Source: https://www.haufe.de/recht/kanzleimanagement/dsgvo-datenschutz-rechtsgrundsaetze-und-ansprueche-auf-einen-blick_222_454876.html
Timestamp: 2018-06-23 12:06:19+00:00

Document:
DSGVO: Datenschutz-Rechtsgrundsätze und Ansprüche auf einen Blick | Recht | Haufe
12.06.2018 | Datenschutzgrundverordnung
Datenschutzgrundverordnung - Überblick zu den Neuregelungen Bild: Ogletree Deakins
Am 25.5.2018 endete die zweijährige Schonfrist für das Inkrafttreten der DSGVO. Diese Übergangsfrist ist das Argument der Aufsichtsbehörden dafür, dass nun die neuen Vorgaben bekannt und umgesetzt sein müssten. Das Argument einiger Unternehmen und auch der Industrie- und Handelskammern, dass vor allem kleinere Unternehmen zunächst eine Schonzeit brauchen, in der sie helfende und keine strafende Aufsichtsbehörden benötigen, wollen die Behörden im Hinblick auf die bereits vergangene zweijährige Übergangsfrist zumindest nicht überall akzeptieren.
Gewerbliche Abmahner oder Konkurrenten sind zwar sogar Datenschützer ein Dorn im Auge, sind aber noch schneller aus den Startlöchern gewesen, als die personell sehr limitierten Datenschutzbehörden.
( -> Personalmangel bei den Datenschutzbehörden behindert Durchsetzung der DSGVO)
Einige Unternehmen haben die Übergangszeit der DSGVO nicht genutzt
Dennoch ist nicht zu übersehen, dass einige Unternehmen sich erst seit wenigen Wochen hektisch mit der für sie neuen Materie auseinandersetzen. Trotz der eindrucksvollen Sanktionsandrohungen besteht jedoch für Panik kein Anlass, angebracht ist aber eine fundierte, sachbezogene Auseinandersetzung mit dem Datenschutz und der im Unternehmen oder in der Kanzlei erforderlichen Maßnahmen. Dazu ist es unabdingbar, sich mit den von der DSGVO aufgestellten Grundsätzen des Datenschutzes vertraut zu machen.
Gemäß Art. 2 DSGVO gilt die Verordnung
für jegliche ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten
sowie für die nicht automatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
Dabei sind gemäß Art. 4 DSGVO personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die für den Datenschutz verantwortlichen Personen
Für Unternehmen ist wichtig, dass grundsätzlich zunächst die Leitung des Unternehmens verantwortlich für die Umsetzung der Verordnung ist.
Verantwortlicher im Unternehmen ist darüber hinaus jede Person des Unternehmens, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, Art. 4 Ziff. 7 DSGVO.
Die Benennung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO nur in besonderen Fällen erforderlich (Datenspeicherung durch Behörden oder öffentliche Stellen, Speicherung besonderer Kategorien empfindlicher Daten).
Zu beachten ist hier die Erweiterung der Verpflichtungen aus Art. 37 DSGVO durch die ebenfalls seit dem 25.5.2018 geltende Novellierung des § 38 BDSG, wonach ein Datenschutzbeauftragter auch dann zu benennen ist, wenn in einem Unternehmen - oder in einer Kanzlei - ständig mindestens zehn Personen mit der Speicherung persönlicher Daten beschäftigt sind.
Die EU wollte mit der bereits seit zwei Jahren gültigen DSGVO eine europaweit einheitliche Grundlage schaffen, die allenthalben gespeicherten und verarbeiteten personenbezogenen Daten ihrer Bürger einem grundsätzlichen Schutz zu unterziehen und damit das Allgemeine Persönlichkeitsrecht ihrer Bürger zu stärken:
