Source: https://kanzlei-herfurtner.de/it-recht/datenschutzrecht-deutschland/
Timestamp: 2020-04-06 15:26:39
Document Index: 82312074

Matched Legal Cases: ['Art. 3', 'Art. 14', 'Art. 15', 'Art. 17', 'Art. 7', 'Art. 8', 'Art. 33', '§ 38', 'Art. 37', 'Art. 13', 'Art. 13', 'Art. 21', 'Art. 30', 'Art. 35', 'Art 30', 'Art. 82']

Datenschutzrecht Deutschland - Neue Regelung - Was ist zu beachten?
Startseite/IT-Recht/Datenschutzrecht Deutschland
Datenschutzrecht DeutschlandRechtsanwalt Wolfgang Herfurtner2019-06-18T10:38:07+02:00
Datenschutzrecht Deutschland – Die Rechtsanwälte unserer Kanzlei bieten Ihnen Beratung und kompetente Unterstützung im Bereich Datenschutzrecht.
Datenschutzrecht – Grundlagen des DSGVO
Die Rahmenbedingungen im Datenschutzrecht unterliegen einem raschen Wandel. Für viele Unternehmen gehört die digitale Welt zum alltäglichen Geschäft. Daher sollten mögliche Risiken durch den falschen Umgang mit Daten von Anfang an vermieden werden. Umso mehr gilt dies seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) zum 25. Mai 2018.
Das Datenschutzrecht wird aus dem Recht auf informationelle Selbstbestimmung hergeleitet. Aus diesem ergibt sich, dass jeder grundsätzlich selbst entscheiden kann, wie mit seinen personenbezogenen Daten umgegangen werden soll. Dieser Begriff der „personenbezogenen Daten“ spielt im Datenschutzrecht eine zentrale Rolle. Denn nur dann, wenn Daten einen Bezug zu einem Menschen aufweisen, kommt das Datenschutzrecht zur Anwendung. Zu den personenbezogenen Daten gehören demnach unter anderem Name, Geburtstag, Adresse, Bankverbindung, E-Mail-Adresse und die IP-Adresse.
Gesetzliche Grundlagen des Datenschutzrechts
Gesetzliche Grundlage ist die seit dem 25. Mai 2018 geltende Datenschutzgrundverordnung. Diese wird durch das BDSG (Bundesdatenschutzgesetz) auf nationaler Ebene ergänzt.
Soweit die DSGVO Regelungen trifft, sind diese abschließend. Nur bei sogenannten Öffnungsklauseln besteht für den nationalen Gesetzgeber Spielraum für eigene Regelungen. Von diesen hat der deutsche Gesetzgeber Gebrauch gemacht.
Durch die DSGVO wurde das BDSG a.F. abgelöst. Für Unternehmen jeglicher Größe gilt es daher seit dem 25. Mai 2018, bisherige Datenschutzprozesse kritisch zu überprüfen und anzupassen. Bei Verstößen drohen empfliche Bußgelder in Höhe von bis zu 4% des weltweit erzielten Jahresumsatzes.
Um Haftungsrisiken zu minimieren empfiehlt sich die Hinzuziehung eines Rechtsanwaltes.
Die wichtigsten Grundsätze des Datenschutzrechts
Zu den wichtigsten Grundsätzen des Datenschutzrechts gehören:
Verbot mit Erlaubnisvorbehalt Danach darf der Umgang mit Daten nur erfolgen, wenn es hierfür eine gesetzliche Grundlage gibt oder der Betroffene zugestimmt hat.
Rechtmäßige Verarbeitung nach Treu und Glauben, Transparenz Die Daten müssen auf rechtmäßiger Weise, nach dem Grundsatz von Treu und Glauben und in eine für die betroffene Person nachvollziehbare Weise verarbeitet werden.
Zweckbindung Die für einen bestimmten Zweck erhobenen bzw. gespeicherten Daten dürfen auch nur für diesen Zweck verwendet werden.
Datenminimierung Nach dem Grundsatz der Datenminimierung müssen die personenbezogenen Daten dem Zweck angemessen und für diesen erheblich sein. Die Daten sind auf das für den Zweck der Verarbeitung notwendige Maß zu beschränken.
Speicherbegrenzung Sobald der verfolgte Zweck erreicht ist, müssen die Daten gelöscht werden.
