Die EU-Datenschutzgrundverordnung kommt – was muss ich wissen?

15. August 2017 Digitalisierung

Am 25. Mai letzten Jahres ist sie in Kraft getreten – die EU-Datenschutzgrundverordnung. Bis zum 25. Mai 2018 haben Unternehmen nun Zeit um sie umzusetzen. Nicht mal mehr ein Jahr ist noch übrig, nun ist es langsam an der Zeit auch im Mittelstand aktiv zu werden.

Warum gibt es die neue Datenschutzgrundverordnung?

Die EU-Datenschutzgrundverordnung (kurz EU-DSGVo) soll die Gesetze und Richtlinien zum Datenschutz EU-weit vereinheitlichen. Ziel ist es, einerseits den Schutz von personenbezogenen Daten innerhalb der Europäischen Union sicherzustellen und andererseits den freien Datenverkehr innerhalb des Europäischen Binnenmarktes zu gewährleisten. Aus diesem Grund handelt es sich auch um eine Verordnung, die unmittelbar in allen EU-Mitgliedstaaten gilt und nicht um eine Richtlinie, wie die bisher gültige Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr von 1995. Nationale Sonderregelungen (egal ob zur Verstärkung oder zur Abschwächung) sind bei der neuen Verordnung unzulässig. Ausnahmen bilden Öffnungsklauseln zu bestimmten Aspekten, die zur Konkretisierung genutzt werden können. Das Bundesdatenschutzgesetz (BDSG) in Deutschland wird demnach 2018 durch die ABDSG (Anpassung des Datenschutzrechts an die Datenschutz -Grundverordnung) und zur Umsetzung der Richtlinie (EU) 2016/680 ersetzt.

Was bleibt gleich?

Im Wesentlichen werden die bisherigen Grundprinzipien fortgeführt und weiterentwickelt. So bleibt beispielsweise das Verbot mit Erlaubnisvorbehalt zur Verarbeitung personenbezogener Daten erhalten. Artikel 6 Abs. 1 listet die Bedingungen auf, unter denen die Verarbeitung erlaubt ist (z. B. Einwilligung der betroffenen Person). Ebenso bleiben die Grundsätze der Datensparsamkeit, Zweckbindung und Datensicherheit erhalten und werden gesetzlich verankert.

Was ändert sich?

EU Datenschutzgrundverordnung Europa Flagge

Was ändert sich bei der Datenschutzgrundverordnung?

Neben der Ausweitung des Anwendungsbereiches und neuen Begriffsdefinitionen ist auch die Änderung des Zwecks der Datenverarbeitung nach der Einwilligung nur im definierten Rahmen möglich. Auch die Einwilligung selbst unterliegt strengeren Regeln und muss jederzeit und ohne Begründung wiederrufen werden können.

Weitere Änderungen wurden von der Bitkom zusammengefasst. Ein schwerwiegender Unterschied ist die massive Verschärfung des Sanktionsrahmens. Auch fahrlässige Verstöße gegen Regelungen z. B. zu Grundsätzen, Rechtmäßigkeit o. ä. werden mit Bußgeldern bis zu 20 Mio. € oder bis 4 % des weltweiten Vorjahresumsatzes (je nachdem, was höher ist) geahndet.

Was muss ich tun?

Ziel sollte es für jedes Unternehmen sein, ein funktionierendes, effektives Datenschutzmanagement-System zu haben oder zu implementieren. Dazu gehören u. a. folgende Inhalte:

    • Dokumentation der Datenverarbeitungsprozesse
    • Prozesse zur Umsetzung von Widersprüchen
    • Prozess bei Datenpannen
    • Datenschutzerklärungen und Einwilligungserklärungen
    • Vereinbarungen zur Auftragsverarbeitung (Haftungsregelung, Dokumentation)
    • Verfahren zur elektronischen Datenübertragung
    • Risikomanagement

Darüber hinaus sollten die Mitarbeiter hinsichtlich neuer Regelungen und angepasster Prozesse geschult werden. Die Qualität der Dokumentation kann sich im Schadensfall maßgeblich auf die Höhe des Bußgeldes auswirken.

Haben Sie Interesse an weiteren Informationen zur DSGVO?

Wir haben in einer Online-Schulung (90 Min.) ausführlich die wesentlichen Punkte zusammengestellt. Die Aufzeichnung stellen wir Ihnen gern kostenpflichtig zum Preis von 75,00 EUR zur Verfügung. Füllen Sie bei Interesse bitte das folgende Formular aus und wir senden Ihnen die Aufzeichnung zu.




3 Kommentare


David sagt:

Wichtig ist vor allem die Dokumentationspflicht. Auch, wenn alle Anforderungen eingehalten werden – werden diese nicht ordnungsgemäß dokumentiert, drohen hohe Bußgelder.

Mir gefällt die Frage: „was muss ich tun?“ Wahrscheinlich empfiehlt sich die Ausbildung zum Datenschutzbeauftragten. Die Menge an Arbeit ist vielleicht noch überschaubar aber bis man weiss was man tun muss und wie man es richtig macht, das ist das Thema.
Noch sind 8 Monate Zeit bis die Umsetzungsphase zu Ende geht.

Stephanie Langer sagt:

Das stimmt. Man sollte nun diese 8 Monate aktiv nutzen, um sich um die Änderungen (die aufgrund der EU-Datenschutzgrundverordnung ggf. notwendig werden) zu kümmern.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

Blog abonnieren
ID-08_Karriere

Verwandte Beiträge

Digitaler Zwilling ermöglicht 360°-Blick auf Objekte und Prozesse

22. Juni 2022 Digitalisierung

Die zunehmende Digitalisierung veranlasst mittelständische Fertigungsunternehmen ihre Geschäftsmodelle und Prozesse neu auszurichten. Einerseits besteht der Bedarf, mehr über den Einsatz und Zustand der eigenen Maschinen zu erfahren und andererseits erwarten die Kunden beim Kauf einer Anlage zusätzliche digitale Services. Unterstützend kann ein digitaler Zwilling eingesetzt werden.

5 Kriterien für die Auswahl eines PDM-Systems

9. März 2022 Digitalisierung

Produktdatenmanagementsysteme, kurz: PDM-Systeme, sind längst nicht mehr nur für große Konzerne ein elementarer Bestandteil der IT-Infrastruktur. Auch immer mehr kleine und mittlere Betriebe beschleunigen mit einer entsprechenden Software ihre Unternehmensprozesse und reduzieren damit Fehler sowie Kosten. Das richtige PDM-System zu finden ist gar nicht so einfach. Schließlich gibt es nicht die EINE Lösung, die für alle gleich gut funktioniert. Schaffen Sie daher die richtige Entscheidungsgrundlage für Ihre Auswahl.

Chancen durch Digitalisierung im Einkauf

17. Februar 2022 Digitalisierung

Bei der digitalen Vernetzung von Beschaffungsprozessen mit internen und externen Beteiligten spricht man von Einkauf 4.0. So komplex diese Aufgabe auch erscheint, sie bietet der Fertigungsindustrie die Chance, sich fit für eine digitale Zukunft zu machen und neue Geschäftsmodelle zu realisieren. Im Blogbeitrag werden Herausforderungen in traditionellen Einkaufsprozessen und Chancen durch die Digitalisierung erläutert.

© 2022 N+P Informationssysteme GmbHNewsletter anmeldenKarriereKontaktImpressumDatenschutzerklärung