Source: https://www.triades-datenschutz.de/datenschutz-fuer-unternehmen/
Timestamp: 2018-03-20 11:20:42
Document Index: 89911395

Matched Legal Cases: ['§38', '§3', '§4', '§4', '§28', '§4', '§4', '§4', '§43']

Bin ich als Unternehmer zu Datenschutz verpflichtet?
JA – denn Unternehmen sind verpflichtet, das Recht auf informationelle Selbstbestimmung des Menschen zu schützen und mit personenbezogenen Daten gesetzeskonform umzugehen. Daraus leiten sich für die Unternehmen eine ganze Reihe von Verpflichtungen und Maßnahmen ab – z.B. die Bestellung eines Datenschutzbeauftragten. In wie fern Sie zur Bestellung eines Datenschutzbeauftragten verpflichtet sind, lesen Sie auf dieser Seite.
Das ist ein weitverbreiteter Trugschluss, denn es geht um die Einhaltung von Gesetzen (BDSG, EU-DSGVO, BDSG-neu) und dazu ist jeder Unternehmer in Deutschland verpflichtet. Ab 10 Mitarbeiter, die elektronisch personenbezogene Daten verarbeiten (z.B. Outlook nutzen) ist es sogar Pflicht einen Datenschutzbeauftragten zu bestellen; §38 BDSG-neu
Das ist natürlich wichtig, aber Datenschutz und IT-Sicherheit sind getrennt zu betrachten. Personenbezogene Daten befinden sich zwar oft in IT-Systemen, aber der Schutz dieser Daten unterliegt Gesetzen, die über die IT-Sicherheit hinausgehen (BDSG, EU-DSGVO, BDSG-neu). Eine sichere IT ist dabei nur ein Aspekt für den Datenschutz.
Aber Datenschutz schützt nicht nur Menschen, sondern auch lebenswichtige und hochsensible Bereiche des Unternehmens!
SCHUTZ NACH INNEN UND AUSSEN
Im Inneren trägt Datenschutz maßgeblich zur Abwehr von Gefahren wie Datenverlust, Spionage, Schadenersatzansprüchen, Wettbewerbsansprüchen, Missbrauch durch Einzelne usw. bei. Allein im Jahr 2014 wurde jedes zehnte mittelständische Unternehmen Opfer eines Cyberangriffs. Der Schaden war jeweils beträchtlich: Er lag im Schnitt bei 80.000 Euro. (Studie PWC). Dazu werden wichtige Zertifizierungen z.B. DIN ISO 9001 ohne Datenschutz gar nicht erst vergeben oder führen zum Verlust dieser Zertifikate. Auch der Betriebsfrieden wird durch innerbetriebliche Datenschutzregelungen erhalten und gestärkt. Und vor Allem bringt Datenschutz das gute Gefühl einer gesetzeskonformen Unternehmensführung.
Nach Außen sorgt Datenschutz für Aufbau von Vertrauen zu Ihren Kunden und Partnern.Nicht selten verlangen Geschäftsbeziehungen heute den Nachweis eines gesetzeskonformen Datenschutzes für eine Zusammenarbeit. Bei öffentlichen Ausschreibungen wird der Datenschutz mittlerweile mit 30% Gewicht bewertet. Und sollten Sie Daten im Auftrag für andere Unternehmen verarbeiten, dann ist Datenschutz für sie existenziell wichtig. Die Bedeutung von Datenschutz nimmt ständig zu und ist heute ein wichtiger Schutzfaktor und ein bedeutendes Qualitätsmerkmal. Mit Datenschutz steigern Sie den Wert Ihres Unternehmens. Und damit Datenschutz als sinnvolle Ergänzung und nicht als Hemmnis wirkt, legen wir besonderen Wert auf eine unternehmensfreundliche Umsetzung.
Datenschutz ist ein Thema, mit dem sich jeder Unternehmer, der mit personenbezogenen Daten zu tun hat, beschäftigen muss.
Um sicher zu stellen, dass hierbei gesetzliche Vorgaben erfüllt werden, ist die Bestellung eines Datenschutzbeauftragten unter gewissen Bedingungen Pflicht. Aber auch sonst ist die freiwillige Bestellung eines Datenschutzbeauftragten in der heutigen Zeit sehr sinnvoll. Lesen Sie oben unter „Schutz für Innen und Außen“, warum Datenschutz und ein Datenschutzbeauftragter heute so wichtig für Ihr Unternehmen sind.
Wenn Sie eine der folgenden Fragen mit „Ja“ beantworten können, sind Sie verpflichtet einen Datenschutzbeauftragten zu bestellen (§3 Abs. 9; §4d Abs.1,2 und §4f Abs.1 BDSG https://www.gesetze-im-internet.de/bdsg_1990/__3.html):
Gehört Ihr Unternehmen zu einer Branche, die mit besonders schützenswerten personenbezogenen Daten arbeitet und diese für eigene betriebliche Zwecke verarbeitet? §28 Abs.1-2 BDSG https://www.gesetze-im-internet.de/bdsg_1990/__28.html (z.B. Arztpraxis, Apotheke, Kranken- Altenpflege, Steuerberater, Wirtschaftsprüfer oder Anwaltskanzlei etc.)?
Beschäftigt Ihr Unternehmen mehr als 9 Personen, die mit personenbezogenen Daten elektronisch arbeiten oder diese verarbeiten? (Faustregel: Jeder namentliche E-Mail Account zählt.) §4f (1) BDSG https://www.gesetze-im-internet.de/bdsg_1990/__4f.html
Beschäftigt Ihr Unternehmen mehr als 20 Personen, die mit personenbezogenen Daten in Papierform arbeiten? §4f (1) BDSG https://www.gesetze-im-internet.de/bdsg_1990/__4f.html
Die Aufgaben und Pflichten eines Datenschutzbeauftragten in einem Unternehmen sind im BDSG klar definiert. Er sorgt im Unternehmen für die Einhaltung der Vorschriften, im Umgang mit personenbezogenen Daten. Mehr dazu erfahren Sie hier >> bzw. unter §4g BDSG https://www.gesetze-im-internet.de/bdsg_1990/__4g.html
Was sind die Folgen, wenn Sie keinen Datenschutzbeauftragten bestellen, aber dazu verpflichtet sind?
Wenn Ihr Unternehmen die genannten Kriterien erfüllt, Sie die Bestellung innerhalb der Monatsfrist aber versäumen, kann dies zu einem Bußgeld von bis zu 50.000 € bzw. 300.000 € führen. §43 (3) BDSG https://www.gesetze-im-internet.de/bdsg_1990/__43.html. Ab 2018 erhöhen sich die Sanktionen jedoch drastisch.
Sie haben die Wahl: Interner oder Externer Datenschutzbeauftragter.
Viele Unternehmen greifen auf externe Dienstleister für ihren Datenschutz zurück. Warum das so ist, lesen Sie in unserem Vergleich zwischen dem internen und externen DSB.