Datenschutzgrundverordnung (EU-DSGVO)

• Schutz von Bürgern, wenn Daten zu ihrer Person mit Informationstechnik verarbeitet werden
• Schutz von Bürgerrechten in einer mit Informationstechnik arbeitenden Welt
• Gewährleistung der informationellen Gewaltenteilung

Alle Organisationen und Unternehmen, die personenbezogene Daten verarbeiten, sind von der neuen EU-DSGVO betroffen. Stichtag ist der 25.05.2018

Personenbezogene Daten bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen zum Beispiel Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail Adressen, Familienstand, Kontaktdaten, etc.

Das Unternehmen muss einen Datenschutzbeauftragten bestellen, wenn

• in der Regel mindestens 10 Personen im Unternehmen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, ODER
• personenbezogene Daten für geschäftsmäßige Zwecke der Markt- oder Meinungsforschung verarbeitet werden, ODER
• die Verarbeitung personenbezogener Daten im Unternehmen ein hohes Risiko für die Betroffenen darstellt.

• Überprüfung des aktuellen Datenbestands und Aktualisierung vorhandener Datenschutzklauseln
• Möglichkeit für betroffene Personen, Auskunft über die erfassten Daten zu erhalten
• Dokumentation von Verfahren zur Datenverarbeitung erstellen bzw. überprüfen

Wichtig ist, dass Sie sämtliche Schritte zeitnah umsetzen und einen geeigneten Datenschutzbeauftragten (DSB) suchen. Wir helfen Ihnen gerne dabei und schützen Sie vor hohen Bußgeldern.

Auch kleine Firmen sind von der EU-DSGVO betroffen, unabhängig von der Anzahl an relevanten Daten. Denn es gilt: Die DSGVO tritt inkraft, sobald im Betrieb personenbezogene Daten ganz oder zum Teil automatisiert gespeichert und/oder verarbeitet werden oder in einem Dateisystem gespeichert sind.

Die in der EU-DSGVO definierten Bußgelder können bis zu 20 Mio. Euro betragen (oder bis zu 4% des weltweiten Umsatzes). Dementsprechend empfehlen wir das Thema Datenschutz frühzeitig anzugehen und datenschutzkonform zu arbeiten.

Natürlich ist es richtig, dass in Deutschland generell schon ein hoher Wert auf den Datenschutz gelegt wird. Trotzdem wird es mit der neuen EU-Richtlinie je nach Unternehmen große Änderungen bei der Verarbeitung und Speicherung personenbezogener Daten geben müssen.

Viele denken, dass ab dem 25.05.2018 zunächst die Umsetzungsfrist beginnt. Diese Information ist leider falsch. Die EU-DSGVO ist bereits seit 2016 in Kraft getreten und ab dem 25.05.2018 anzuwenden!

Wir helfen Ihnen die Anforderungen und Vorgaben noch rechtzeitig bis zum 25.05.2018 umzusetzen, ohne dabei den Fokus auf das normale Tagesgeschäft zu verlieren.

Auch als Geschäftsführer haben Sie im Zweifel eines Verstoßes die Verantwortung und können persönlich haftbar gemacht werden, sofern die DSGVO-Vorgaben nicht eingehalten werden. Aus diesem Grund ist das Einhalten von Dokumentationspflichten sehr wichtig, um gegenüber der Aufsichtsbehörde eindeutige Nachweise zu haben, dass rechtskonform gehandelt wurde.