Datenschutzverordnung für Unternehmen
Sie suchen Unterstützung bei der praxisgerechten Umsetzung der DSGVO und IT-Sicherheit? – Wir liefern Ihnen die Lösung!
Allgemeines über die Datenschutzgrundverordnung (DSGVO)
Die neue Datenschutzgrundverordnung der EU (DSGVO) trat am 25. Mai 2018 in Kraft.
Sie ersetzt die aus dem Jahr 1995 stammende EU-Datenschutzrichtlinie und beschäftigt sich mit den modernen Fragen zur fortschreitenden Digitalisierung von Wirtschaft sowie Gesellschaft.
Aufgrund der ständigen Weiterentwicklung der digitalen Welt, muss sich die DSGVO mit Themen wie „Big Data“ und Arten der Datenverarbeitung wie Webtracking, Profilbildung oder dem Cloud Computing stellen.
Die neue Datenschutzgrundverordnung ist also vor allem dazu da, den Umgang mit Daten europaweit einheitlich zu regeln.
Umsetzung der DSGVO in Deutschland
Das Bundesministerium für Wirtschaft und Energie (BMWi) steht im Austausch mit betroffenen Verbänden und dem federführenden Bundesministerium des Inneren (BMI), um die Umsetzung der DSGVO und deren Wirkung in der Praxis für die Bundesregierung genau beobachten zu können.
Datenschutzaufsichtsbehörden, das BMI und einige Verbände treffen sich regelmäßig für ein Round-Table-Gespräch, um Praxiserfahrungen auszutauschen und die DSGVO umzusetzen.
Ziel dieser Bemühungen ist es, Probleme und Chancen zu diskutieren und somit die Umstellung für Unternehmen zu erleichtern.
Das Prinzip der Datenminimierung schreibt vor, dass alle Unternehmen nur so wenig wie möglich bzw. so viel wie nötig erheben sollen.
Es dürfen also nur so viele Daten gesammelt werden, wie für die Ausführung des Erhebungszwecks notwendig ist. Dadurch wird verhindert, dass Unternehmen Daten „blind“ auf Vorrat erheben.
Unternehmen müssen die personenbezogenen Daten ihrer Kunden vor beispielsweise unbefugter Verarbeitung oder Veränderung, vor Diebstahl oder vor Vernichtung organisatorisch und technisch schützen.
Die 6 DSGVO Grundsätze
In der Datenschutzgrundverordnung gibt es sechs Grundsätze, nach denen personenbezogene Daten verarbeitet werden müssen.
Datenverarbeitung wird nicht allein auf die Einwilligung des Betroffenen, sondern auch auf andere Rechtsgrundlagen gestützt.
Wenn die Datenverarbeitung beispielsweise für die Erfüllung eines Vertrags erforderlich ist, ist die Datenverarbeitung auch ohne Einwilligung zulässig. Außerdem kann eine Datenverarbeitung im Einzelfall auf überwiegende berechtigte Interessen des Datenverarbeiters oder eines Dritten gestützt werden.
Was jedoch komplett unabhängig von der Rechtslage immer besteht, ist die Informationspflicht der DSGVO, da der Betroffene auf Anfrage immer über den Zweck der Datenverarbeitung und die Rechtsgrundlage informiert werden muss.
Ferner gibt die DSGVO den Betroffenen das Recht auf „Vergessen werden“ und auf Datenportabilität.
Die Privatsphäre von Nutzern und Nutzerinnen wird durch die DSGVO vor Big Data, Profilbildung und Webtracking geschützt. Außerdem erhöht die DSGVO die Transparenzpflichten von Unternehmen gegenüber ihren Kunden, indem die das Recht auf Auskunft erweitern.
Die Betroffenen müssen wissen, was mit ihren Daten geschieht und zu welchen Zwecken diese verarbeitet werden. Auch eine einfache und verständliche Datenschutzerklärung wird vorgeschrieben.