DSGVO im Wimpernstudio: Anamnesebogen, Einverständniserklärung und Kundinnenfotos richtig handhaben

DSGVO im Wimpernstudio klingt nach Bürokratie, ist aber ein Teil deines Handwerks. Schon beim ersten Termin fragst du nach Allergien, Augenerkrankungen und Kontaktlinsen, du machst Vorher-nachher-Fotos und vereinbarst Auffüllungen per Nachricht. All das sind personenbezogene Daten, und ein Teil davon sind Gesundheitsdaten. In diesem Beitrag zeigen wir dir, wie du Anamnesebogen, Einverständniserklärung und Kundinnenfotos so handhabst, dass deine Kundinnen dir vertrauen können und du selbst ruhig schläfst. Der Beitrag ersetzt keine Rechtsberatung, gibt dir aber den Überblick, mit dem du dein Studio ordnen kannst.

Warum die DSGVO im Wimpernstudio dich direkt betrifft

Die Datenschutz-Grundverordnung gilt für jedes Unternehmen, das Daten von Menschen verarbeitet, unabhängig von seiner Größe. Auch wenn du allein arbeitest, nebenberuflich startest oder nur einen Arbeitsplatz in einem Gemeinschaftsstudio mietest, bist du für die Daten deiner Kundinnen verantwortlich. Im Sprachgebrauch der DSGVO bist du die „Verantwortliche“.

Für eine Lash-Artist geht es dabei um einen überschaubaren, aber sensiblen Bereich: die Kundinnenkartei mit Kontaktdaten und Behandlungsverlauf, den Anamnesebogen, Fotos, die Terminbuchung und deinen Auftritt im Internet. Wer diese fünf Bereiche einmal sauber durchdenkt, hat den größten Teil der Arbeit erledigt. Genau so gehen wir auch in der Ausbildung vor: nicht als Sammlung einzelner Handgriffe, sondern als System, das vom ersten Kontakt bis zur Ablage durchgängig funktioniert.

Die Grundsätze dahinter stehen in Artikel 5 DSGVO und lassen sich in einem Satz zusammenfassen: Erhebe nur, was du für die Behandlung wirklich brauchst, verwende es nur dafür, schütze es und lösche es, wenn du es nicht mehr brauchst.

Anamnesebogen: warum Gesundheitsdaten eine ausdrückliche Einwilligung brauchen

Im Anamnesebogen fragst du nach Allergien, Augenerkrankungen, kürzlichen Operationen am Auge, Medikamenten oder einer Schwangerschaft. Diese Angaben brauchst du, um entscheiden zu können, ob eine Wimpernverlängerung überhaupt infrage kommt. Welche Punkte dafür wichtig sind und wann du eine Behandlung ablehnen solltest, haben wir im Beitrag zu Anamnese und Kontraindikationen beschrieben.

Datenschutzrechtlich sind genau diese Angaben Gesundheitsdaten und damit eine „besondere Kategorie personenbezogener Daten“ nach Artikel 9 DSGVO. Ihre Verarbeitung ist grundsätzlich verboten, außer es greift eine Ausnahme. Für ein Wimpernstudio ist das in der Praxis die ausdrückliche Einwilligung der Kundin. „Ausdrücklich“ heißt: Sie stimmt bewusst und gesondert zu, dass du diese Gesundheitsangaben für die Behandlung erfassen und aufbewahren darfst. Ein Satz im Kleingedruckten oder ein stillschweigendes Ausfüllen reicht dafür nicht.

Daraus ergeben sich drei praktische Regeln. Erstens: Frag nur ab, was du für die Entscheidung über die Behandlung brauchst. Eine Frage nach der gesamten Krankengeschichte ist zu viel, die Frage nach Augenerkrankungen und bekannten Allergien gegen Kleber oder Pflaster ist angemessen. Zweitens: Lass dir die Einwilligung schriftlich geben, damit du sie später nachweisen kannst, denn die DSGVO legt diesen Nachweis ausdrücklich dir als Verantwortlicher auf. Drittens: Frag bei jedem Folgetermin kurz nach, ob sich etwas geändert hat. Eine neue Augenentzündung oder ein neues Medikament ändert die Ausgangslage.

Was in deine Einverständniserklärung gehört

Im Studio verschwimmen oft zwei verschiedene Dinge: die Einverständniserklärung zur Behandlung und die Einwilligung in die Datenverarbeitung. Die erste dokumentiert, dass die Kundin über Ablauf, mögliche Reaktionen und Pflege aufgeklärt wurde und der Behandlung zustimmt. Die zweite betrifft ihre Daten. Beides kann auf einem Blatt stehen, sollte aber klar getrennt und einzeln bestätigt werden.

