Am 1. M\u00e4rz 2018 fand in der IHK Frankfurt (B\u00f6rsenplatz) der Datenschutzkongress mit hochkar\u00e4tigen Rednern statt. Der Kongress brachte viel N\u00fctzliches hervor. Hier das Wichtigste, was Ihnen kurz und praktisch direkt weiterhilft.<\/p>\n
Knapp drei Monate vor dem Inkrafttreten der Europ\u00e4ischen Datenschutzgrundverordnung DSGVO widmete sich die IHK Frankfurt auf ihrem Datenschutzkongress den Fragen, die viele Unternehmer jetzt am meisten umtreiben: Wie sich die eigene Firma am besten vorbereitet. Ob man von der neuen Verordnung nicht auch profitieren kann und vieles mehr. Die folgende Zusammenstellung fasst die Vortr\u00e4ge nicht zusammen, wir greifen vielmehr einzelne Aspekte heraus, die sich als „quick win“ kurz und praktisch umsetzen lassen bzw. Ihnen direkt weiterhelfen.<\/p>\n
Den Auftakt machte Dr. Christina Schmidt-Holtmann vom Bundesministerium f\u00fcr Wirtschaft und Energie. Sie betonte allgemein Chancen und Herausforderungen f\u00fcr Unternehmen durch die DSGVO. Hilfreiche erste Schritte k\u00f6nnen sein:<\/p>\n
1. Alle Prozesse auflisten, die mit Daten zu tun haben.
\n2. Ein Verarbeitungsverzeichnis erstellen (wie vorgeschrieben).
\n3. Die Rechtsgrundlagen f\u00fcr das eigene Erheben und Verarbeiten von Daten pr\u00fcfen.
\n4. Einwilligungen von Kunden und Nutzern einholen, um deren Daten verwenden zu d\u00fcrfen.
\n5. Eine Datenschutzfolgenabsch\u00e4tzung durchf\u00fchren.
\n6. Die Auftragsdatenverarbeitungen kl\u00e4ren und die entsprechenden Vertr\u00e4ge abschlie\u00dfen bzw. pr\u00fcfen.
\n7. Betroffenenrechte erm\u00f6glichen.<\/p>\n
Danach informierte Maria Christina Rost von Der Hessische Datenschutzbeauftragte \u00fcber die neuen Bu\u00dfgeldvorschriften, deren Umsetzung zuk\u00fcnftig in der Hand der Aufsichtsbeh\u00f6rden liegt.<\/p>\n
Bu\u00dfgelder orientieren sich an Art, Dauer und Schwere des Versto\u00dfes:
\n\u2022 Was sind Art, Zweck und Umfang der betreffenden Datenverarbeitung?
\n\u2022 Wie viele Personen sind betroffen?
\n\u2022 Wie gro\u00df ist das Ausma\u00df des erlittenen Schadens?
\n\u2022 Liegt ein „geringf\u00fcgiger Versto\u00df“ vor?
\n\u2022 Handelt es sich um Fahrl\u00e4ssigkeit oder Vorsatz?<\/p>\n
In jedem Fall ist es eine gute Idee, mit den Aufsichtsbeh\u00f6rden zusammenzuarbeiten und auch einmal au\u00dferplanm\u00e4\u00dfig Kontakt aufzunehmen.<\/p>\n
Nun kam Dr. Thomas Roth von Boehringer Ingelheim als Vertreter der Wirtschaft zu Wort. Der Jurist ist in seinem Unternehmen ma\u00dfgeblich mit verantwortlich f\u00fcr die Umsetzung der DSGVO. Dies ist inzwischen eine globale Aufgabe, denn die Verordnung gilt f\u00fcr alle Unternehmen, die sich an Kunden innerhalb der EU richten bzw. den europ\u00e4ischen Markt bedienen. Es ist also kein Vorteil mehr, seinen Firmensitz in Staaten mit liberalerer Gesetzgebung zu haben. Der Standortvorteil von Google in Irland ist somit praktisch aufgehoben, jedenfalls was den Datenschutz betrifft.<\/p>\n
Nach einer Pause kam die Informatikerin Julia Stoll zu Wort. Sie sprach dar\u00fcber, wie zu gew\u00e4hrleisten ist, dass die Datenverarbeitung tats\u00e4chlich sicher ist. Und sie wurde sehr konkret: Bei der Zusammenarbeit mit externen Auftragsverarbeitern l\u00e4sst sich viel Zeit und Energie sparen, wenn diese zertifiziert sind. In diesem Fall ist kein Auftragsverarbeitungsvertrag n\u00f6tig.<\/p>\n
Tim Wybitul, Volljurist und Herausgeber der ZD (Zeitschrift f\u00fcr Datenschutz ging es im Anschluss um datenschutzrechtliche Aspekte im Arbeitsverh\u00e4ltnis.<\/p>\n
Das Einholen von Mitarbeiterdaten sollte m\u00f6glichst auf Grundlage von gesetzlichen Vorschriften geschehen. Dar\u00fcber hinausgehend weitere Daten abzufragen, sollte man nach M\u00f6glichkeit vermeiden \u2013 typischerweise durch Inkenntnissetzen von Mitarbeitern, die dann best\u00e4tigen, mit definierten Prozessen einverstanden zu sein.<\/p>\n
Den Abschluss bildete Rechtsanw\u00e4ltin Susanne Klein mit einem Top-Thema: Direktmarketing und Social Media unter der EU-Datenschutzgrundverordnung. Das betrifft den Like Button f\u00fcr Facebook ebenso wie das Widget f\u00fcr Twitter oder Google+. Noch ist unklar, ob diese Plugins in ihrer jetzigen Form rechtswidrig sind bzw. sein werden. Die Anw\u00e4ltin geht aber stark davon aus, und einige Urteile weisen bereits in diese Richtung. Eine L\u00f6sung kann das Verwenden von Datenschutzerweiterungen wie Shariff sein, die den automatischen Zugriff von Social-Media-Seiten auf Nutzer unterbinden.<\/p>\n
Hidden Fact<\/strong><\/p>\n Auch wenn die DSGVO mit erheblichen Strafen droht, stellen die Aufsichtsbeh\u00f6rden als zuk\u00fcnftige Bu\u00dfgeldstellen keine Gefahr f\u00fcr kleinere und mittelst\u00e4ndische Unternehmen dar, wenn diese das Thema Datenschutz wenigstens angehen. Wirkliche Probleme k\u00f6nnen aber durch Abmahnungen entstehen. Wenn ein Unternehmen allerdings auf dem spanischen Markt aktiv ist, sollte man auch die dortige Aufsichtsbeh\u00f6rde im Blick behalten, denn sie poliert ihren Haushalt gerne mittels hoher Strafen auf.<\/p>\n\n\n Die DSGVO gilt f\u00fcr alle Unternehmen, die Kunden in der EU haben, unabh\u00e4ngig vom Firmensitz.<\/p>\n\n\n\n Zertifizierte Auftragsverarbeiter sparen Zeit und Aufwand.<\/p>\n\n\n\n Mitarbeiterdaten sollten nur nach Bedarf und auf gesetzlicher Grundlage erhoben werden.<\/p>\n\n\n\n Social Media Plugins k\u00f6nnten rechtswidrig sein, Alternativen wie Shariff bieten Schutz.<\/p>\n\n\n\nKernaussagen dieses Beitrags<\/h2>\n\n\n\n