Source: https://lt-datenschutz.de/69/gesetze
Timestamp: 2019-03-22 03:50:59+00:00

Document:
LT Datenschutz | Das Recht
Gesetze und Datenschutzbeauftragte
Hinsichtlich des Datenschutzes finden sich eine Vielzahl von gesetzlichen Regelungen. Ein paar Beispiele als unvollständige Aufzählung:
Europäisches Recht (DSGVO)
BGB und Strafgesetzbuch
Sozial Gesetzbücher (SGB)
verschiedene Landesdatenschutzgesetze usw.
Gesetz ist Gesetz! Wer kennt nicht diesen Spruch. Wir Unternehmer sollen (müssen) all diese Gesetze einhalten. Natürlich gibt es für die Aufsichtsbehörden und Unternehmer auch das Gebot der Wirtschaftlichkeit. Ober wo ist bzw. wer zieht die Grenze? Hier hilft der betriebliche Datenschutzbeauftragte, welcher intern oder extern bestellt werden kann. Das Datenschutzrecht ist Ländersache. Das heißt, jedes Bundesland hat seine eigene Aufsichtsbehörde und seine(n) eigene(n) Landesdatenschutzbeauftragte(n). Diese kontrollieren die Umsetzung des BDSG und haben weitgehende Rechte.
Das Unternehmen beschäftigt mindestens zehn Mitarbeiter, die personenbezogene Daten automatisiert verarbeiten. Ob es sich dabei um fest angestellte Mitarbeiter, freie Mitarbeiter oder Aushilfen handelt ist irrelevant. Sofern diese Arbeiten am Computer verrichtet werden, ist von einer automatisierten Verarbeitung der Daten auszugehen. Die rechtliche Grundlage bildet § 38 BDSG.
Das Unternehmen übermittelt personenbezogene Daten geschäftsmäßig, erhebt oder verarbeitet diese. Beispiele für solche Unternehmen sind Auskunfteien, Adressverlage oder Marktforschungsunternehmen. Die Anzahl der Beschäftigen spielt dann keine Rolle. Rechtsgrundlage § 38 BDSG
Das Unternehmen verarbeitet besonders sensible Daten, wie beispielsweise Bonitäts- oder Gesundheitsdaten. In solch einer Situation besteht unabhängig von der Anzahl der Beschäftigten eine grundsätzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Rechtsgrundlage ist § 38 BDSG.
Werturteile wie zum Beispiel Zeugnisse, Vorstrafen
Personenbezogene Daten, die Unternehmen verarbeiten sind überwiegend Kundendaten. Allerdings darf nicht vergessen werden, dass Personaldaten ebenfalls personenbezogen und somit im Rahmen des Datenschutzes zu berücksichtigen sind. Die Form, in der relevante Daten verarbeitet und beispielsweise gesichert werden, spielt keine Rolle. Daher können auch Audioaufzeichnungen, Fotos, Videos oder Röntgenaufnahmen als personenbezogene Daten klassifizierbar sein.
Allgemeine Aufgabenbeschreibung eines Datenschutzbeauftragten
§ 7 BDSG bestimmt, dass der Datenschutzbeauftragte auf die Einhaltung des BDSG und anderer Vorschriften zum Datenschutz hinwirkt.
Hinwirken deshalb, weil der Datenschutzbeauftragte die Umsetzung der datenschutzrechtlichen Vorschriften nicht selbst vornehmen kann. Im Idealfall analysiert und kontrolliert er den Stand des Datenschutzniveaus im Unternehmen und macht der Geschäftsführung und den einzelnen Abteilungen Vorschläge zur Verbesserung oder Implementierung einer Datenschutzorganisation im Unternehmen. Der Datenschutzbeauftragte selbst hat also keine Entscheidungsgewalt sondern ist organisatorisch gemäß §4 7 BDSG der Geschäftsleitung unterstellt.
Doch auch ohne formale Entscheidungskompetenz hat der Datenschutzbeauftragte erhebliche Verantwortung im Unternehmen. Denn mit zunehmender Komplexität der gesetzlichen Regelungen steigt der Aufgabenbereich ständig. Und bei Verstößen gegen Datenschutzbestimmungen – auch wenn sie aus bloßer Unkenntnis geschehen sind – drohen Schadensersatzforderungen der Betroffenen und Ordnungsgelder der Aufsichtsbehörden. Nicht zu reden vom Imageschaden für das Unternehmen.
Der Datenschutzbeauftragte hat sämtliche Datenschutzregelungen und deren Auslegung durch aktuelle Gerichtsentscheidungen zu kennen – also nicht nur das BDSG sondern alle bereichsspezifischen Spezialnormen und selbst Vereinbarungen mit den Arbeitnehmervertretungen. Spezialnormen sind etwa §§67 ff. SGB X, §§91 ff. TKG, §§11 ff. TMG und Regelungen zum Mitarbeiterdatenschutz, §§79, 87 Nr. 6, 90 BetrVG.