Inhaltlich sollte deine Unterlage mindestens diese Punkte abdecken:

• Wer verantwortlich ist: dein Name bzw. dein Studio mit Anschrift und Kontaktmöglichkeit.
• Welche Daten du erhebst und wofür: Kontaktdaten für die Terminvereinbarung, Gesundheitsangaben für die Entscheidung über die Behandlung, Behandlungsnotizen für Folgetermine.
• Wie lange du die Daten aufbewahrst oder nach welchen Kriterien du die Dauer festlegst.
• Das Widerrufsrecht: Die Kundin kann ihre Einwilligung jederzeit widerrufen. Der Widerruf macht die bisherige Verarbeitung aber nicht rückwirkend unzulässig.
• Ihre Rechte: Auskunft, Berichtigung, Löschung und Beschwerde bei der österreichischen Datenschutzbehörde.
• Eine eigene Zustimmung für Fotos, getrennt vom Rest. Dazu gleich mehr.

Diese Informationen verlangt Artikel 13 DSGVO bei jeder Erhebung von Daten. Formuliere sie in einfacher Sprache, damit deine Kundin wirklich versteht, wozu sie Ja sagt. In Modul 5 unserer Grundausbildung bekommst du dafür eine Vorlage für die Einverständniserklärung auf Deutsch, die du an dein Studio anpasst. Wichtig ist, dass du sie nicht ungelesen übernimmst, sondern weißt, warum jeder Abschnitt dasteht.

Kundinnenkartei sicher aufbewahren, auf Papier und digital

Die beste Einwilligung hilft wenig, wenn der ausgefüllte Anamnesebogen offen auf der Rezeption liegt. Artikel 32 DSGVO verlangt Schutzmaßnahmen, die zum Risiko passen, und bei Gesundheitsdaten ist das Risiko höher als bei einer Telefonnummer.

Auf Papier heißt das: Bögen in einem versperrbaren Kasten oder Schrank aufbewahren, nicht in einer offenen Ablage, und ausgefüllte Formulare nach dem Termin sofort wegräumen. Arbeitest du in einem Gemeinschaftsstudio, sollten andere Mieterinnen keinen Zugriff auf deine Kartei haben.

Digital gilt sinngemäß dasselbe: ein eigenes Benutzerkonto mit sicherem Passwort, ein gesperrter Bildschirm, wenn du den Laptop verlässt, verschlüsselte Geräte und regelmäßige Sicherungen. Verwendest du eine Buchungs- oder Kundenverwaltungssoftware, achte darauf, dass der Anbieter dir einen Auftragsverarbeitungsvertrag anbietet. Der regelt, wie er mit den Daten deiner Kundinnen umgeht. Ein privates Handy, auf dem Fotos von Anamnesebögen in der allgemeinen Galerie landen und automatisch in eine private Cloud hochgeladen werden, ist dagegen keine gute Lösung.

Zur Aufbewahrungsdauer: Die DSGVO nennt keine fixe Frist. Sie verlangt, dass du Daten nicht länger speicherst, als du sie brauchst. Lege deshalb selbst eine nachvollziehbare Regel fest, etwa dass du die Karteikarte einer Kundin löschst, wenn sie über einen bestimmten Zeitraum keinen Termin mehr hatte, und schreib diese Regel auf. Rechnungen sind davon getrennt zu sehen, für sie gelten die steuerlichen Aufbewahrungspflichten. Wenn du Gesundheitsdaten verarbeitest, führst du außerdem in der Regel ein Verzeichnis der Verarbeitungstätigkeiten nach Artikel 30 DSGVO, auch als Einzelunternehmerin. Das klingt aufwendig, ist für ein kleines Studio aber eine überschaubare Übersicht auf wenigen Seiten.

Fotos fürs Portfolio und Social Media: eine eigene, widerrufbare Einwilligung

Vorher-nachher-Bilder sind dein stärkstes Verkaufsargument. Ein Foto, auf dem das Auge, die Augenpartie oder gar das Gesicht einer Kundin zu sehen ist, ist aber ein personenbezogenes Datum, und in Österreich schützt zusätzlich das Urheberrechtsgesetz das Recht am eigenen Bild. Ob du das Foto nur zur Dokumentation in der Kartei verwendest oder auf Instagram zeigst, macht einen großen Unterschied.