Art. 1 Abs. 2 DSGVO garantierte allen EU-Bürgern ein #Recht auf den #Schutz ihrer #personenbezogenen Daten.
Die von der DSGVO geregelten Datenschutzgrundsätze
Art. 5 DSGVO zieht aus dem Recht der EU-Bürger die Konsequenz und fordert von jedem Datenverarbeiter, bei der Verarbeitung personenbezogener Daten rechtliche Grundsätze zu beachten wie
den Grundsatz der Rechtmäßigkeit und Lauterkeit der Datenverarbeitung,
das Prinzip der Einwilligung des Betroffenen,
die umfassende Beachtung der Grundsätze von Treu und Glauben,
die absolute Wahrung der Integrität und Vertraulichkeit der erhobenen Daten,
die Bindung der Speicherung und Verarbeitung personenbezogener Daten an einen klar benannten Zweck,
die Speicherung dieser Daten nur in dem Umfang, der zur Zweckerreichung erforderlich ist (= Grundsatz der Datenminimierung),
den Grundsatz der Richtigkeit der erhobene Daten,
die Pflicht des Datenerfassers zur Rechenschaftslegung über den Umfang der gespeicherten Daten sowie über die Dauer der Speicherung,
die Verpflichtung, möglichen Pannen bei der Datenspeicherung vorzubeugen
sowie eingetretene Pannen und/oder Gesetzesverstöße sofort zu melden.
Besonderer DSGVO-Schutz für besonders sensible Daten
DSGVO statuiert dezidierte Auskunftsrechte
und wie lange die Speicherung der Daten dauern soll.
Der Datenverantwortliche hat demgegenüber den Betroffenen darüber zu belehren, dass er ein Recht auf Berichtigung und gegebenenfalls auf Löschung hat
und sich bei einer Aufsichtsbehörde beschweren kann, wenn er der Meinung ist, dass seine datenschutzrechtlichen Belange verletzt worden sind.
Art. 17 der Verordnung gewährt jedem Betroffenen das Recht, seine Daten löschen zu lassen, wenn
der Zweck der Speicherung der Daten erfüllt ist,
er seine einmal gegebene Einwilligung widerruft (was er im Regelfall jederzeit kann),
er gegen die Speicherung oder Verarbeitung Widerspruch gemäß Art. 21 DSGVO eingelegt hat, ohne dass vorrangige berechtigte Gründe für die Verarbeitung bestehen,
wenn seine Daten in unrechtmäßiger Weise verarbeitet oder gespeichert wurden.
Regressansprüche bei Rechtsverstößen
Die Verletzung der #DSGVO-#Schutzbestimmungen kann weitreichende #Schadensersatzansprüche nach sich ziehen.
Gemäß Art. 82 DSGVO hat jede Person, der wegen eines Verstoßes gegen die Verordnung ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadensersatz gegen den für den Verstoß Verantwortlichen bzw. gegen den Auftragsverarbeiter. Dieser Anspruch ist nicht zu unterschätzen.
Beispiele: Man denke nur daran, dass infolge eines rechtwidrig weitergegebenen Datensatzes, der Betroffene eine Arbeitsstelle nicht bekommt oder den Versicherungsschutz für ein bestimmtes Ereignis verliert. Da können schnell erhebliche Beträge zusammen kommen.
Die Bemesseung der DSGVO-Sanktionen bei Verstößen
Umfang möglicher Sanktionen
Die Abschreckungswirkung dieser enorm hohen Geldbußen soll von Anfang an dazu beitragen, die DSGVO möglichst schnell und nachhaltig zur Geltung zu bringen. Jedes auch kleinere Unternehmen - und auch jede Anwaltskanzlei - ist also gut beraten, die von der DSGVO postulierten Anforderungen umgehend zu erfüllen, notfalls mithilfe einer qualifizierten, datenrechtlichen Beratung.
Schlagworte zum Thema: Kanzleimanagement, Datenschutzerklärung, Datenschutz-Grundverordnung, Datenschutz

References: Art. 2
 Art. 4
 Art. 4
 Art. 37
 Art. 37
 § 38

Art. 1

Art. 5

Art. 17
 Art. 21
 Art. 82