Datenschutzgrundverordnung – Recht

Datenschutzgrundverordnung.de bündelt Informationen zur EU Datenschutz Grundverordnung und zum Datenschutzrecht nach BDSG und verbindet diese mit Beratungsleistungen zur praktischen Umsetzung im Unternehmen.

Im Mittelpunkt steht die Einordnung, was Datenschutz rechtlich bedeutet und warum sich die Regeln auf personenbezogene Daten beziehen. Das Angebot erklärt grundlegende Begriffe wie informationelle Selbstbestimmung und grenzt personenbezogene Daten von Unternehmensdaten ab. Anhand von Beispielen wird beschrieben, welche Angaben für die Durchführung eines Vertrags typischerweise erforderlich sind und wann zusätzliche Datenabfragen eine gesonderte datenschutzrechtliche Belehrung voraussetzen können, etwa im Kontext von Online Shops.

Ein weiterer Schwerpunkt ist die Umstellung auf die seit 25. Mai 2018 anwendbare DSGVO als EU weit geltende Verordnung. Dabei wird dargestellt, dass nationale Vorschriften wie das BDSG in Deutschland in vielen Fällen ersetzt werden, sofern der jeweilige Sachverhalt von der DSGVO erfasst ist, und dass Unternehmen je nach Tätigkeit zusätzlich Ausführungsgesetze und weitere nationale Vorgaben beachten müssen. Für grenzüberschreitend tätige Organisationen wird der erhöhte Abstimmungsbedarf betont, weil je nach Mitgliedsstaat unterschiedliche Ausführungsregelungen relevant sein können.

Adressiert werden vor allem Unternehmen, die ihre Prozesse und Verantwortlichkeiten an die Anforderungen der DSGVO anpassen müssen. Dazu gehört eine frühzeitige Vorbereitung, bei der bestimmte Aufgaben intern gestartet werden können, während bei anderen Punkten die Einbindung von Beratung sinnvoll ist. In diesem Zusammenhang wird eine kompetente Beratung durch geschulte Mitarbeiter der PSW GROUP Consulting genannt, die die Änderungen verständlich einordnet und bei der Umsetzung unterstützt.

Praktisch geht es um Schritte wie die Ermittlung des Ist Zustands im Unternehmen, zum Beispiel durch eine Ist Analyse und die Frage, ob bereits ein Verfahrensverzeichnis vorhanden ist. Darauf aufbauend werden bestehende Prozesse auf Datenschutz Konformität geprüft und Massnahmen erarbeitet, die den Weg zu einer rechtssicheren Umsetzung weisen. Ergänzend wird der Aufbau einer Compliance Struktur beschrieben, die konkrete Grundsätze und Massnahmen für das Einhalten von Datenschutzregeln festlegt, einschliesslich der Prüfung, welche Daten im Unternehmen existieren, wie sie verarbeitet werden und ob eine Weitergabe an Dienstleister oder in andere Länder gesetzeskonform erfolgt.

Ein wichtiger Kontext sind die möglichen Sanktionen bei Verstössen. Es wird auf die in der DSGVO vorgesehenen Geldbussen hingewiesen, die sich bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Konzernumsatzes erstrecken können, sowie auf weitere Risiken, die auch Verantwortliche wie Geschäftsführer, Mitarbeiter und interne Datenschutzbeauftragte betreffen können. Insgesamt richtet sich das Angebot an Organisationen, die Datenschutz nicht nur als Formalität, sondern als strukturierten Teil von Prozessen, Verantwortlichkeiten und technischen sowie organisatorischen Massnahmen verstehen und umsetzen müssen. https://www.datenschutzgrundverordnung.de