Beantworten Sie einen kurzen Fragebogen und erhalten Sie eine für Ihre ausgewählten Regelungen geschriebene Datenschutzerklärung – GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Australia's Privacy Act und mehr – gehostet auf einer URL mit PDF- und DOCX-Kopien.
Die meisten Datenschutzgesetze verlangen kein Dokument namens Datenschutzerklärung. Sie verlangen von Ihnen, dass Sie den Personen zum Zeitpunkt der Datenerfassung mitteilen, wer Sie sind, was Sie erfassen, warum, mit wem Sie es teilen, wie lange Sie es speichern und welche Rechte sie haben. Nach GDPR und UK GDPR ist diese Liste in den Artikeln 13 und 14 dargelegt und umfasst Ihre Rechtsgrundlage für jeden Gebrauch und das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Kaliforniens CCPA, geändert durch die CPRA, hat eine eigene Liste: die Kategorien persönlicher Informationen, die Sie erfassen, die Quellen, ob Sie diese verkaufen oder teilen, wie ein Verbraucher seine Rechte ausüben kann – und es erfordert, dass Sie die Richtlinie mindestens einmal alle zwölf Monate überprüfen. Brasiliens LGPD, Kanadas PIPEDA und Australiens Privacy Principles legen jeweils ähnliche Erwartungen in ihren eigenen Begriffen fest.
Es gibt auch einen praktischen Grund. Apple's App Store und Google Play verlangen beide einen Datenschutzerklärungslink für Apps, und viele Analyse- und Werbedienste erwarten, dass Sie offenlegen, dass Sie sie nutzen. Eine klare, aktuelle Richtlinie ist normalerweise das Erste, das ein Regulator, ein Plattformprüfer oder ein vorsichtiger Kunde sucht.
Jede Richtlinie enthält die Abschnitte, die alle diese Gesetze gemeinsam haben, sowie die zusätzlichen Abschnitte, die jedes von Ihnen ausgewählte Regime erfordert.
Ihre Organisation, Kontaktdaten und unter GDPR und UK GDPR Ihren EU- oder UK-Vertreter und Datenschutzbeauftragten, falls vorhanden.
Die persönlichen Daten, die Sie erfassen, woher sie stammen, wie Sie sie nutzen und – für GDPR – die Rechtsgrundlage für jeden Gebrauch und automatisierte Entscheidungsfindung.
Mit wem Sie Daten teilen und wie Daten sicher die EU, das UK oder Australien verlassen, wenn Ihre Anbieter anderswo ansässig sind.
Wie lange Sie Daten speichern und wie Sie sie schützen, plus Abschnitte zu Cookies, Kinderdaten und wie Sie Änderungen mitteilen.
GDPR und UK GDPR Rechte, Kaliforniens Recht auf Abmeldung von Verkauf oder Weitergabe, und dedizierte Abschnitte für Brasilien, Kanada und Australien.
Jeder Abschnitt zu einer bestimmten Rechtsordnung ist im Gesetz verankert, das er umsetzt. So können Sie jede Klausel bis zu ihrer Quelle zurückverfolgen.
Sie beantworten den Fragebogen einmal. MostlyPrivacy erstellt jede Sprachversion der Richtlinie aus denselben Antworten in einem einzigen Schritt, sodass die deutsche und die englische Version das Gleiche sagen – nicht zwei Dokumente, die auseinanderdrifteten. Sie können ein Dokument in bis zu zehn von 36 Sprachen veröffentlichen.
Jede Sprache wird unter ihrer eigenen gehosteten URL veröffentlicht, mit PDF für jede und DOCX-Export zum offline bearbeiten. Mit Pro können Sie ein GitHub-Repository verbinden und Services und Datentypen durch Code-Scans vorausfüllen.
