Source: http://fokus.genba.org/die-geschaeftsfuehrung-haftet-bei-dsgvo-verstoessen?reply_ID=78&redir=no
Timestamp: 2018-01-18 07:54:28
Document Index: 54128900

Matched Legal Cases: ['§25', 'Art 82', '§ 30', '§ 1', '§ 30', '§ 9']

Die Geschäftsführung haftet für Verstöße gegen die DSGVO
Die Geschäftsführung haftet bei Verstößen gegen die DSGVO
Aug 21, 2017/Conrad Lienhardt/DSGVO
Ein Gerücht macht die Runde: Geschäftsführer seien für Verstöße gegen die Datenschutz-Grundverordung nicht haftbar zu machen. Die Haftung ließe sich auf interne Datenschutzbeauftragte abwälzen. Irrtum. Geschäftsführer haften, in Österreich gem. §25 GmbHG. Bei Verletzung von Schutzgesetzen ist sogar eine direkte Haftung gegenüber Dritten möglich.
Es haftet jedoch nicht nur die Geschäftsführung für Verstöße gegen die Datenschutz Grundverordnung, sondern lt. Art 82 DSGVO jede*r an der Verarbeitung beteiligte Verantwortliche. Da können Manager genauso betroffen sein, wie Verantwortliche in der IT, im Marketing etc. pp. Das kann teuer werden.
Abs. 2 Jeder an einer Verarbeitung beteiligte Verantwortliche haftet für den Schaden, der durch eine nicht dieser Verordnung entsprechende Verarbeitung verursacht wurde.
Abs. 5 Hat ein Verantwortlicher oder Auftragsverarbeiter gemäß Absatz 4 vollständigen Schadenersatz für den erlittenen Schaden gezahlt, so ist dieser Verantwortliche oder Auftragsverarbeiter berechtigt, von den übrigen an derselben Verarbeitung beteiligten für die Datenverarbeitung Verantwortlichen oder Auftragsverarbeitern den Teil des Schadenersatzes zurückzufordern, der unter den in Absatz 2 festgelegten Bedingungen ihrem Anteil an der Verantwortung für den Schaden entspricht.
Allein schon aus diesem Grund liegt es im Interesse aller Mitarbeiter*innen eines Unternehmens, die in irgendeiner Weise mit der Verarbeitung personenbezogener Daten zu tun haben, die Geschäftsführung zu drängen, Maßnahmen zu ergreifen, um Rechtskonformität sicherzustellen. Jedenfalls sollten Mitarbeiter*nnen zum Selbstschutz Verstöße gegen die DSGVO schriftlich melden. Es geht letztlich darum, hohe Strafen zu vermeiden.
Ist die Beauftragung externer Datenschutzbeauftragter ein Ausweg?
Weder interne noch externe Datenschutzbeauftrage haben üblicherweise Weisungs- und Durchgriffsrechte. Sie können letztlich Verstöße gegen Datenschutzbestimmungen nur aufzeigen und Handlungsbedarf anmelden. Ist das nachweisbar geschehen und blieben Hinweise im Unternehmen unberücksichtigt, so ist auch ein externer Datenschutzbeauftragter ohne obligo. Zudem ist kaum vorstellbar, dass externe Dienstleister ohne weitgehenden Haftungsausschluss als externe Datenschutzbeauftragte tätig werden.
Der Gesetzestext der DSGVO, EU-Lex
Reduzieren Sie Ihr Risiko. Sorgen Sie vor und nutzen Sie unser Angebot eines DSGVO Assessments.
Für weitere Auskünfte und Informationen erreichen Sie uns telefonisch unter 0699/90 80 36 oder per eMail
Tags: DatenschutzDatenschutzbeauftragterGeschäftsführungHaftungVerantwortung
Kommentar von: Stefan Schiffer [Besucher]
Ergänzend dazu die allgemeine Bedingungen für die Verhängung von Geldbußen aus dem DSG (neu): https://goo.gl/oxaZrt
§ 30 (1) DSG: Die Datenschutzbehörde kann Geldbußen gegen eine juristische Person verhängen, wenn Verstöße gegen Bestimmungen der DSGVO und des § 1 oder Artikel 2 1. Hauptstück durch Personen begangen wurden, die entweder allein oder als Teil eines Organs der juristischen Person gehandelt haben und eine Führungsposition innerhalb der juristischen Person aufgrund
§ 30 (3) DSG: (3) Die Datenschutzbehörde hat von der Bestrafung eines Verantwortlichen gemäß § 9 des Verwaltungsstrafgesetzes 1991 – VStG, BGBl. Nr. 52/1991, abzusehen, wenn für denselben Verstoß bereits eine Verwaltungsstrafe gegen die juristische Person verhängt wird und keine besonderen Umstände vorliegen, die einem Absehen von der Bestrafung entgegenstehen.
25.11.2017 @ 16:21 Sie antworten gerade auf diesen Kommentar
Was versteht die DSGVO unter „Stand der Technik”?
Wochenrückblick KW 2/18 – 5 Beiträge zur DSGVO
Tourismus und DSGVO — eine große Herausforderung
DSGVO, E-Privacy VO und Startups
Wochenrückblick KW 1/18 – 3 Beiträge zur DSGVO
Wochenrückblick KW 51/17 – 8 Beiträge zur DSGVO
Das Kopplungsverbot nach DSGVO
Conrad Lienhardt am Feedback
Michael Hettwer am Feedback
Michael Hettwer am Datenminimierung nach DSGVO — Das Gebot der Stunde
Klaus Weinfurther am Wochenrückblick KW 1/18 – 3 Beiträge zur DSGVO
Martin Scholl am Das Kopplungsverbot nach DSGVO
Norbert Born am Wochenrückblick KW 51/17 – 8 Beiträge zur DSGVO
Conrad Lienhardt am Wichtige Adressen zum Datenschutz in Österreich
Klaus Weinfurther am Wichtige Adressen zum Datenschutz in Österreich
Datenminimierung nach DSGVO — Das Gebot der Stunde
7 zentrale Grundsätze der EU Datenschutz Grundverordnung (DSGVO)
Österreichs Datenschutzgesetz und die EU DSGVO
Der Datenschutzbeauftragte nach DSGVO
Recht auf Löschung - Beispiel Interpol
Auskunfteien Auskunftsrecht Beweislastumkehr Bildungseinrichtungen Compliance Datenminimierung Datenschutz Datenschutzbeauftragter Datenschutzbehörde Datensparsamkeit DSB DSG DSGVO e-Privacy-VO Einwilligung GDPR Hotellerie Informationspflichten Löschung Rechtmäßigkeit «Sensible Daten» «Stand der Technik» Wochenrückblick Öffnungsklauseln Österreich