Die EU-Datenschutzgrundverordnung kommt – was muss ich wissen?

15. August 2017 Digitalisierung

Am 25. Mai letzten Jahres ist sie in Kraft getreten – die EU-Datenschutzgrundverordnung. Bis zum 25. Mai 2018 haben Unternehmen nun Zeit um sie umzusetzen. Nicht mal mehr ein Jahr ist noch übrig, nun ist es langsam an der Zeit auch im Mittelstand aktiv zu werden.

Warum gibt es die neue Datenschutzgrundverordnung?

Die EU-Datenschutzgrundverordnung (kurz EU-DSGVo) soll die Gesetze und Richtlinien zum Datenschutz EU-weit vereinheitlichen. Ziel ist es, einerseits den Schutz von personenbezogenen Daten innerhalb der Europäischen Union sicherzustellen und andererseits den freien Datenverkehr innerhalb des Europäischen Binnenmarktes zu gewährleisten. Aus diesem Grund handelt es sich auch um eine Verordnung, die unmittelbar in allen EU-Mitgliedstaaten gilt und nicht um eine Richtlinie, wie die bisher gültige Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr von 1995. Nationale Sonderregelungen (egal ob zur Verstärkung oder zur Abschwächung) sind bei der neuen Verordnung unzulässig. Ausnahmen bilden Öffnungsklauseln zu bestimmten Aspekten, die zur Konkretisierung genutzt werden können. Das Bundesdatenschutzgesetz (BDSG) in Deutschland wird demnach 2018 durch die ABDSG (Anpassung des Datenschutzrechts an die Datenschutz -Grundverordnung) und zur Umsetzung der Richtlinie (EU) 2016/680 ersetzt.

Was bleibt gleich?

Im Wesentlichen werden die bisherigen Grundprinzipien fortgeführt und weiterentwickelt. So bleibt beispielsweise das Verbot mit Erlaubnisvorbehalt zur Verarbeitung personenbezogener Daten erhalten. Artikel 6 Abs. 1 listet die Bedingungen auf, unter denen die Verarbeitung erlaubt ist (z. B. Einwilligung der betroffenen Person). Ebenso bleiben die Grundsätze der Datensparsamkeit, Zweckbindung und Datensicherheit erhalten und werden gesetzlich verankert.

Was ändert sich?

EU Datenschutzgrundverordnung Europa Flagge

Was ändert sich bei der Datenschutzgrundverordnung?

Neben der Ausweitung des Anwendungsbereiches und neuen Begriffsdefinitionen ist auch die Änderung des Zwecks der Datenverarbeitung nach der Einwilligung nur im definierten Rahmen möglich. Auch die Einwilligung selbst unterliegt strengeren Regeln und muss jederzeit und ohne Begründung wiederrufen werden können.

Weitere Änderungen wurden von der Bitkom zusammengefasst. Ein schwerwiegender Unterschied ist die massive Verschärfung des Sanktionsrahmens. Auch fahrlässige Verstöße gegen Regelungen z. B. zu Grundsätzen, Rechtmäßigkeit o. ä. werden mit Bußgeldern bis zu 20 Mio. € oder bis 4 % des weltweiten Vorjahresumsatzes (je nachdem, was höher ist) geahndet.

Was muss ich tun?

Ziel sollte es für jedes Unternehmen sein, ein funktionierendes, effektives Datenschutzmanagement-System zu haben oder zu implementieren. Dazu gehören u. a. folgende Inhalte:

    • Dokumentation der Datenverarbeitungsprozesse
    • Prozesse zur Umsetzung von Widersprüchen
    • Prozess bei Datenpannen
    • Datenschutzerklärungen und Einwilligungserklärungen
    • Vereinbarungen zur Auftragsverarbeitung (Haftungsregelung, Dokumentation)
    • Verfahren zur elektronischen Datenübertragung
    • Risikomanagement

Darüber hinaus sollten die Mitarbeiter hinsichtlich neuer Regelungen und angepasster Prozesse geschult werden. Die Qualität der Dokumentation kann sich im Schadensfall maßgeblich auf die Höhe des Bußgeldes auswirken.


2 Kommentare


Mir gefällt die Frage: „was muss ich tun?“ Wahrscheinlich empfiehlt sich die Ausbildung zum Datenschutzbeauftragten. Die Menge an Arbeit ist vielleicht noch überschaubar aber bis man weiss was man tun muss und wie man es richtig macht, das ist das Thema.
Noch sind 8 Monate Zeit bis die Umsetzungsphase zu Ende geht.

Stephanie Langer sagt:

Das stimmt. Man sollte nun diese 8 Monate aktiv nutzen, um sich um die Änderungen (die aufgrund der EU-Datenschutzgrundverordnung ggf. notwendig werden) zu kümmern.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Verwandte Beiträge

Vergleich: ERP vs. Open Source ERP

2. November 2017 Digitalisierung

Die Auswahl und Einführung eines passenden ERP-Systems stellt insbesondere für den Mittelstand eine enorme Investition dar. Aus diesem Grund scheint lizenzgebührenfreie Open Source ERP-Software im Vergleich zu kostenpflichtigen ERP-Systemen besonders attraktiv. Doch welche Vor- und Nachteile verbergen sich hinter beiden Varianten und ab wann lohnt sich die Investition in eine kostenpflichtige ERP-Lizenz?

WPA2 gehackt – Ist mein Firmennetzwerk noch sicher?

23. Oktober 2017 Digitalisierung

Ihnen ist es sicher nicht entgangen, dass das bisher als sicher geltende WLAN-Übertragungsprotokoll "WPA2" spätestens seit dem Bekanntwerden von KRACK seine Unschuld verloren hat. 

Vorteile von VR und AR in der mittelständischen Fertigungsindustrie

5. Oktober 2017 Digitalisierung

Virtual Reality (VR) und Augmented Reality (AR) gelten als Zukunftstechnologien mit breitem Einsatzpotential. Grundsätzlich unterscheiden sich VR und AR dahingehend, dass VR eine vollständig virtuelle Welt darstellt und AR digitale Zusatzinformationen in die reale Welt projiziert.

© 2017 N+P Informationssysteme GmbHNewsletter anmeldenKarriereKontaktImpressum