Source: https://www.deubner-steuern.de/?id=2067
Timestamp: 2018-03-17 18:24:40
Document Index: 65668815

Matched Legal Cases: ['Art. 83', 'Art. 82', '§ 42', '§ 43', 'Art. 83', 'Art. 83']

Verstöße gegen den Datenschutz können ernsthafte rechtliche Folgen nach sich ziehen. Die Datenschutzgrundverordnung 2018 hat die bisher geltenden Regelungen deutlich verschärft, was sowohl im Hinblick auf denkbare Geldbußen als auch im Hinblick auf Schadensersatz einschließlich Schmerzensgeld gilt.
Die neue Datenschutzgrundverordnung enthält Bestimmungen für Geldbußen (Art. 83 DSGVO) und Bestimmungen für das Recht auf Schadensersatz (Art. 82 DSGVO). Sie werden ergänzt durch Regelungen des BDSG-neu (§ 42 BDSG-neu/Strafvorschriften und § 43 BDSG-neu/Bußgeldvorschriften).
Die EU-DSGVO sieht eine maximale Geldbuße von bis zu 20 Mill. Euro oder bis zu 4% des gesamten weltweit erzielten Jahresumsatzes im vorangegangenen Geschäftsjahres vor; je nachdem, welcher Wert der höhere ist. Es gilt der Jahresumsatz des gesamten Unternehmens, nicht der der einzelnen juristischen Person.
Gratis-Spezialreport hier anfordern
Jetzt heißt es handeln: Was Sie tun können, um Ihre Kanzlei optimal auf die neuen Anforderungen durch die EU-DSGVO 2018 vorzubereiten, erfahren Sie in diesem Report!
Hier klicken und jetzt gratis anfordern!
Zur Bemessung des Bußgeldes gibt es einen Katalog mit Kriterien in Art. 83 Abs. 2 (a) bis (k) DSGVO. Entscheidend sind:
Vorsätzlichkeit oder Fahrlässigkeit
die vorgenommenen Maßnahmen zur Minderung des entstandenen Schadens
Verantwortungsgrad unter Berücksichtigung aller getroffenen Maßnahmen
Umfang der Zusammenarbeit mit der Aufsichtsbehörde
Kategorien personenbezogener Daten, die von dem Verstoß betroffen sind
Art und Weise, wie der Verstoß der Aufsichtsbehörde bekannt wurde, insbesondere Selbstanzeige
Einhaltung früher angeordneter Maßnahmen
Einhaltung genehmigter Verhaltensregeln
alle anderen Umstände des Einzelfalles (u.a. finanzielle Vorteile)
Wenn eine betroffene Person durch unzulässige oder unrichtige Datenerhebung, Verarbeitung oder Nutzung einen Schaden erleidet, ist das Unternehmen/Kanzlei schadensersatzpflichtig. Das kann auch ein immaterieller Schaden (z.B. Rufschädigung) sein.
Eine Exkulpierung ist nur möglich, wenn durch einen Dienstleister nachweisen werden kann, dass das Unternehmen/Kanzlei für den Verstoß nicht verantwortlich ist.
Unternehmen/Kanzlei und Dienstleister der Auftragsdatenverarbeitung haften dabei gesamtschuldnerisch.
Hinweis: Gegenüber kleinen Unternehmen wie einer Kanzlei kommen Geldbußen in Millionenhöhe selbstverständlich nicht in Betracht. Doch auch sie müssen bei ernsthaften Verstößen mit Geldbußen in vier- oder fünfstelliger Höhe rechnen. Denn Geldbußen müssen „in jedem Einzelfall wirksam, verhältnismäßig und abschreckend“ sein (Art. 83 Abs. 1 DS-GVO).
Konsequenzen für Kanzleimitarbeiter
Strafrechtlich relevante Verstöße gegen den Datenschutz werden mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft. Antragsberechtigt ist nicht nur der Betroffene, sondern auch die Aufsichtsbehörde und das Unternehmen.
Auch für den verantwortlichen Mitarbeiter bestehen unter Umständen gegenüber seinem Arbeitgeber Schadensersatzpflichten, wenn er sich nicht an seine Pflichten zur Beachtung des Datenschutzes gehalten hat. Verstöße gegen den Datenschutz können für den Mitarbeiter darüber hinaus auch arbeitsrechtliche Konsequenzen von der Abmahnung bis zur Kündigung haben.
Gratis-Download zur EU-DSGVO 2018
Spezialreport zur EU-DSGVO 2018
EU-DSGVO 2018: Gratis-Downloads
Sehen Sie hier auf einen Blick alle Downloads und Services rund um die neue Datenschutzgrundverordnung!
Alle Artikel: EU-DSGVO 2018 in der Steuerkanzlei
» Themenseite: Die EU-DSGVO 2018 in der Steuerberaterkanzlei
» Alles rund um persönliche Daten im Kanzleialltag
» Das Verzeichnis über Datenverarbeitungstätigkeiten
» Maßnahmen zur Datensicherheit in der Kanzlei
» Der Datenschutzbeauftragte in der Kanzlei
» Sanktionen und Haftung bei Verstößen (aktuell)
» Spezialreport: EU-DSGVO 2018
» Checkliste: EU-DSGVO 2018