Hmmm..
Dieser ganze EU Blödsinn ist nicht mehr asuzuhalten.
Man kann im Moment nur unzusammenhängende Informationsfetzen lesen.
Es muss soweit ich weiß in einer Datenschutzerklärung gegenüber dem Kunden genau dargelegt werden, welche Daten in welcher Weise verarbeitet werden.
Da muss auch intern genau dokumentiert werden, wie die Daten verarbeitet werden, Leute, die sich mit der Datenverarbeitung befassen, müssen eine Verschwiegenheitserklärung abgeben.
Man muss aufpassen mit irgend welchen Tracking Programmen, man muss ein Notfallszenario haben, wenn Daten irrtümlich weg kommen, weil der Server gehackt wird.
Das Schlimme dabei ist, man kann viel lesen aber ich habe bisher keine Anleitung gefunden, was ein Shopbetreiber jetzt genau machen muss, um rechtssicher zu sein.
Vielleicht ist ja jemand hier, der uns auf die Sprünge helfen kann mit einem Beispielshop mit z.B. max. 5 Personen, die mit Daten umgehen.