Neue Datenschutzregeln: Firmen drohen Millionen-Strafen

(PresseBox) - Am 25. Mai 2018 tritt die neue EU-Datenschutz-Grundverordnung endgültig in Kraft. Das auf den Mittelstand spezialisierte Beratungsunternehmen Ecovis rät allen Unternehmen, sich dringend damit auseinanderzusetzen. Im Interview erklärt Ecovis-Rechtsanwalt Axel Keller, wie sich Betriebe vorbereiten können.

Jeder Betrieb verarbeitet Daten. Was versteht die neue EU-Datenschutzgrundverordnung unter personenbezogenen Daten?

Keller: Gemeint sind alle Informationen, die eine natürliche Person identifizierbar machen. Dazu gehören Name, Geburtsdatum, Adresse und Telefonnummer beispielsweise von Kunden, Lieferanten, Mitarbeitern oder auch Bewerbern. Bei Ärzten sind es insbesondere die Krankenakten ihrer Patienten. Es gibt wohl kein Unternehmen, das keine personenbezogenen Daten verarbeitet.

Was genau müssen die Betriebe künftig beim Umgang mit Daten tun?

Keller: Sie müssen nachweisen, dass sie die datenschutzrechtlichen Anforderungen bei der Verarbeitung personenbezogener Daten einhalten; also woher die Daten kommen, wie sie diese speichern, ändern, weiterleiten und löschen. Dazu gehören auch die Informationspflichten im Umgang mit Datenlecks. Die Datenschutzgrundverordnung verlangt zudem, dass Betriebe die Einhaltung der Regelungen regelmäßig überprüfen und das auch dokumentieren. Jeder Betrieb muss jederzeit umfassend Rechenschaft darüber ablegen können, dass er alle Pflichten der Datenschutzgrundverordnung einhält.

Gibt es eine Größenordnung von Datensätzen, ab der es umfangreichere Dokumentationspflichten gibt?

Keller: Die neuen Datenschutzregelungen verfolgen einen risikobasierten Ansatz: Je sensibler die Daten sind, die verarbeitet werden, desto höher sind die Anforderungen an den Schutz und die Dokumentation. Bei Gesundheitsdaten zum Beispiel sind diese Anforderungen deutlich höher, als wenn man nur Namen und E-Mail-Adresse verarbeitet.

Wann braucht man einen Datenschutzbeauftragten?



Keller: Wenn sich mindestens zehn Personen mit automatisierter Datenverarbeitung in einem Unternehmen beschäftigen. Dabei reicht es schon aus, wenn die Mitarbeiter Zugriff auf einen eigenen E-Mail-Account haben. Arztpraxen, in denen mehr als ein Arzt tätig ist, ? also alle Berufsausübungsgemeinschaften, medizinische Versorgungszentren oder auch jede Praxis mit einem angestellten Arzt ? brauchen künftig zwingend einen Datenschutzbeauftragten. Der Datenschutzbeauftragte muss sich in EDV, IT und IT-Sicherheit auskennen und braucht Kenntnisse im Datenschutz-, Sozial-, Verwaltungs-, Vertrags- sowie im Wettbewerbsrecht.

Ein derart umfangreiches Know-how wird nicht jedes betroffene Unternehmen intern haben, oder? Kann ich jemanden mit der Dokumentationspflicht beauftragen oder einen externen Datenschutzbeauftragten bestellen? Was konkret sind dessen Aufgaben?

Keller: Ja, die Datenschutzgrundverordnung lässt das zu. Ich selbst bin als Anwalt seit vielen Jahren von meinen Mandanten als externer Datenschutzbeauftragter bestellt. Es gibt aber auch Anbieter dafür, die eher aus der EDV oder IT stammen. Als Datenschutzbeauftragter unterstütze ich die Unternehmen, berate und überprüfe, ob die Vorgaben des Datenschutzes eingehalten werden. Ich gebe Empfehlungen zur Struktur und zum Inhalt der erforderlichen Dokumentation ab. Ob extern oder intern: Der Datenschutzbeauftragte ist letztlich Ansprechpartner für alle Fragen des Datenschutzes ? sei es aus dem Unternehmen oder von Seiten der Aufsichtsbehörde.

Für welche Betriebe gilt das? Wer ist ?aus dem Schneider??

Keller: Die Vorgaben der Datenschutzgrundverordnung gelten für alle. Und ? wir haben bislang immer von Unternehmen gesprochen, was nicht ganz korrekt ist: Die Datenschutzgrundverordnung richtet sich an den ?Verantwortlichen? .Es kann sich dabei also auch um  Behörden, Verbände, Vereine und Stiftungen handeln. Der Umfang des jeweils erforderlichen Dokumentations- und Datenschutz-Management-Systems mag unterschiedlich sein, aber ?aus dem Schneider? ist niemand.

