Faktensammlung zur EU-DSGVO: Darauf müssen Dienstleister und Service-Organisationen achten

Dorsten, 14. Mai 2018. Die spätestens ab dem 25. Mai 2018 unmittelbar anzuwendende europäische Datenschutz-Grundverordnung (EU-DSGVO) bringt für Dienstleistungsunternehmen und Service-Organisationen wichtige Änderungen mit sich. Der Service-Verband KVD e. V. hat die wichtigsten Fakten zusammengestellt und außerdem eine Sonderausgabe seines Fachmagazins SERVICETODAY veröffentlicht. Die Ausgabe ist exklusiv, für KVD-Mitglieder, in der SERVICETODAY-App für iOS und Android und im Web-Client des Magazins verfügbar.

(firmenpresse) - Kommunikation und Sensibilisierung im Unternehmen:
Geschäftsleitung und andere für Datenschutz Zuständige sollten innerhalb des Unternehmens die Mitarbeiter dafür sensibilisieren, dass sich ab dem 25. Mai 2018 nicht nur der Name einer europäischen Datenschutzregelung ändern wird. Die EU-DSGVO wird direkte Auswirkungen auf datenverarbeitende Unternehmen haben.

Bestandsaufnahme der aktuell bestehenden Prozesse:
Welcher Änderungsbedarf im Umgang mit personenbezogenen Daten ergibt sich? Das bisherige Verfahrensverzeichnis nach §4d Bundesdatenschutzgesetz (BDSG) ist dem Bundeswirtschaftsministerium (BMWi) nach ein Ausgangspunkt zur Identifizierung der Datenverarbeitungen. Die Datenschutzkonferenz (DSK) empfiehlt, dann den Soll-Zustand zu ermitteln und im Anschluss daran eine Lückenanalyse zwischen dem jetzigen Ist-Zustand und dem künftigen Soll-Zustand durchzuführen.

Rechtsgrundlage (Verbot mit Erlaubnisvorbehalt):
Sie kann sich unmittelbar aus der EU-DSGVO ergeben. In Betracht kommt etwa die Einwilligung des Betroffenen (Artikel 6 Abs. 1 lit. a EU-DSGVO). Eine Datenverarbeitung ist auch zulässig, wenn sie zur Erfüllung eines Vertrages mit dem Betroffenen erforderlich ist (Artikel 6 Abs. 1 lit. b EU-DSGVO). Rechtsgrundlagen für Datenverarbeitungen können sich darüber hinaus aus dem BDSG (vgl. u. a. §§ 3, 23, 25 BDSG neu) sowie dem bereichsspezifischen nationalen Datenschutzrecht ergeben. Das bedeutet konkret: Für jede Datenverarbeitung innerhalb des Unternehmens ist zu prüfen, ob das neue Recht eine Rechtsgrundlage bereitstellt.

Betroffenenrechte:
Kunden stehen umfangreiche Rechte zu. Sie müssen in den Geschäftsabläufen des Unternehmens abgebildet und gegenüber den Betroffenen umgesetzt werden. Hierzu gehören nach Angaben der DSK und des BMWi das Recht auf Löschung (Artikel 17), das Recht auf Datenübertragbarkeit (Artikel 20) sowie die Informationspflichten des Verantwortlichen gegenüber dem Betroffenen (Artikel 13, 14) einschließlich der übergreifenden Rahmenvorgaben (Artikel 12).



Datenschutzrechtliche Einwilligung:
Vielen Unternehmen dient sie als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Einholung von Einwilligungen sind spezifische Anforderungen zu beachten (Artikel 7 EU-DSGVO). Bei der Datenerhebung müssen Informationspflichten eingehalten werden (Artikel 13 EU-DSGVO).

Verträge und Regularien:
Das BMWi empfiehlt Unternehmen und Organisationen, ihre bestehenden Verträge zur Auftragsdatenverarbeitung in Dienstleistungsbeziehungen zu überprüfen und zu überarbeiten. In Artikel 28 EU-DSGVO sind Vorgaben für Vereinbarungen mit Auftragsdatenverarbeitern, die jetzt „Auftragsverarbeiter“ heißen, genau geregelt. Der Blick sollte auch nach innen gerichtet werden: Geschäftsprozesse, Regularien, Richtlinien oder Handbücher und Dienstvereinbarungen.

Datenschutz-Folgenabschätzung:
Sie ist durchzuführen, wenn eine Datenverarbeitung aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten betroffener Personen zur Folge hat (Artikel 35 Abs. 1 EU-DSGVO). Das BMWi weist darauf hin, dass sich an eine Datenschutz-Folgenabschätzung eine verpflichtende Konsultation der zuständigen Aufsichtsbehörde anschließen kann, die vor Durchführung der eigentlichen Datenverarbeitung zu erfolgen hat (Artikel 36 EU- DSGVO).

Melde-, Konsultations- und Dokumentationspflichten:
Sie sollten in den internen Abläufen des Unternehmens abgebildet werden (Artikel 33, 36 und 37 EU-DSGVO). Gleichzeitig sollte sichergestellt sein, dass der betriebliche Datenschutzbeauftragte bei datenschutzrechtlichen Fragestellungen und der Ausgestaltung von Datenverarbeitungsprozessen frühzeitig beteiligt wird. Dokumentationspflichten sind in Artikel 30 (Verarbeitungsverzeichnis), Artikel 33 Abs. 5 (Dokumentation von Datenschutzvorfällen) oder Artikel 28 Abs. 3 lit. a (Dokumentation von Weisungen im Rahmen von Auftragsverarbeitungsverhältnissen) benannt.