Dies ist eine Template-Engine, kein Anwalt. Die Templates sind im Gesetz verankert, das sie befolgen, wurden aber nicht von einem Anwalt überprüft. Einige Abschnitte – US-Bundesgesetze außerhalb Kaliforniens und die überarbeitete FADP der Schweiz – sind explizit zur Überprüfung gekennzeichnet. Übersetzungen werden maschinell generiert. Lassen Sie einen Muttersprachler jede Sprache überprüfen, auf die Sie angewiesen sind.
Eine veröffentlichte Datenschutzerklärung ist eine Momentaufnahme. Sie ändert sich nicht von selbst, wenn sich Ihre Praktiken oder das Gesetz ändern. Sie aktualisieren Ihre Antworten, regenerieren und veröffentlichen die neue Version. Wenn Ihre Datenverarbeitung ungewöhnlich oder hochriskant ist – Gesundheitsdaten, Daten von Kindern, umfassende Profilierung – lassen Sie das Ergebnis von einem qualifizierten Anwalt überprüfen, bevor Sie es veröffentlichen.
Ja. Der kostenlose Plan enthält ein generiertes Dokument für eine Website – etwa eine Datenschutzerklärung – veröffentlicht unter einer gehosteten URL mit einer PDF-Kopie. Kostenpflichtige Pläne starten bei $15 pro Monat und entfernen die Beschränkung auf ein Dokument.
Sie wählen die Rechtsvorschriften, die für Sie gelten: GDPR, UK GDPR, California's CCPA/CPRA, Virginia-model US state privacy laws, Brazil's LGPD, Canada's PIPEDA, Australia's Privacy Act und Switzerland's revised FADP. Die Abschnitte zu US-Staaten und der Schweiz sind zur Überprüfung gekennzeichnet.
Eine Datenschutzerklärung ist gültig, wenn sie genau beschreibt, was Sie mit personenbezogenen Daten tun, und alle erforderlichen gesetzlichen Informationen enthält. Der Generator bietet Ihnen eine nach Gesetzen zitierte Struktur – ob sie genau ist, hängt von Ihren Antworten ab. Es ist keine Rechtsberatung, und wir empfehlen eine Überprüfung durch einen Rechtsanwalt.
Normalerweise ja. Analyse-Tools erfassen Online-Kennungen wie IP-Adressen und Cookie-IDs, die von den meisten Datenschutzgesetzen als personenbezogene Daten eingestuft werden. Viele Anbieter verlangen, dass Sie offenlegen, dass Sie diese Tools verwenden.
Ja. Jede Sprachversion wird aus denselben Antworten generiert, in bis zu zehn der 36 Sprachen pro Dokument. Übersetzungen werden maschinell generiert, daher solltest du sie von einem Muttersprachler überprüfen lassen.
Nein. Eine veröffentlichte Richtlinie ist eine Momentaufnahme. Wenn sich Ihre Praktiken oder das Gesetz ändern, aktualisieren Sie Ihre Antworten und generieren die Richtlinie erneut. Die neue Version wird dann neben der alten veröffentlicht. Wir schreiben ein von Ihnen veröffentlichtes Dokument nicht stillschweigend um.
Verlinke die gehostete URL, die MostlyPrivacy dir für jede Sprache zur Verfügung stellt, oder lade das PDF oder DOCX herunter und veröffentliche es selbst.
Auf Pro und höher können Sie ein GitHub-Repository verbinden. Der Scan erkennt die Drittanbieter-Services, die Ihr Code nutzt – Zahlungs-, Analyse- und E-Mail-Dienste usw. – und füllt sie im Fragebogen vor. So listet die Richtlinie die Prozessoren auf, auf die Sie tatsächlich angewiesen sind.
Sie erwägen andere Tools? Lesen Sie unseren ehrlichen Vergleich: MostlyPrivacy vs Termly
Eine Website, ein Einwilligungsbanner und ein generiertes Dokument – kostenlos, ohne Kartenpflicht. Aktualisieren Sie, wenn Sie mehr Websites oder Dokumente benötigen.