Richtigkeit der Daten Die Daten müssen sachlich richtig und auf dem neuesten Stand sein.
Integrität und Vertraulichkeit Danach müssen durch geeignete technische und organisatorischen Maßnahmen die personenbezogenen Daten in einer Weise verarbeitet werden, welche die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es für die Zwecke, für die sie bearbeitet werden, erforderlich ist.
Rechenschaftspflicht: Der im datenschutzrechtlichen Sinne Verantwortliche muss die Einhaltung der oben genannten Grundsätze nachweisen können.
Durch den stetigen Wandel der Datenschutzanforderungen empfiehlt es sich, anwaltlichen Rat einzuholen.
Datenschutzverordnung (DSGVO) in Kraft – Worauf ist zu achten?
Aufgrund zahlreicher nationaler Gesetze in den EU-Mitgliedsstaaten sollte durch die DSGVO ein einheitlicher Rechtsrahmen zum Schutz personenbezogener Daten geschaffen werden. Im Gegensatz zu einer Richtlinie entfaltet einer Verordnung, so auch die DSGVO, unmittelbare Wirkung in den Mitgliedsstaaten der Europäischen Union.
Um den Mitgliedsstaaten einen gewissen Spielraum zu bieten, hat die Verordnung einige Detailfragen offen gelassen. Der deutsche Gesetzgeber hat von diesen „Öffnungsklauseln“ Gebrauch gemacht und diese in die neue Fassung des Bundesdatenschutzgesetzes implementiert, das auch am 25. Mai 2018 in Kraft trat. Aufgrund der vielen neuen Pflichten besteht insbesondere für Unternehmen Handlungsbedarf.
Warum sich Unternehmen um Datenschutzrecht kümmern sollten
Es gibt wirtschaftliche Gründe für Unternehmen sich um Datenschutz zu kümmern. Fehler im datenschutzrechtlichen Bereich können den Ruf eines Unternehmens in der Öffentlichkeit schädigen und auch etwaige Schadensersatzansprüche nach sich ziehen.
Des Weiteren drohen bei falschem Umgang mit Daten Bußgelder bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes eines Unternehmens. Unsere Anwälte beraten Sie zu allen Fragen des Datenschutzrechts. Unter anderem unterstützen wir Sie:
beim Schutz vor einstweiligen Verfügungen und Abmahnungen
beim richtigen Umgang mit Mitarbeiter- und anderen im Personalwesen anfallenden Daten
für das Erstellen von Datenschutzerklärungen
bei rechtssicherer Auftragsverarbeitung
Von Unternehmen zu beachtende relevante Neuerungen im Vergleich zum BDSG a.F.
Gemäß Art. 3 DSGVO gilt das Marktortprinzip. Danach kann die DSGVO auch auf außerhalb der EU ansässige Unternehmen Anwendung finden. Diese territoriale Erweiterung der DSGVO zählt zu den zentralen Neuerungen im europäischen Datenschutzrecht.
Eine erhebliche Erweiterung haben nach Art. 14 und 15 DSVGO die Informationspflichten der Datenverarbeiter gegenüber den Betroffenen erfahren. Gemäß Art. 15 DSGVO können Betroffene von den Verantwortlichen Auskunft darüber verlangen, zu welchen Zwecken personenbezogene Daten verarbeitet werden.
Art. 17 DSGVO bestimmt das sogenannte „Recht auf Vergessenwerden“. Danach kann der Betroffene vom Verantwortlichen aus bestimmten Gründen verlangen, dass personenbezogene Daten unverzüglich gelöscht werden.
Neue Maßgaben für Einwilligung und Umgang mit bereits vor dem 25.Mai. 2018 erteilten Einwilligungen
Unternehmen müssen zur Verarbeitung personenbezogener Daten die ausdrückliche Zustimmung ihrer Kunden einholen, Art. 7 DSGVO. Dabei muss die Zustimmung freiwillig sein. An der Freiwilligkeit fehlt es dann, wenn die Erfüllung eines Vertrags von der Einwilligung abhängig ist, obwohl diese Einwilligung für die Erfüllung nicht erforderlich ist. Weiter regelt Art. 8 DSGVO, dass die Einwilligung in die Datenverarbeitung personenbezogener Daten erst mit 16 Jahren möglich ist. Von der Öffnungsklausel, wonach die Altersgrenze vom Mitgliedsstaat durch Rechtsvorschrift bis auf die Altersgrenze von 13 Jahren gesenkt werden kann, hat der deutsche Gesetzgeber keinen Gebrauch gemacht. Die vor dem 25.Mai 2018 eingeholten Einwilligungen gelten fort, wenn sie den Anforderungen des DSGVO entsprechen. Das ist in der Regel dann der Fall, wenn die Einwilligungen im Einklang mit dem BDSG eingeholt wurden.