„Privacy-by-Design“ und „Privacy-by-Default“:
Das BMWi empfiehlt, dies bei Einrichtung und Ausgestaltung der Datenverarbeitungssysteme im Unternehmen frühzeitig zu bedenken. Die EU-DSGVO gibt hier Rahmenbedingungen vor, wie die datenschutzrechtlichen Anforderungen durch die verantwortliche Stelle schon bei der Prozessgestaltung und bei Voreinstellungen umzusetzen sind (Artikel 25 EU-DSGVO).

Wettbewerbsvorteil:
Datenschutz lässt sich auch als Service am Kunden verstehen. Wer sorgfältig und behutsam mit den Daten des Kunden umgeht, vermittelt eine gewisse Wertschätzung für die personenbezogenen Daten des Kunden. Datenschutz wird zu einem Argument, wenn es um die Vermarktung von Dienstleistungen geht.


HINWEIS FÜR DIE REDAKTIONEN: Bei Interesse an einem kostenlosen Zugang zum Magazin oder an einem Interview mit einem Experten des Verbandes wenden Sie sich direkt an Alexandra Engeln, a.engeln@kvd.de.

Ihre KVD-Ansprechpartner:
Markus Schröder, KVD Geschäftsführer, Tel: 02362 . 9873-0, gs@kvd.de
Alexandra Engeln, Leitung Marketing & Kommunikation, Tel: 02362 . 9873-14, a.engeln@kvd.de

Ihr Presse-Ansprechpartner:
Michael Braun, KVD Redaktion, Tel: 02309 . 7847-113, redaktion@kvd.deWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: kvdpresse
Datum: 14.05.2018 - 17:20 Uhr
Sprache: Deutsch
News-ID 1610488
Anzahl Zeichen: 5970

Kontakt-Informationen:

Kategorie:

Dienstleistung

Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 488 mal aufgerufen.

Abschied des langjährigen KVD-Vorstandsvorsitzenden Ramón Somoza ...
Ramón Somoza, Global Client Partner Executive bei der IBM Deutschland GmbH, hat den Verband mehr als ein Jahrzehnt geprägt. „Auch wenn er intern bereits vor einigen Monaten seine Entscheidung bekannt gegeben hat, ist für uns als KVD sein Ausscheiden aus dem Vorstand ein großer Verlust“, sagt

Geschäftsführerwechsel beim Service-Verband KVD e. V. ...
„Er prägte eine entscheidende Ära des Verbandes“, so Ramón Somoza, KVD Vorstandsvorsitzender, „in der wir nicht nur eine neue Selbständigkeit erlernen mussten (nach dem damaligen Ausscheiden unseres langjährigen Geschäftsführers und Ehrenvorstand Werner Fischer), sondern auch die stetig

Potenziale in Sachen Nachhaltigkeit: Die wichtigsten Trends und Zahlen dazu aus dem Service ...
Der Strommix in Deutschland - immer regenerativer Der Strommix in Deutschland wird immer regenerativer – das zeigt die Erhebung des Fraunhofer ISE aus Dezember 2019. Danach wird fast die Hälfte von erneuerbaren Energien bestritten. Ganz vorne liegt dabei die Windenergie mit 24,5 Prozent, dann

Weitere Mitteilungen von Kundendienst-Verband Deutschland e.V.

ANUBIS-Tierbestattungen eröffnet Tierfriedhof in Düren ...
 ANUBIS eröffnet gemeinsam mit dem Dürener Service Betrieb den Tierfriedhof  Anlaufstelle für trauernde Tierhalter geschaffen  je nach Wunsch verschiedene Bestattungsarten möglich Düren, 26. April 2018. Dank des unermüdlichen Einsatzes von Andrea Fackel

The Hatchbag Company Deutschland feiert Jubiläum ...
Die deutsche Niederlassung von Hatchbag, dem englischen Produzenten von Kofferraumschutz-Artikeln und Zubehör, feiert im Oktober 2018 ihr dreijähriges Jubiläum. Aus diesem Anlass plant das Unternehmen für die letzten sechs Monate vor dem Geburtstag diverse Aktionen und Neuerungen, die den Kunden

Unabhängiger Datenschutz bei der SIMWERT GmbH ...
Mit der Datenschutz-Grundverordnung (DSGVO), die am 25. Mai 2018 in Kraft tritt, hat die EU neue Richtlinien für die "Erhebung und Verarbeitung personenbezogener Daten" festgelegt. Insbesondere in den Bereichen Handy und Smartphone kommen damit neue Herausforderungen auf die Anbieter zu,

Nach dem Fachkräftemangel kommt Unternehmermangel ...
Der heute schon existierende Mangel an fachlich qualifizierten Mitarbeitern wird in den kommenden Jahren nicht der einzige Mangel sein, mit dem die Wirtschaft kämpfen muss. Es fehlen in deutschen Unternehmen bis zum Jahr 2019 rd. 240.000 Betriebsnachfolger/innen. Deshalb sollten sich alle kleinen