Source: https://www.datenschutzexperte.de/gesetzestext-eu-dsgvo/artikel-24/
Timestamp: 2020-04-03 01:51:20+00:00

Document:
Kommentar zu Artikel 24 EU-DSGVO
Was sagt Art. 24 DSGVO aus?
Art. 24 DSGVO beschreibt in drei Absätzen den allgemeinen Pflichtenkreis des Verantwortlichen bei der Datenverarbeitung und führt den Begriff der "technisch-organisatorischen Maßnahmen" ein:
Der Verantwortliche setzt Art, Umfang, Umstände und Zweck der Verarbeitungstätigkeit in Beziehung zur Eintrittswahrscheinlichkeit von Risiken für Rechte sowie Freiheiten Betroffener. Im Verhältnis dazu entwickelt er technisch-organisatorische Maßnahmen. Mit diesen Maßnahmen stellt er sicher und weist er nach, dass die Datenverarbeitung in Übereinstimmung mit der DSGVO erfolgt.
Unter Wahrung der Verhältnismäßigkeit müssen die technischen und organisatorischen Maßnahmen geeignete Datenschutzvorkehrungen durch den Verantwortlichen beinhalten.
Als Nachweis der Datenschutzkonformität gilt unter anderem die Ausrichtung der technisch-organisatorischen Maßnahmen an den Verhaltensregeln von Art. 40 DSGVO und an genehmigten Zertifizierungsverfahren nach Art. 42 DSGVO.
Wie ist Art. 24 DSGVO zu verstehen?
DSGVO Art. 24 definiert, wie der Verantwortliche - das Unternehmen - bei der Verarbeitung personenbezogener Daten Datenschutzrisiken erkennen, begegnen und Datenschutzkonformität mit der DSGVO herstellen kann:
Der Verantwortliche hat datenschutzrechtliche Risikoabwägungen für die jeweilige Verarbeitung durchzuführen, danach technische und organisatorische Maßnahmen auf das festgestellte Risikopotential abzustimmen. Er muss jederzeit in der Lage sein, die Einrichtung und Einhaltung der Datenschutzmaßnahmen konform zur DSGVO nachzuweisen, was eine angemessene Dokumentation und Verwaltung voraussetzt. Der Dokumentation kommt größte Bedeutung zu.
Welche Folgen ergeben sich aus Art. 24 DSGVO?
DSGVO Art. 24 ist Ihre Basis für die Erfüllung Ihrer datenschutzrechtlichen Verantwortlichkeiten bei der Datenverarbeitung im Rahmen der EU-Datenschutzgrundverordnung. Sie erkennen in dieser Vorschrift, wofür Sie als Verantwortlicher haften und wie Sie der Haftung begegnen. Da die Vorschrift nur den allgemeinen Rahmen vorgibt - die nachfolgenden Vorschriften werden hier konkreter - finden Sie hier die Grundlage für Entwicklung und Dokumentation technisch-organisatorischer Maßnahmen. Datenschutzexperte.de kann Sie mit verschiedenen Leistungen bei Ihren Aufgaben nach DSGVO Art. 24 unterstützen, zum Beispiel mit einer Prüfung der Umsetzung technisch-organisatorischer Maßnahmen in Ihrem Unternehmen und/oder der Bestellung eines externen Datenschutzbeauftragten.

References: Art. 24

Art. 24
 Art. 40
 Art. 42
 Art. 24
 Art. 24
 Art. 24
 Art. 24
 Art. 24