Die EU-Datenschutzgrundverordnung kommt – was muss ich wissen?

15. August 2017 Digitalisierung

Am 25. Mai letzten Jahres ist sie in Kraft getreten – die EU-Datenschutzgrundverordnung. Bis zum 25. Mai 2018 haben Unternehmen nun Zeit um sie umzusetzen. Nicht mal mehr ein Jahr ist noch übrig, nun ist es langsam an der Zeit auch im Mittelstand aktiv zu werden.

Warum gibt es die neue Datenschutzgrundverordnung?

Die EU-Datenschutzgrundverordnung (kurz EU-DSGVo) soll die Gesetze und Richtlinien zum Datenschutz EU-weit vereinheitlichen. Ziel ist es, einerseits den Schutz von personenbezogenen Daten innerhalb der Europäischen Union sicherzustellen und andererseits den freien Datenverkehr innerhalb des Europäischen Binnenmarktes zu gewährleisten. Aus diesem Grund handelt es sich auch um eine Verordnung, die unmittelbar in allen EU-Mitgliedstaaten gilt und nicht um eine Richtlinie, wie die bisher gültige Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr von 1995. Nationale Sonderregelungen (egal ob zur Verstärkung oder zur Abschwächung) sind bei der neuen Verordnung unzulässig. Ausnahmen bilden Öffnungsklauseln zu bestimmten Aspekten, die zur Konkretisierung genutzt werden können. Das Bundesdatenschutzgesetz (BDSG) in Deutschland wird demnach 2018 durch die ABDSG (Anpassung des Datenschutzrechts an die Datenschutz -Grundverordnung) und zur Umsetzung der Richtlinie (EU) 2016/680 ersetzt.

Was bleibt gleich?

Im Wesentlichen werden die bisherigen Grundprinzipien fortgeführt und weiterentwickelt. So bleibt beispielsweise das Verbot mit Erlaubnisvorbehalt zur Verarbeitung personenbezogener Daten erhalten. Artikel 6 Abs. 1 listet die Bedingungen auf, unter denen die Verarbeitung erlaubt ist (z. B. Einwilligung der betroffenen Person). Ebenso bleiben die Grundsätze der Datensparsamkeit, Zweckbindung und Datensicherheit erhalten und werden gesetzlich verankert.

Was ändert sich?

EU Datenschutzgrundverordnung Europa Flagge

Was ändert sich bei der Datenschutzgrundverordnung?

Neben der Ausweitung des Anwendungsbereiches und neuen Begriffsdefinitionen ist auch die Änderung des Zwecks der Datenverarbeitung nach der Einwilligung nur im definierten Rahmen möglich. Auch die Einwilligung selbst unterliegt strengeren Regeln und muss jederzeit und ohne Begründung wiederrufen werden können.

Weitere Änderungen wurden von der Bitkom zusammengefasst. Ein schwerwiegender Unterschied ist die massive Verschärfung des Sanktionsrahmens. Auch fahrlässige Verstöße gegen Regelungen z. B. zu Grundsätzen, Rechtmäßigkeit o. ä. werden mit Bußgeldern bis zu 20 Mio. € oder bis 4 % des weltweiten Vorjahresumsatzes (je nachdem, was höher ist) geahndet.

Was muss ich tun?

Ziel sollte es für jedes Unternehmen sein, ein funktionierendes, effektives Datenschutzmanagement-System zu haben oder zu implementieren. Dazu gehören u. a. folgende Inhalte:

    • Dokumentation der Datenverarbeitungsprozesse
    • Prozesse zur Umsetzung von Widersprüchen
    • Prozess bei Datenpannen
    • Datenschutzerklärungen und Einwilligungserklärungen
    • Vereinbarungen zur Auftragsverarbeitung (Haftungsregelung, Dokumentation)
    • Verfahren zur elektronischen Datenübertragung
    • Risikomanagement

Darüber hinaus sollten die Mitarbeiter hinsichtlich neuer Regelungen und angepasster Prozesse geschult werden. Die Qualität der Dokumentation kann sich im Schadensfall maßgeblich auf die Höhe des Bußgeldes auswirken.


2 Kommentare


Mir gefällt die Frage: „was muss ich tun?“ Wahrscheinlich empfiehlt sich die Ausbildung zum Datenschutzbeauftragten. Die Menge an Arbeit ist vielleicht noch überschaubar aber bis man weiss was man tun muss und wie man es richtig macht, das ist das Thema.
Noch sind 8 Monate Zeit bis die Umsetzungsphase zu Ende geht.

Stephanie Langer sagt:

Das stimmt. Man sollte nun diese 8 Monate aktiv nutzen, um sich um die Änderungen (die aufgrund der EU-Datenschutzgrundverordnung ggf. notwendig werden) zu kümmern.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Verwandte Beiträge

IT-Sicherheit in der Fertigungshalle

3. August 2017 Digitalisierung

Die Definition von IT-Sicherheitsanforderungen bei produzierenden Unternehmen hört häufig bei Zutrittsberechtigungen und einer Geländeüberwachung auf. Aber haben Sie schon einmal darüber nachgedacht, dass auch Ihr Maschinenpark von einem Internetvirus angegriffen werden kann?

Schutz vor Ransomware WannaCry

11. Juli 2017 Digitalisierung

Am 12. Mai 2017 startete weltweit ein großer Cyber-Angriff mit dem Schadprogramm WannaCry, welches einerseits als Ransomware Daten auf den befallenen Systemen verschlüsselt und

Fertigungssimulation in der 3D-Fabrikplanung

27. Juni 2017 Digitalisierung

In unserem heutigen Blogbeitrag möchten wir uns etwas näher mit dem Thema Fertigungssimulation in der 3D-Fabrikplanung beschäftigen. Fabrikplanung im Allgemeinen stellt den zielorientierten und systematischen Prozess für die Planung von Fabriken dar, begonnen bei der ersten Idee bis zum späteren Anlaufen der Fertigung.

© 2017 N+P Informationssysteme GmbHNewsletter anmeldenKarriereKontaktImpressum