Für die Dokumentation im Studio, etwa um bei der Auffüllung den Ausgangszustand zu vergleichen, reicht in der Regel die Zustimmung im Rahmen der Behandlung. Für jede Veröffentlichung, ob auf der Website, auf Instagram, TikTok oder im Google-Unternehmensprofil, brauchst du eine eigene Einwilligung. Sie muss freiwillig sein, die Behandlung darf also nicht davon abhängen, und sie muss sich so leicht widerrufen lassen, wie sie erteilt wurde. Widerruft eine Kundin, nimmst du das Bild aus deinen Kanälen.

In der Praxis bewährt sich eine einfache Abstufung zum Ankreuzen: nur interne Dokumentation, Veröffentlichung ohne erkennbares Gesicht, Veröffentlichung mit Gesicht. So entscheidet die Kundin selbst, und du weißt bei jedem Bild, was erlaubt ist. Wie du dabei Bilder machst, die deine Arbeit gut zeigen, ohne mehr vom Gesicht zu zeigen als nötig, liest du im Beitrag über Wimpern fotografieren fürs Portfolio.

Terminbuchung per Messenger: was dort hingehört und was nicht

Viele Kundinnen buchen am liebsten per Nachricht. Das ist bequem, bedeutet aber, dass Daten über die Server eines Messenger-Anbieters laufen und auf deinem Handy neben privaten Chats liegen. Verboten ist das nicht, aber es ist ein Grund, bewusst damit umzugehen.

Eine praktikable Trennung sieht so aus: Über den Messenger vereinbarst du Termine, verschiebst sie und beantwortest allgemeine Fragen. Gesundheitsangaben gehören dagegen nicht in den Chat, sondern auf den Anamnesebogen im Studio. Schreibt dir eine Kundin von sich aus über eine Allergie oder eine Augenentzündung, übertrag die Information in deine Kartei und bitte sie, Details beim Termin zu besprechen. Nutze für das Studio nach Möglichkeit eine eigene Nummer oder ein Business-Konto, damit Kundinnenkontakte nicht mit deinem Privatleben vermischt sind, und lösche abgeschlossene Chats regelmäßig.

Wenn du ein Online-Buchungssystem auf deiner Website verwendest, gilt dieselbe Logik wie bei der Kundenverwaltung: Auftragsverarbeitungsvertrag mit dem Anbieter, nur die nötigen Felder abfragen und das Tool in der Datenschutzerklärung erwähnen.

Impressumspflicht für Website und Social-Media-Profil

Sobald du mit deinem Studio online auftrittst, brauchst du ein Impressum. In Österreich ergibt sich die Pflicht vor allem aus dem E-Commerce-Gesetz und dem Mediengesetz. Das gilt nicht nur für die eigene Website, sondern auch für ein geschäftlich genutztes Instagram- oder Facebook-Profil. Dort reicht ein gut sichtbarer Link auf das Impressum deiner Website.

Ins Impressum gehören unter anderem dein Name, die Anschrift deines Studios, eine E-Mail-Adresse, die zuständige Gewerbebehörde und die Kammerzugehörigkeit, und wenn du eine UID-Nummer hast, auch diese. Welche Angaben in deinem Fall zusätzlich nötig sind, hängt davon ab, wie dein Gewerbe angemeldet ist. Die Wirtschaftskammer stellt dafür Informationen und Checklisten bereit. Wie du dein Gewerbe anmeldest, beschreibt unser Beitrag Wimpernverlängerung selbstständig in Österreich, und welche Versicherungen dich absichern, liest du im Beitrag zu Versicherung und Haftung als Wimpernstylistin.

Neben dem Impressum braucht deine Website eine Datenschutzerklärung. Sie beschreibt, welche Daten über die Website verarbeitet werden, etwa durch ein Kontaktformular, ein Buchungstool oder eingebundene Karten.

Häufige Fragen zur DSGVO im Wimpernstudio

Brauche ich als Einzelunternehmerin überhaupt eine Datenschutzerklärung?

Ja. Die DSGVO kennt keine Ausnahme für kleine Betriebe. Sobald du Daten deiner Kundinnen erhebst, musst du sie darüber informieren, und sobald du eine Website betreibst, braucht sie eine Datenschutzerklärung.

Darf ich den Anamnesebogen abfotografieren und am Handy speichern?

