24 eine Vereinbarung treffen, die die Übermittlung von personenbezogenen Daten aus der EU und dem Vereinigten Königreich abdeckt, die durch die Nutzung der ON24-Webinarplattform und anderer Dienste durch dein Unternehmen entstehen können.

Das Data Processing Addendum von ON24, das die von der Europäischen Kommission im Juni 2021 herausgegebenen Standardvertragsklauseln und das vom britischen Parlament verabschiedete und im März 2022 in Kraft getretene International Data Transfer Addendum enthält, hilft unseren Kunden, indem es einen anerkannten Mechanismus für die Übermittlung personenbezogener Daten aus der EU und dem Vereinigten Königreich in die USA bietet. Du kannst das GDPR- und UK GDPR-konforme Data Processing Addendum von ON24, das die Standardvertragsklauseln und das International Data Transfer Addendum enthält, einsehen und herunterladen, hier.

Um die Standardvertragsklauseln zu Ihren bestehenden ON24-Verträgen hinzuzufügen oder um die Standardvertragsklauseln in Ihren bestehenden ON24-Verträgen zu aktualisieren, laden Sie bitte den Anhang zu den Standardvertragsklauseln von ON24 herunter und lesen Sie ihn hier.

Außerdem haben wir in jedem unserer Produkt-Help-Center einen Abschnitt mit häufig gestellten Fragen zur GDPR/UK GDPR eingerichtet, der hilfreiche Informationen über die anpassbaren Optionen und Kontrollen innerhalb der ON24-Plattform enthält. Kunden sollten sich an ihren ON24 Customer Success Manager wenden, um weitere Informationen zu erhalten und um auf die FAQs zuzugreifen.

Persönliche Daten aus der EU und dem Vereinigten Königreich

Die Datenschutz-Grundverordnung (DSGVO) und die britische Datenschutz-Grundverordnung (DSGVO) sehen mehrere Mechanismen für die Übermittlung personenbezogener Daten aus der EU und dem Vereinigten Königreich in Nicht-EU-Länder vor und öffnen die Tür für die Entwicklung weiterer Mechanismen. Zu diesen Mechanismen gehören die Standardvertragsklauseln und das Addendum zum internationalen Datentransfer

Die Standardvertragsklauseln wurden von der Europäischen Kommission entwickelt, um Unternehmen einen Mechanismus an die Hand zu geben, mit dem sie die Datenschutzanforderungen im Zusammenhang mit der Übermittlung personenbezogener Daten aus der EU in Nicht-EU-Länder erfüllen können. Das International Data Transfer Addendum wurde vom britischen Parlament verabschiedet, um die Übermittlung personenbezogener Daten aus dem Vereinigten Königreich in Nicht-EU-Länder nach dem Brexit zu regeln.

Das Data Processing Addendum von ON24, das die von der Europäischen Kommission im Juni 2021 herausgegebenen Standardvertragsklauseln und das vom britischen Parlament verabschiedete und im März 2022 in Kraft getretene International Data Transfer Addendum umfasst, hilft unseren Kunden, indem es einen anerkannten Mechanismus für die Übermittlung personenbezogener Daten aus der EU und dem Vereinigten Königreich in die USA bietet.

Du kannst den GDPR- und UK GDPR-konformen Datenverarbeitungszusatz von ON24 einsehen und herunterladen, der die Standardvertragsklauseln und den internationalen Datentransferzusatz enthält, hier.

Zusätzliche Maßnahmen zur Einhaltung der GDPR

Im Folgenden sind einige der zusätzlichen Maßnahmen aufgeführt, die ON24 ergriffen hat, um die DSGVO einzuhalten. Diese Maßnahmen sind auch für die Einhaltung der britischen Datenschutzgrundverordnung relevant:

1. Wir haben unsere Datenverarbeitungsaktivitäten überprüft und festgestellt, welche Datenverarbeitungsaktivitäten und -systeme unter die DSGVO fallen.
2. Wir haben eine Bewertung unserer aktuellen Aktivitäten und unseres Datenschutzprogramms im Hinblick auf die DSGVO durchgeführt und unsere Datenverarbeitungsaktivitäten, einschließlich der globalen Datenübermittlung, inventarisiert und kartiert.
3. Wir überprüften und aktualisierten bestehende Verträge mit Drittanbietern, um GDPR-konforme Datenverarbeitungsbedingungen einzubeziehen, wo dies zur Einhaltung der grenzüberschreitenden Übertragungsverpflichtungen erforderlich war.
4. Wir haben festgestellt, welche Drittanbieter Unterauftragsverarbeiter sind, und unseren Onboarding-Prozess erweitert, um in Zukunft neue Unterauftragsverarbeiter zu identifizieren. Die Unterauftragsverarbeiter von ON24 haben technische und organisatorische Maßnahmen ergriffen, um sicherzustellen, dass ihre Verarbeitung den Anforderungen der DSGVO entspricht.
5. Wir haben Richtlinien und Verfahren eingeführt und aktualisiert, um die Grundsätze des "Privacy-by-Design" zu berücksichtigen. In diesem Zusammenhang haben wir die Datenverarbeitungsaktivitäten und die damit verbundenen Risiken bewertet und Praktiken und Schutzmaßnahmen eingeführt, um diese Risiken zu mindern.
6. Aktualisierte unsere Plattform-Datenschutzrichtlinie und Online-Datenschutzrichtlinie um die Rolle von ON24 und die Art und Weise, wie wir personenbezogene Daten im Zusammenhang mit der ON24-Plattform, unserer Website und unseren Webseitendiensten verarbeiten, noch deutlicher zu machen.
7. Wir haben die IT-Sicherheitsrichtlinien und andere Richtlinien überprüft und aktualisiert, um die Einhaltung der DSGVO zu gewährleisten.
8. Aktualisierte Verfahren zur Reaktion auf Vorfälle, durch die alle Sicherheits- und Datenschutzvorfälle gemeldet, untersucht und gelöst werden sollen.
9. Wir haben die internen Prozesse aktualisiert und erweitert, um Anfragen zu den Rechten der Betroffenen zu bearbeiten.

Hast du noch weitere Fragen?

Bitte wende dich per E-Mail an das ON24-Datenschutzteam unter privacy@on24.com.