Datenschutz-Grund­verordnung

Europäische Datenschutz­grundverordnung (EU‑DSGVO)

Mit Inkrafttreten der EU-DSGVO am 25. Mai 2018 ist der Datenschutz in Europa einheitlich geregelt. In Deutschland trat zeitgleich das neue Bundes­datenschutz­gesetz (BDSG-neu) in Kraft.

Ein Ziel im Binnenmarkt wie national ist es, die Verarbeitung personen­bezogener Daten zu regeln und somit besser schützen zu können. Wer also als Unternehmen personen­bezogene Daten verarbeitet, muss sich rechtlichen Anforderungen, wie

• Dokumentationspflichten
• technisch-organisatorischen Maßnahmen
• Mitarbeiterschulungen oder
• Datenschutz-Folgenabschätzungen

stellen, nicht zuletzt angesichts eines Bußgeldrahmens, der bei Verstößen empfindliche Strafen androht.

Wer ist verantwortlich für die Einhaltung der datenschutz­rechtlichen Bestimmungen?

Verantwortung und Haftung liegen nach Art. 24 DSGVO beim Verantwortlichen. In Unternehmen wird darunter die Geschäftsführung bzw. der Vorstand verstanden.

Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintritts­wahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen setzt der Verantwortliche geeignete technische und organisatorische Maßnahmen um, um sicherzustellen und den Nachweis dafür erbringen zu können, dass die Verarbeitung gemäß der Verordnung erfolgt. Auch müssen diese Maßnahmen überprüft und aktualisiert werden, geeignete Datenschutzvorkehrungen inbegriffen.

Diese Vorgaben machen deutlich, dass es nicht ausreicht, einmal mit einem Rundumschlag das Thema Datenschutz im Unternehmen abzuarbeiten oder seine Pflichten auf einen bestellten Datenschutzbeauftragten zu delegieren. Vielmehr müssen Prozesse analysiert und die datenschutzrechtlichen Vorgaben in das bestehende System eingewebt und nachweislich überprüft werden.

Dienstleistungs­portfolio Datenschutz

• Initialcheck Datenschutz
• Externe Datenschutzbeauftragte
• Punktuelle Beratung