Source: https://www.kanzlei-torhaus.de/rechtsgebiete/dsgvo/Umsetzung/
Timestamp: 2020-08-08 11:31:02
Document Index: 18956533

Matched Legal Cases: ['Art. 5', 'Art. 30', 'Art. 35', 'Art. 13', 'Art. 14', 'Art. 37', '§ 38']

Datenschutzrecht - DSGVO-Umsetzung - Kanzlei am Torhaus in Elmshorn
Niklas Neuendorf
Haben Sie die Datenschutz-Grundverordnung umgesetzt?
Bis zum 25.05.2018 mussten alle Unternehmen und Vereine in der Europäischen Union die Anforderungen der Datenschutz-Grundverordnung (DSGVO) umsetzen. Viele glauben, mit einer Anpassung der Datenschutzerklärung auf der Unternehmens- oder Vereinshomepage sei das Notwendige getan. Das ist mitnichten der Fall. Gleichwohl mag die Datenschutzerklärung ein wichtiger Punkt sein, da ein Unternehmen durch die Internetpräsenz besonders leicht durch Abmahner ebenso wie durch Aufsichtsichtsbehörden überprüft werden kann. Deren Bußgeldrahmen steigt mit der DSGVO von 300.000 € auf 20.000.000 € oder 4 % des weltweiten Jahresumsatzes, wobei der jeweils höhere Betrag maßgeblich ist.
Was müssen wir umsetzen?
Zunächst sei vorangestellt: Wer das bisherige Datenschutzrecht eingehalten hat, den erwartet ein geringerer Umsetzungsaufwand als diejenigen, welche sich nun erstmals mit dem Thema befassen (müssen). Bei ausnahmslos jedem Unternehmer fallen - teilweise umfangreiche - Dokumentationspflichten an. Ferner sind zahlreiche Informationspflichten sowie der Umgang mit Betroffenenrechten in die Geschäftsprozesse zu implementieren. Schließlich müssen Unternehmen die Frage klären, ob ein Datenschutzbeauftragter zu benennen ist.
Eine gute erste Orientierung bieten die Kurzpapiere der Datenschutzkonferenz. Für Kleinstunternehmen empfehlen wir als Leitfaden zur Umsetzung der DSGVO zudem das vom Bayrischen Landesamt für Datenschutzaufsicht herausgegebene Paper "Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine", welches für 5,50 € im Einzelhandel erhältlich ist.
Unzweifelhaft treffen nunmehr jeden Unternehmer umfangreiche Dokumentationspflichten über die Einhaltung der DSGVO. Diese reichen von der allgemeinen Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) über das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) bis hin zur Datenschutz-Folgenabschätzung (Art. 35 DSGVO). Das neue Datenschutzrecht verfolgt dabei einen risikoorientierten Ansatz. Je größer das Risiko oder je sensibler die verarbeiteten Daten sind, desto höher sind die Anforderungen, welche die DSGVO aufstellt.
Bei der Erhebung von personenbezogenen Daten ist der Betroffene über eine Vielzahl von Informationen zu belehren. Hierzu gehören z.B. der Name und die Kontaktdaten des Verantwortlichen, der Zweck der Erhebung und die Rechtsgrundlage für die Verarbeitung, Art. 13 DSGVO. Gemäß Art. 14 DSGVO gelten die Belehrungspflichten auch bei einer Dritterhebung, also einer Datenerhebung bei einem Dritten. Dies kann verschiedene Probleme aufwerfen, für welche pragmatische Lösungen auszuarbeiten sind. Hilfreich bei der Umsetzung ist z.B. die Praxishilfe zu den Transparenzpflichten der Gesellschaft für Datenschutz und Datensicherheit e.V.
Schließlich ist die Frage zu klären, ob ein Unternehmen oder Verein einen Datenschutzbeauftragten benötigt und wer diese Aufgabe erfüllen kann und darf. Die Geschäftsführung ist aufgrund der zu gewährleistenden Unabhängigkeit des Datenschutzbeauftragten hierfür ausgeschlossen. Ggf. ist auf einen externen Datenschutzbeauftragten zurückzugreifen. Der bereits beauftragte IT-Dienstleister kommt hierfür in aller Regel nicht in Betracht, da dieser die Datenschutzkonformität seiner eigenen Dienstleistung überprüfen müsste.
Ein Datenschutzbeauftragter ist stets erforderlich, soweit "in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten" beschäftigt sind, Art. 37 DSGVO i.V.m. § 38 Abs. 1 S. 1 BDSG. Im Einzelfall kann jedoch auch dann ein Datenschutzbeauftragter verpflichtend zu benennen sein, wenn in besonders großem Umfang oder besonders sensible Kategorien von Daten verarbeitet werden.
Gerne helfen wir Ihnen bei der Umsetzung der DSGVO in Ihrem Unternehmen oder Verein. Für Ihre unternehmerische Planungssicherheit bieten wir häufig nachgefragte Beratungsleistungen zum Festpreis. Schreiben Sie uns oder rufen Sie uns an und fragen Sie nach einer Pauschalhonorarvereinbarung. Selbstverständlich entstehen Ihnen erst dann Kosten, wenn wir mit der konkreten Beratung beginnen.
Ihr Ansprechpartner im Datenschutzrecht:
04121 - 3030
(Cloudbasierte) HR-Software unter der DSGVO
ArbG Lübeck: DSGVO-Schadensersatz bei Bildveröffentlichung auch ohne schwerwiegende Verletzung des Persönlichkeitsrechts möglich
LG Essen: Einsatz von Kameras und Attrappen im Mehrparteienhaus ist grundsätzlich unzulässig
Was darf der Datenschutzbeauftragte nicht?
Cold Calls im B2B-Telefonmarketing
Die Mieterhöhung – Ihre Rechte im Falle einer Mieterhöhung 2. März 2020
BAG: Freiwillige Auskünfte des Arbeitgebers müssen richtig sein 18. Februar 2020
Ihre Rechte im Falle der Enterbung: Pflichtteilsanspruch 13. Februar 2020
Taschenrechner am Steuer – Nicht nur das Handy ist verboten 27. November 2019
(Cloudbasierte) HR-Software unter der DSGVO 19. Oktober 2019
© 2020 Kanzlei am Torhaus in Elmshorn
Diese Seite verwendet technisch nicht notwendige Cookies für Google Analytics, um die Nutzung unserer Homepage statistisch auszuwerten und zu optimieren. Mit Ihrer Zustimmung werden Ihre Daten in anonymisierter Form an Google weitergegeben und dort in unserem Auftrag verarbeitet. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Einverstanden! Mehr erfahren...