Besser nicht in der normalen Galerie. Fotos landen dort oft automatisch in einer privaten Cloud und liegen neben privaten Bildern. Wenn du digital arbeiten willst, nutze eine Kundenverwaltung mit Auftragsverarbeitungsvertrag oder einen verschlüsselten Speicher, den du nur für das Studio verwendest.

Was mache ich, wenn eine Kundin die Löschung ihrer Daten verlangt?

Grundsätzlich löschst du ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, etwa bei Rechnungen. Bestätige ihr die Löschung kurz schriftlich. Ist ein Foto von ihr veröffentlicht, nimmst du es aus deinen Kanälen. Bist du dir im Einzelfall unsicher, helfen dir die Datenschutzbehörde oder die Wirtschaftskammer weiter.

Lerne ich das Thema Datenschutz in der Ausbildung?

Ja. Datenschutz (DSGVO), Impressumspflicht und die Einverständniserklärung samt Vorlage auf Deutsch sind Teil von Modul 5 „Recht, Hygiene und Sicherheit in Österreich“ unserer Grundausbildung. Bist du schon ausgebildet und willst dich fachlich weiterentwickeln, findest du passende Kurse in der Weiterbildung. Weitere Antworten stehen in unseren FAQ.

Fazit: Datenschutz ist Teil deines Systems, keine Zusatzarbeit

Die DSGVO im Wimpernstudio lässt sich auf wenige Grundsätze zurückführen: Gesundheitsangaben nur mit ausdrücklicher Einwilligung, Fotos nur mit eigener Zustimmung, die Kartei versperrt bzw. geschützt, Gesundheitsthemen raus aus dem Chat und ein vollständiges Impressum. Wenn du diese Punkte einmal sauber aufsetzt, laufen sie bei jedem Termin wie selbstverständlich mit, und deine Kundinnen merken, dass sie bei dir in professionellen Händen sind. Möchtest du das gemeinsam mit Technik, Hygiene und Gewerbe von Anfang an richtig lernen, dann melde dich zur Ausbildung an.

DSGVO в студии ресниц: анкета, согласие клиентки и фотографии — как обращаться с ними правильно

DSGVO в студии ресниц звучит как бюрократия, но на самом деле это часть твоего ремесла. Уже на первом приёме ты спрашиваешь об аллергиях, заболеваниях глаз и контактных линзах, делаешь фото «до и после» и договариваешься о коррекции через мессенджер. Всё это персональные данные, а часть из них — данные о здоровье. В этой статье мы покажем, как обращаться с анкетой, согласием и фотографиями клиенток так, чтобы клиентки тебе доверяли, а ты сама была спокойна. Статья не заменяет юридическую консультацию, но даёт обзор, с которым ты сможешь навести порядок в своей студии.

Почему DSGVO касается тебя напрямую

Общий регламент ЕС по защите данных (по-немецки DSGVO, по-английски GDPR) действует для каждого предприятия, которое обрабатывает данные людей, независимо от его размера. Даже если ты работаешь одна, начинаешь параллельно с основной работой или арендуешь одно рабочее место в общей студии, ты отвечаешь за данные своих клиенток. На языке регламента ты — «ответственное лицо».

Для лэшмейкера речь идёт о небольшом, но чувствительном круге: картотека клиенток с контактами и историей процедур, анкета, фотографии, запись на приём и твоё присутствие в интернете. Если один раз продумать эти пять областей, большая часть работы сделана. Именно так мы работаем и на обучении: не как набор отдельных приёмов, а как система, которая работает от первого контакта до хранения документов.

Основные принципы описаны в статье 5 DSGVO, и их можно свести к одному предложению: собирай только то, что действительно нужно для процедуры, используй это только для этой цели, защищай и удаляй, когда данные больше не нужны.

Анкета: почему для данных о здоровье нужно явное согласие

В анкете ты спрашиваешь об аллергиях, заболеваниях глаз, недавних операциях на глазах, лекарствах или беременности. Эти сведения нужны, чтобы решить, возможно ли наращивание вообще. Какие пункты здесь важны и когда стоит отказать в процедуре, мы описали в статье об анамнезе и противопоказаниях.

С точки зрения защиты данных именно эти сведения являются данными о здоровье, то есть «особой категорией персональных данных» по статье 9 DSGVO. Их обработка в принципе запрещена, если не применяется исключение. Для студии ресниц на практике это явное согласие клиентки. «Явное» означает: она осознанно и отдельно соглашается, что ты можешь записывать и хранить эти сведения о здоровье для процедуры. Строчки мелким шрифтом или молчаливого заполнения анкеты для этого недостаточно.

