Zum Hauptinhalt springen

Selbstauskunft für Teilnehmer (Art. 15 DSGVO)

Unter /meine-daten (englischsprachiger Alias: /my-data, gleicher Inhalt) steht allen Teilnehmer:innen eine öffentliche Selbstauskunftsseite zur Verfügung. Sie ist aktuell noch nicht von anderen Seiten aus verlinkt, aber direkt über die URL erreichbar.

:::info Plattformweit, nicht auf euer Konto beschränkt Die Selbstauskunft zeigt einer Person alle ihre Einwilligungen und Widersprüche über sämtliche Veranstalter hinweg, die mediaConsent nutzen — nicht nur die aus eurem Konto. :::

Ablauf für die Person​

  1. Die Person gibt auf /meine-daten ihre E-Mail-Adresse ein und fordert einen Zugriffslink an.

    Formular der Selbstauskunftsseite mit E-Mail-Eingabefeld

  2. Existieren zu dieser Adresse Einwilligungen oder Widersprüche, erhält sie eine E-Mail mit einem Zugriffslink, der 48 Stunden gültig ist. Damit sich die Anfrage nicht zum Erraten fremder E-Mail-Adressen missbrauchen lässt, zeigt die Seite unabhängig vom Ergebnis immer dieselbe Erfolgsmeldung.

  3. Über den Link sieht die Person eine Übersicht all ihrer Einträge, pro Eintrag:

    Ergebnisliste der Selbstauskunft mit Status, Optionen und "Datenlöschung anfordern"-Button

    • Event-Name, Veranstalter-Name und Event-Datum
    • Status: Eingewilligt, Widersprochen oder Widerrufen
    • die gewährten Nutzungsoptionen
    • einen Download-Link zur Bestätigungs-PDF (sofern vorhanden)
    • bei einer bestehenden, nicht widerrufenen Einwilligung: einen Link zum bestehenden Widerrufs-Flow
    • einen Button „Datenlöschung anfordern“ — siehe Löschanfragen

Eigenes Branding der Benachrichtigungs-E-Mail​

Da eine Selbstauskunft mehrere Veranstalter gleichzeitig betreffen kann, verschickt mediaConsent die Zugriffslink-E-Mail bewusst im eigenen mediaConsent-Branding statt im Branding eines einzelnen Kontos.

Was ihr als Veranstalter davon merkt​

Für euren Alltag ändert sich dadurch nichts direkt — die Selbstauskunft ist ein zusätzlicher, direkter Weg für Teilnehmer:innen, ihr Auskunftsrecht nach Art. 15 DSGVO wahrzunehmen, ohne euch kontaktieren zu müssen. Fordert jemand darüber eine Löschung an, landet diese Anfrage als neuer Eintrag in eurem Admin-Bereich — siehe Löschanfragen.