Die Kontrollkompetenz erstreckt sich auf das gesamte Unternehmen. Umfasst sind alle Abteilungen und Bereiche, in denen personenbezogenen Daten verarbeitet werden (könnten) – von der Personalabteilung und Revision über das Controlling und die Finanzbuchhaltung bis hin zu Marketing und Vertrieb.
Das Aufgabenspektrum ist demgemäß vielfältig. Der Datenschutzbeauftragte hat Gutachten zu erstellen, Verträge mit Dienstleistern zu prüfen, Betriebsvereinbarungen und Unternehmensrichtlinien zu entwerfen, Auskünfte zu erteilen und mit Behörden zu kommunizieren.
Der konkrete Umfang hängt von den jeweiligen tatsächlichen Anforderungen im Unternehmen ab. Typischerweise sind folgende Bereiche betroffen:
Prüfung der Videoüberwachung in öffentlich zugänglichen Bereichen und am Arbeitsplatz
Schwerpunkt der Tätigkeit ist die Überwachung der Datenverarbeitungsprogramme. Ziel ist es, Datenschutzverstöße dadurch bereits im Vorfeld zu vermeiden.
Zudem führt der Datenschutzbeauftragte das Verfahrensverzeichnis gemäß § 70 BDSG über die Art und Umfang der Datenverarbeitung im Unternehmen. Konkret handelt es sich dabei um die meldepflichtigen Informationen die der Datenschutzbeauftragte jedermann verfügbar machen muss.
Zwar bestimmt § 7 BDSG, dass die erforderlichen Informationen dem Datenschutzbeauftragten vom Unternehmen zur Verfügung gestellt werden müssen. In der Praxis ist es aber oft so, dass der Datenschutzbeauftragte diese Informationen erst durch Anfordern von Informationen aus den unterschiedlichen Abteilungen selbst zusammentragen und ständig aktualisieren muss.
Weitere originäre Aufgabe des Datenschutzbeauftragten ist die Vorabkontrolle bei „Verfahren automatisierter Verarbeitungen“ i.S.d. § 7 BDSG, wenn dadurch besondere Risiken drohen. Dies ist regelmäßig der Fall bei Daten besonderer Art nach §3 IX BDSG (etwa ethnische Herkunft, Gesundheit, Sexualleben, Religion, politische Ansichten) und dann, wenn die Datenverarbeitung zur Bewertung der Persönlichkeit des Betroffenen geeignet ist.
Denn das Unternehmen ist für Verstöße gegen Datenschutzbestimmungen nach § 83 BDSG selbst verantwortlich. Hierbei sind Ordnungsgelder bis 300.000,- EUR oder darüber hinaus möglich. Unternehmen können sich im Falle von Datenschutzverstößen auch nicht dadurch freizeichnen, dass der Datenschutzbeauftragte falsch oder ungenügend beraten hat.
Die Geschäftsleitung haftet im Innenverhältnis unmittelbar selbst gegenüber dem Unternehmen gemäß § 93 I 1 AktG bzw. § 43 GmbHG, wenn nicht die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewandt wird. Dies wird insbesondere dann relevant, wenn die Geschäftsleitung bewusst einen schwachen Datenschutzbeauftragten bestimmt, der erkennbar nicht die erforderliche Qualifikation besitzt. Kommt es deswegen zu einem Schaden, ist ein Rückgriff unmittelbar auf die Geschäftsleitung denkbar.
In diesem Zusammenhang sei auf den Beschluss des Düsseldorfer Kreises, der obersten Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich, verwiesen. Dieser hat die Mindestanforderungen, die an Fachkunde und Unabhängigkeit des Beauftragten für den Datenschutz, zu stellen sind, nochmals verschärft. Verlangt werden insbesondere umfassende Kenntnisse sämtlicher relevanten gesetzlichen Bestimmungen zum Datenschutz sowie zur Datensicherheit und deren konkrete Umsetzung im Unternehmen (z. B. Durchführung von Kontrollen, Beratung, Strategieentwicklung, Dokumentation, Verzeichnisse, Logfile-Auswertung, Risikomanagement, Analyse von Sicherheitskonzepten, Betriebsvereinbarungen, Videoüberwachungen, Zusammenarbeit mit dem Betriebsrat etc.).
Die Geschäftsleitung muss sich also vor Auswahl versichern und dokumentieren, dass der Kandidat diese Spezialkenntnisse hat, um seiner Sorgfaltspflicht gegenüber dem Unternehmen genüge zu tun.
Wenn Ihr Unternehmen die Kriterien des BDSG oder EU-DSGVO erfüllt, Sie die Bestellung innerhalb der Monatsfrist aber versäumen, kann dies mit einem Bußgeld von bis zu 50.000 € geahndet werden.
Sie werden zur Zahlung von Bußgeldern aufgefordert
Lassen Sie es nicht so weit kommen – lassen Sie sich von uns beraten. Gern entwerfen wir eine auf Ihr Unternehmen maßgeschneiderte Lösung.
Gesetze Bild

References: § 38
 § 38
 § 38

§ 7
 §4
 § 70
 § 7
 § 7
 §3
 § 83
 § 93
 § 43