Отсюда три практических правила. Первое: спрашивай только то, что нужно для решения о процедуре. Вопрос обо всей истории болезней — это слишком, а вопрос о заболеваниях глаз и известной аллергии на клей или пластырь уместен. Второе: получай согласие в письменной форме, чтобы позже ты могла его подтвердить, ведь регламент прямо возлагает это доказательство на тебя как на ответственное лицо. Третье: при каждом следующем визите коротко уточняй, не изменилось ли что-то. Новое воспаление глаз или новое лекарство меняет исходную ситуацию.

Что должно быть в согласии клиентки

В студии часто смешиваются две разные вещи: согласие на процедуру и согласие на обработку данных. Первое фиксирует, что клиентке объяснили ход процедуры, возможные реакции и уход и она согласна на процедуру. Второе касается её данных. Оба документа могут быть на одном листе, но их стоит чётко разделить и подтверждать по отдельности.

По содержанию твой документ должен как минимум охватывать следующие пункты:

• Кто отвечает за данные: твоё имя или название студии с адресом и контактами.
• Какие данные ты собираешь и зачем: контакты для записи, сведения о здоровье для решения о процедуре, заметки о процедуре для следующих визитов.
• Как долго ты хранишь данные или по каким критериям определяешь срок.
• Право на отзыв: клиентка может в любой момент отозвать согласие. Но отзыв не делает прежнюю обработку незаконной задним числом.
• Её права: получение информации, исправление, удаление и жалоба в австрийское ведомство по защите данных (Datenschutzbehörde).
• Отдельное согласие на фотографии, независимое от остального. Об этом чуть ниже.

Эту информацию требует статья 13 DSGVO при каждом сборе данных. Пиши простым языком, чтобы клиентка действительно понимала, на что соглашается. В модуле 5 нашего базового обучения ты получаешь шаблон согласия на немецком языке, который адаптируешь под свою студию. Важно не копировать его не читая, а понимать, зачем нужен каждый раздел.

Как надёжно хранить картотеку — на бумаге и в цифровом виде

Даже лучшее согласие мало поможет, если заполненная анкета лежит открыто на ресепшене. Статья 32 DSGVO требует мер защиты, соответствующих риску, а у данных о здоровье риск выше, чем у номера телефона.

Для бумаги это значит: храни анкеты в запираемом ящике или шкафу, а не в открытом лотке, и убирай заполненные бланки сразу после приёма. Если ты работаешь в общей студии, другие арендаторы не должны иметь доступа к твоей картотеке.

В цифровом виде действует то же самое: отдельная учётная запись с надёжным паролем, заблокированный экран, когда отходишь от ноутбука, зашифрованные устройства и регулярные резервные копии. Если ты пользуешься программой для записи или учёта клиенток, проверь, что поставщик предлагает договор об обработке данных по поручению (Auftragsverarbeitungsvertrag). Он регулирует, как поставщик обращается с данными твоих клиенток. А личный телефон, где фото анкет попадают в общую галерею и автоматически загружаются в личное облако, — плохое решение.

О сроке хранения: DSGVO не называет фиксированного срока, а требует не хранить данные дольше, чем они нужны. Поэтому сама установи понятное правило — например, удалять карточку клиентки, если она определённое время не приходила, — и запиши его. Счета рассматриваются отдельно: для них действуют налоговые обязанности по хранению. Если ты обрабатываешь данные о здоровье, то, как правило, ведёшь и реестр операций по обработке данных по статье 30 DSGVO, даже как индивидуальный предприниматель. Звучит сложно, но для небольшой студии это обзор на нескольких страницах.

Фото для портфолио и соцсетей: отдельное согласие, которое можно отозвать

Фото «до и после» — твой самый сильный аргумент. Но снимок, на котором видно глаз, область вокруг глаз или лицо клиентки, — это персональные данные, а в Австрии право на собственное изображение дополнительно защищает закон об авторском праве. Используешь ли ты фото только для документации в карточке или показываешь его в Instagram — большая разница.

Для документации в студии, например чтобы при коррекции сравнить исходное состояние, как правило, достаточно согласия в рамках процедуры. Для любой публикации — на сайте, в Instagram, TikTok или в профиле компании в Google — нужно отдельное согласие. Оно должно быть добровольным, то есть процедура не может от него зависеть, и его должно быть так же легко отозвать, как и дать. Если клиентка отзывает согласие, ты убираешь фото из своих каналов.

