Einwilligungsmanagement (Consent Management)

Einwilligungsmanagement bezeichnet alle Prozesse und technischen Lösungen, die sicherstellen, dass die Einwilligung von Nutzern zur Datenverarbeitung gemäß Art. 7 DSGVO rechtskonform eingeholt, gespeichert, widerrufen und nachgewiesen werden kann. Im öffentlichen Bereich sind Einwilligungen für Behörden die Ausnahme, da meist gesetzliche Grundlagen (Art. 6 Abs. 1 lit. e DSGVO) die Verarbeitung legitimieren; dennoch sind sie z.B. bei Marketing-Portalen oder optionalen Diensten erforderlich. In IT-Beschaffungen von CRM-, Portal- oder Newsletter-Systemen sollten Auftraggeber Anforderungen an DSGVO-konformes Einwilligungsmanagement und Audit-Protokollierung der Einwilligungen verbindlich vorschreiben.