Der Datenschutz-Vorteil: Wie Donorbox mit GDPRLocal ein Wachstum von 22 % erzielte
Donorbox ist die Nummer 1 unter den Fundraising-Plattformen für gemeinnützige Organisationen und hat diesen dabei geholfen, über 3 Milliarden US-Dollar zu sammeln, um ihre Ziele voranzutreiben und die Welt zu einem besseren Ort zu machen. Das umfassende Fundraising-System erleichtert es, mithilfe von KI sowohl online als auch vor Ort mehr Spenden zu sammeln. Seit 2014 hat das Unternehmen 100.000 gemeinnützige Organisationen in 96 Ländern unterstützt. Donorbox hat seinen Hauptsitz außerhalb von Washington, D.C., doch sein 150-köpfiges Team, das vorrangig im Homeoffice arbeitet, ist in über 23 Ländern weltweit ansässig.
Welche Herausforderungen im Bereich Datenschutz haben Donorbox dazu veranlasst, externe Unterstützung bei der Einhaltung der Vorschriften in Anspruch zu nehmen?
Vor der Zusammenarbeit mit GDPRLocal sah sich Donorbox mit einer zunehmenden Komplexität bei der Erfüllung unserer weltweiten Datenschutzverpflichtungen konfrontiert, insbesondere im Rahmen der EU-DSGVO. Als unsere Plattform auf Europa und andere Rechtsräume mit strengen Datenschutzgesetzen ausgeweitet wurde, erkannten wir das Risiko einer Nichteinhaltung – sowohl hinsichtlich rechtlicher Risiken als auch hinsichtlich des Verlusts des Vertrauens unserer Spender.
Unsere internen Ressourcen waren bis an ihre Grenzen ausgelastet, um mit den sich in den verschiedenen Regionen ständig ändernden Vorschriften Schritt zu halten. So verzeichneten wir beispielsweise bis Mitte 2023 allein bei Spendern aus der EU einen Anstieg der Anträge auf Datenzugriff und -löschung um 40 %. Es wurde deutlich, dass wir einen engagierten Compliance-Partner mit spezialisiertem Fachwissen benötigten.
Wir haben uns für GDPRLocal entschieden, weil das Unternehmen über fundiertes Fachwissen verfügt, schnell reagiert und in der Lage ist, skalierbare Lösungen anzubieten, die auf schnell wachsende SaaS-Plattformen wie die unsere zugeschnitten sind.
Was hat GDPRLocal als den richtigen Partner für Donorbox ausgemacht?
Die Zusammenarbeit mit GDPRLocal war für Donorbox ein entscheidender Wendepunkt. Das Team hat uns zügig dabei geholfen, ein DSGVO-konformes Datenschutz-Framework zu implementieren und die Verfahren zur Auskunftserteilung an betroffene Personen zu optimieren. Dank dieser Unterstützung haben wir die vollständige Übereinstimmung mit der DSGVO, der britischen DSGVO und anderen internationalen Vorschriften erreicht und damit unser rechtliches Risiko erheblich verringert.
Diese Einhaltung der Vorschriften hat uns nicht nur dabei geholfen, das Vertrauen unserer bestehenden Nutzer zu bewahren, sondern auch die Expansion in bisher eingeschränkte Märkte ermöglicht. In den ersten sechs Monaten unserer Zusammenarbeit mit GDPRLocal verzeichneten wir einen Anstieg der Anmeldungen von gemeinnützigen Organisationen mit Sitz in der EU um 22 %. Darüber hinaus unterstützte uns GDPRLocal bei der Schulung unserer Mitarbeiter durch praxisorientierte Workshops und E-Learning-Module, wodurch wir unsere interne Compliance-Reife abteilungsübergreifend verbessern konnten.
Könnten Sie uns den Implementierungsprozess und die Zusammenarbeit mit GDPRLocal näher erläutern?
Der Implementierungsprozess verlief reibungslos und in enger Zusammenarbeit. Wir begannen mit einer detaillierten Lückenanalyse unter der Leitung von GDPRLocal, die bereits innerhalb des ersten Monats abgeschlossen wurde. In den folgenden 90 Tagen arbeiteten wir eng zusammen, um unsere Datenschutzrichtlinien zu aktualisieren, Tools für das Einwilligungsmanagement zu implementieren und optimierte Arbeitsabläufe für Anfragen betroffener Personen einzuführen. Unsere Produkt-, Rechts-, Entwicklungs- und Support-Teams waren alle an der Umsetzung beteiligt.
GDPRLocal stellte uns während des gesamten Prozesses Vorlagen, Schulungen und Beratung zur Verfügung – so konnten wir zügig vorankommen, ohne dabei an Gründlichkeit einzubüßen. Bis zum zweiten Quartal desselben Jahres hatten wir den Großteil unseres Plans zur Einhaltung der Vorschriften umgesetzt.
Was hat GDPRLocal als langfristigen Partner auf Ihrem Weg zur Einhaltung der Vorschriften besonders hervorgehoben?
Wir sind immer wieder beeindruckt von der Fachkompetenz, der Reaktionsschnelligkeit und der individuellen Herangehensweise von GDPRLocal.
„GDPRLocal ist nicht nur ein Anbieter – das Team wirkt wie eine Erweiterung unserer Sicherheits- und Rechtsabteilungen. Die Berater stehen bei dringenden Fragen jederzeit zur Verfügung, und dank ihrer proaktiven Audits sind wir der Entwicklung immer einen Schritt voraus.“
Joey Victorino, Leiter für Informationssicherheit und Compliance, Donorbox
Zu den messbaren Ergebnissen zählen eine Verkürzung der Bearbeitungszeit für Anfragen betroffener Personen um 60 %, keine Beschwerden im Zusammenhang mit der DSGVO seit der Umsetzung sowie eine deutliche Verbesserung der Vertrauenswerte bei den Spendern, wie aus unseren vierteljährlichen Zufriedenheitsumfragen hervorgeht. Wir freuen uns darauf, unsere Partnerschaft im Zuge unserer globalen Expansion fortzusetzen.