На практике хорошо работает простая шкала с галочками: только внутренняя документация, публикация без узнаваемого лица, публикация с лицом. Так клиентка решает сама, а ты по каждому снимку знаешь, что разрешено. Как делать фото, которые хорошо показывают твою работу и не показывают лицо больше, чем нужно, читай в статье о съёмке ресниц для портфолио.

Запись через мессенджер: что туда можно писать, а что нет

Многие клиентки охотнее всего записываются через сообщения. Это удобно, но данные проходят через серверы провайдера мессенджера и лежат в твоём телефоне рядом с личными чатами. Это не запрещено, но это повод обращаться с этим осознанно.

Практичное разделение выглядит так: через мессенджер ты договариваешься о приёме, переносишь его и отвечаешь на общие вопросы. Сведениям о здоровье в чате не место — они относятся к анкете в студии. Если клиентка сама пишет тебе об аллергии или воспалении глаз, перенеси информацию в карточку и попроси обсудить детали на приёме. По возможности используй для студии отдельный номер или бизнес-аккаунт, чтобы контакты клиенток не смешивались с личной жизнью, и регулярно удаляй завершённые переписки.

Если на сайте у тебя онлайн-запись, логика та же, что и с программой учёта: договор об обработке данных с поставщиком, только нужные поля и упоминание этого инструмента в политике конфиденциальности.

Обязательные выходные данные (Impressum) для сайта и соцсетей

Как только твоя студия появляется в интернете, тебе нужен Impressum — страница с выходными данными. В Австрии эта обязанность вытекает прежде всего из закона об электронной коммерции (E-Commerce-Gesetz) и закона о СМИ (Mediengesetz). Это касается не только собственного сайта, но и профиля в Instagram или Facebook, который ты используешь для бизнеса. Там достаточно хорошо заметной ссылки на Impressum твоего сайта.

Среди прочего туда входят твоё имя, адрес студии, адрес электронной почты, компетентный орган по надзору за промыслом (Gewerbebehörde) и членство в палате, а если у тебя есть номер UID, то и он. Какие данные нужны в твоём случае дополнительно, зависит от того, как зарегистрирован твой промысел. Торговая палата (WKO) предоставляет для этого информацию и чек-листы. Как зарегистрировать промысел, описано в статье о самостоятельной работе лэшмейкером в Австрии, а какие страховки тебя защищают — в статье о страховании и ответственности.

Кроме Impressum, сайту нужна политика конфиденциальности (Datenschutzerklärung). В ней описано, какие данные обрабатываются через сайт, например через контактную форму, систему записи или встроенные карты.

Частые вопросы о DSGVO в студии ресниц

Нужна ли мне как индивидуальному предпринимателю политика конфиденциальности?

Да. DSGVO не делает исключений для маленьких предприятий. Как только ты собираешь данные клиенток, ты обязана их об этом проинформировать, а если у тебя есть сайт, ему нужна политика конфиденциальности.

Можно ли сфотографировать анкету и хранить её в телефоне?

Лучше не в обычной галерее. Фото там часто автоматически попадают в личное облако и лежат рядом с личными снимками. Если хочешь работать в цифровом виде, используй программу учёта клиенток с договором об обработке данных или зашифрованное хранилище, которое служит только студии.

Что делать, если клиентка требует удалить её данные?

В принципе ты удаляешь её данные, если этому не препятствует законная обязанность хранения, например для счетов. Коротко подтверди удаление письменно. Если её фото опубликовано, убери его из своих каналов. Если сомневаешься в конкретном случае, помогут ведомство по защите данных или торговая палата.

Изучу ли я тему защиты данных на обучении?

Да. Защита данных (DSGVO), обязанность Impressum и согласие клиентки вместе с шаблоном на немецком языке входят в модуль 5 «Право, гигиена и безопасность в Австрии» нашего базового обучения. Если ты уже обучена и хочешь развиваться профессионально, подходящие курсы найдёшь в разделе повышения квалификации. Другие ответы — в наших FAQ.

Вывод: защита данных — часть твоей системы, а не лишняя работа

DSGVO в студии ресниц сводится к нескольким принципам: сведения о здоровье только с явным согласием, фото только с отдельным согласием, картотека под замком или под защитой, темы здоровья — не в чате и полный Impressum. Если один раз правильно всё настроить, это будет само собой работать на каждом приёме, а клиентки почувствуют, что они в профессиональных руках. Хочешь с самого начала правильно освоить это вместе с техникой, гигиеной и регистрацией промысла — запишись на обучение.