Source: https://www.wgg.eu/index.php/informationen/aufsaetze-und-entscheidungen/it-recht/257-informationen-zum-neuen-datenschutzrecht.html
Timestamp: 2019-07-23 23:03:32+00:00

Document:
WEISS GLIMM GUTWIN - Rechtsanwälte Fachanwälte Erlangen Fürth - Informationen zum neuen Datenschutzrecht
Am 25.05.2018 tritt die neue Datenschutzgrundverordnung in Kraft und verdrängt somit die alten datenschutzrechtlichen Vorschriften der EU-Mitgliedstaaten. Angesichts der Gewichtung, die dem Datenschutz mittlerweile national und auf europäischer Ebene gegeben wird, sind Sie gut beraten, sich sorgsam zu hinterfragen, ob Sie als Adressat dieser sehr umfassenden Pflichten in Betracht kommen und was in Ihrem Fall zu tun ist. Gerne geben wir Ihnen zur Ersteinschätzung einen „Erste-Hilfe-Kit“ an die Hand, um einige der wichtigsten Anforderungen der neuen Vorschriften umzusetzen.
Bitte beachten Sie, dass die Datenschutzgrundverordnung keine Ausnahme hinsichtlich Einzelunternehmer oder Kleinunternehmer vorsieht. Verantwortliche Adressaten nach Art. 4 Nr. 7 DS-GVO sind natürliche und juristische Personen, die über die Verarbeitung personenbezogener Daten entscheiden.
„Erste-Hilfe-Kit“
Machen Sie sich über die Verarbeitungsvorgänge der personenbezogenen Daten in Ihrem Unternehmen klar.
Klären Sie anhand der gewonnen Informationen, ob ein Datenschutzbeauftragter i.S.v. Art. 37 Abs. 1, 4 DS-GVO i.V.m § 38 BDSG 2018 nötig ist. Vorwiegend wird ein Datenschutzbeauftragter zu stellen sein, wenn Sie mindestens 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Dies ist jedoch nicht das einzige Kriterium, weitere Voraussetzungen sind in Art. 37 DS-GVO aufgelistet.
Prüfen Sie, ob Sie ein Verarbeitungsverzeichnis i.S.v. Art. 30 DS-GVO erstellen müssen. In der Regel muss jeder Verantwortliche ein Verzeichnis führen, es sei denn eine Ausnahme in Art. 30 Abs. 5 DS-GVO ist erfüllt. Hier sei darauf hingewiesen, dass nach unserer Einschätzung Vereine ein solches Verarbeitungsverzeichnis führen müssen, da die Verarbeitung der Mitgliederdaten nicht nur gelegentlich erfolgt (Art. 30 Abs.5 DS-GVO).
Überarbeiten Sie ggf. Ihre Datenschutzerklärungen, insbesondere auf Ihrer Internetpräsenz, indem Sie sie mit den Informationspflichten des Art. 13 DS-GVO abgleichen.
Richten Sie ein Konzept ein, das es den Betroffenen erlaubt, ihre Rechte bei Ihnen anzuzeigen. Nimmt der Betroffene beispielsweise sein Auskunftsrecht nach Art. 15 DS-GVO wahr, müssen Sie innerhalb eines Monats (Art. 12 Abs. 3 DS-GVO) nach Eingang des Antrags die Informationen zur Verfügung stellen.

References: Art. 4
 Art. 37
 § 38
 Art. 37
 Art. 30
 Art. 30
 Art. 13
 Art. 15