Was konkret droht Betrieben, die sich nicht rechtzeitig um das Thema kümmern?

Keller: Auf den ersten Blick fallen hier die massiv erhöhten Bußgelder auf. Aktuell belaufen sich die Bußgelder auf bis zu 300.000 Euro für schwere Verstöße. Das neue Datenschutzrecht sieht jedoch Bußgelder bis zu 20 Millionen Euro beziehungsweise vier Prozent des weltweiten Jahresumsatzes für schwere Verstöße gegen Datenschutzbestimmungen vor. Bei leichten Verstößen die Hälfte. Daneben aber erwarten wir auch Abmahnungen, insbesondere was die deutlich umfangreicheren Informationspflichten angeht. Schon jetzt sehen wir im Markt einen Trend zu Zertifizierung und Auditierung. Viele Unternehmen werden derzeit von ihren Geschäftspartnern gefragt, wie sie mit übermittelten und gemeinsam genutzten Daten umgehen. Hier wird sehr schnell ein gewisser Druck entstehen, die steigenden Erwartungen der Kunden und Geschäftspartner in Bezug auf Datenschutz und -sicherheit zu erfüllen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 06.12.2017 - 10:51 Uhr
Sprache: Deutsch
News-ID 1559451
Anzahl Zeichen: 5099

Kontakt-Informationen:
Stadt:

Berlin

Kategorie:

Finanzwesen

Diese Pressemitteilung wurde bisher 266 mal aufgerufen.

Ecovis und RTS seit 1. Januar 2025 unter gemeinsamem Markendach ...
Die Mittelstandsberatungen Ecovis und RTS werden ab dem 1. Januar 2025 untereinem gemeinsamen Markendach auftreten. Damit stärken sie ihre Präsenz und Expertise in Südwestdeutschland und bieten ihren Mandanten ein erweitertes Leistungsspektrum. Während RTS-Mandanten künftig Zugang zu einem der

Landwirtschaftliches Vorkaufsrecht: Wann gilt ein Verpächter als Landwirt- ...
Wenn Eigentümer Grundstücke an Nichtlandwirte verkaufen wollen, können Landwirte ein Vorkaufsrecht geltend machen. Wer jedoch im Sinne des Gesetzes als Landwirt gilt, ist immer wieder Gegenstand verschiedener gerichtlicher Auseinandersetzungen. Ein aktuelles Urteil des Bundesgerichtshofs sorgt

Tarifermäßigung für Einkünfte aus Land- und Forstwirtschaft: Verlängerung der Erleichterungen bis 2028 ...
Die Bundesregierung hat die Tarifermäßigung bis 2028 verlängert und schafft damit Entlastung für die Landwirtschaft. Sie reagiert damit auf die Proteste der Landwirtinnen und Landwirte im vergangenen Winter gegen die geplante Streichung der Agrardiesel-Vergünstigung. Was die Maßnahmen für lan

Weitere Mitteilungen von ECOVIS AG Steuerberatungsgesellschaft

2.000 Euro für Weihnachtsgeschenke sparen mit dem Finanztip-Buch ...
Mehr als 91 Milliarden Euro gaben die Deutschen laut Handelsverband vergangenes Jahr für Weihnachtsgeschenke aus. Doch dieses Geld und mehr können Verbraucher schnell wieder in der Tasche haben. Denn mit ein paar einfachen Tipps lassen sich jährlich bis zu 2.000 Euro bei den täglichen Ausgab

Brandgefahr zur Adventszeit deutlich erhöht ...
- Im Dezember kommt es zu einem Anstieg von Wohnungsbränden - Brandrisiko bis zu drei Mal so hoch wie im restlichen Jahr - Sicherheitstipps für die Adventszeit Winterdekoration, Lichterketten und Kerzen sorgen in der Adventszeit für Weihnachtsstimmung. Das warme Licht birgt aber auch Gefahren

Incentive Offer der Meyer Burger Technology AG erfolgreich abgeschlossen ...
Meyer Burger Technology AG (SIX Swiss Exchange: MBTN) hat heute bekanntgegeben, dass Wandelanleihegläubiger mit 71.2% des ausstehenden Nominalwerts der CHF 100 Mio. 5.5% Wandelanleihe der Gesellschaft, fällig in 2020, das Incentive Offer von Meyer Burger bis zum Ende der Annahmefrist am 5. Dezembe

Kazatomprom dünnt Uranangebot weiter aus ...
Am 10. November kündigte der größte Uranproduzent von Nordamerika, Cameco, überraschend die vorübergehende Schließung seiner ?McArthur River? und ?Key Lake?-Minen ab Januar 2018 an. Dadurch wird dem Weltmarkt auf einen Schlag rund 10 % der Uranproduktion entzogen. Vorgestern kam dann der näch