Unverzügliche Meldepflicht bei Datenpannen
Das Unternehmen muss bei Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der zuständigen Aufsichtsbehörde melden, Art. 33 Abs.1 DSGVO. Die Meldepflicht entfällt aber, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.
Den Datenschutzbeauftragten gibt es gemäß der DSGVO nun EU-weit. Den deutschen Unternehmen ist die Figur des Datenschutzbeauftragten aus dem bisherigen deutschen Recht bekannt. Der deutsche Gesetzgeber hat von der Öffnungsklausel Gebrauch gemacht und in § 38 BDSG n.F. geregelt, dass ein Datenschutzbeauftragter zu bestellen ist, wenn in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 Abs. 7 DSGVO der Aufsichtsbehörde anzuzeigen und zu veröffentlichen.
In Art. 13 DSGVO ist die Pflicht einer Datenschutzerklärung geregelt. Diese dient dazu Transparenz über die Verarbeitung der Daten zu schaffen. Gleichzeitig ist die Datenschutzerklärung auch ein Zeichen für Seriosität im Umgang mit den sensiblen Daten des Nutzers. Die Datenschutzerklärung muss an die neuen Anforderungen, die sich aus Art. 13 DSGVO ergeben, angepasst werden. Die Pflichtinformationen gehen dabei über die Pflichten der früheren Regelungen hinaus. Zu den Neuerungen gehören unter anderem die Nennung der Rechtsgrundlage für die Datenverarbeitung, neue Informationspflichten im Hinblick auf die Rechte der Betroffenen und das in Art. 21 DSGVO eingeführte Widerspruchsrecht des Betroffenen.
Art. 30 DSGVO setzt voraus, dass der Verantwortliche bzw. sein Vertreter ein „Verzeichnis der Verarbeitungstätigkeiten“ zu führen hat. Im Vergleich zur bisherigen Rechtslage sind weitere Angaben, wie Kontaktdaten und Name des Datenschutzbeauftragten und Löschfristen, zu machen. Zudem ist das Verzeichnis auf Anfrage der Aufsichtsbehörde zur Verfügung zu stellen.
Die mit Art. 35 DSGVO eingeführte Datenschutz-Folgenabschätzung entspricht grundsätzlich der Pflicht zur Vorabkontrolle nach dem BDSG.
Grundsatz des „One-Stop-Shop“
Mit dem neu eingeführten sogenannten „One-Stop-Shop“ soll für grenzüberschreitende Datenverarbeitung innerhalb der EU die Aufsichtsbehörde am Sitz der Hauptniederlassung federführend zuständig sein. Für Unternehmen bietet der „One-Stop-Shop“ bei grenzüberschreitender Verarbeitung personenbezogener Daten, den Vorteil, dass sie sich wegen derselben Verarbeitung nicht mit mehreren Aufsichtsbehörden auseinandersetzen müssen.
Die Auftragsverarbeitung ist auch nach dem DSGVO erlaubt. Eine der wichtigsten Neuerungen für den Auftragsverarbeiter ist die Pflicht, ein Verarbeitungsverzeichnis zu erstellen, Art 30 Abs. 2 DSGVO. Auch bei der Haftung von Rechtsverstößen gibt es eine Neuerung. Für Schäden bei der Datenverarbeitung sieht Art. 82 Abs.2 DSGVO eine gemeinsame Haftung des Auftragsverarbeiters und des Auftraggebers vor.
Die Anwälte der Kanzlei Herfurtner klären mit Ihnen Ihre Verpflichtungen im Bereich Datenschutz und unterstützen Sie bei der Festlegung und Umsetzung der notwendigen Maßnahmen in Ihrem Unternehmen. So vermeiden Sie kostspielige Abmahnungen und Bußgelder.