Speichere nur nötige Daten, wähle Hosting und Videohoster bewusst, schließe Verträge zur Auftragsverarbeitung, nutze Tracking nur mit Einwilligung und informiere Nutzer in einer klaren Datenschutzerklärung. Lass das Ergebnis von deinem Datenschutzbeauftragten prüfen.
Welche Daten ein Mitgliederbereich speichert
- Name und E-Mail-Adresse
- Login-Daten und letzte Anmeldung
- Lernfortschritt, Quiz-Ergebnisse und Zertifikate
- bei Verkauf: Rechnungs- und Zahlungsdaten
Gerade Lernfortschritte von Mitarbeitern sind sensibel. Kläre vorher, wer sie sehen darf.
Hosting und Speicherort
Ein Hosting mit Rechenzentrum in Deutschland oder der EU macht vieles einfacher. Schließe mit dem Hoster einen Vertrag zur Auftragsverarbeitung ab.
Video-Hosting
Videos laufen fast immer über einen Videohoster. Achte auf den Sitz des Anbieters und die Verträge.
| Anbieter | Sitz | Hinweis |
|---|---|---|
| Bunny.net | EU (Slowenien) | Video-Hosting mit Servern in der EU wählbar |
| Vimeo | USA | Vertrag und Grundlage für die Datenübermittlung nötig |
| YouTube | USA | für geschützte Kursinhalte ungeeignet |
Prüfe die aktuellen Bedingungen der Anbieter selbst. Sie ändern sich regelmäßig.
Tracking und Cookies
Analyse-Tools, die Cookies setzen, brauchen in der Regel eine Einwilligung. Im Mitgliederbereich reicht oft eine datensparsame Statistik. Lernfortschritte misst das LMS ohnehin selbst.
Rechte und Rollen
- Mitarbeiter sehen nur ihre eigenen Daten.
- Führungskräfte sehen nur ihr Team.
- Admins sind auf wenige Personen beschränkt.
- Zugänge werden beim Austritt gelöscht oder gesperrt.
Checkliste
- Verzeichnis der Verarbeitungstätigkeiten ergänzen
- Verträge zur Auftragsverarbeitung mit Hoster und Videohoster
- Datenschutzerklärung für den Mitgliederbereich anpassen
- Löschfristen für Konten und Lernfortschritte festlegen
- Betriebsrat einbinden, wenn Leistungsdaten erfasst werden
- Schriften und Skripte lokal einbinden, wo möglich
Fazit
Datenschutz ist bei einer eigenen Plattform gut planbar, weil du Hosting und Dienstleister selbst wählst. Wenn du ein DSGVO-konformes Schulungsportal entwickeln lassen willst, plane den Datenschutz von Anfang an mit und lass ihn von Fachleuten prüfen.
Einen Vergleich mit Mietlösungen findest du unter Kajabi / Teachable vs. eigene E-Learning-Plattform.
Häufige Fragen
Brauche ich einen Datenschutzbeauftragten?
Das hängt von der Größe und Art der Datenverarbeitung im Unternehmen ab. Klär das mit einer Fachperson.
Darf ich Lernfortschritte von Mitarbeitern auswerten?
Das ist ein sensibles Thema. Oft ist der Betriebsrat zu beteiligen. Lass dich vorher beraten.
Ist WordPress datenschutzfreundlich?
WordPress kann sehr datensparsam betrieben werden. Entscheidend sind Hosting, Plugins und externe Dienste.