Auch im Datenschutz gilt: Erst denken, dann handeln!

UIMC: Externer Datenschutzbeauftragter besitzt mehr Autorität und führt zu mehr Compliance

(PresseBox) - Unzulässige Videoüberwachung der Belegschaft bei großen Discountern ist hinlänglich bekannt. Auch wenn diese Vorfälle schon eine gewisse Zeit her sind, haben diese zu Imageschäden der Unternehmen und empfindlichen Geldstrafen geführt. Auch Arbeitgeber anderer Branchen waren immer mal wieder Gegenstand von Gerichtsurteilen, weil ihre Neugier über das Verhalten ihrer Mitarbeiterschaft gesetzliche Grenzen deutlich überstieg (zuletzt bei H&M). Fernab von der bildhaften Überwachung versuchen offenbar einige Unternehmen durch Softwareprogramme mehr über ihre Belegschaft zu erfahren als erlaubt ist. Ein Whistleblower berichtete jüngst bei DER SPIEGEL unter der Überschrift ?Wie kann ich mich gegen Überwachung im Job wehren?? davon, dass seine Geschäftsführerin ein Leistungstracking aller Betriebsangehörigen vornimmt, um Quantität und Qualität eines jeden Beschäftigten/einer jeden Beschäftigten genauestens zu überwachen. Bei Minderleistung droht die Entlassung. ?Ein solches Leistungstracking ist datenschutzrechtlich völlig indiskutabel. Unternehmen, die so etwas praktizieren, riskieren einen immensen Imageschaden und hohe Geldstrafen. Die menschliche Seite dieser Art von Überwachung muss jeder mit klarem Verstand für sich beantworten?, erklärt der langjährige Datenschutzfachmann Dr. Jörn Voßbein, als er vom Bericht des Nachrichtenmagazins erfährt.

Der Autor des Berichts veröffentlichte ihn anonym. Derzeit gibt es in Deutschland keinen gesetzlichen Schutz für Whistleblower. Deshalb geht der Arbeitnehmer zurecht davon aus, dass er nach Bekanntwerden seiner Autorenschaft oder einer durch ihn gestellten Anzeige bei der zuständigen Landesdatenschutzbehörde mit einer Entlassung durch das Unternehmen zu rechnen hätte. Für das Unternehmen sind solche rechtswidrigen Praktiken trotzdem hochriskant. Was passiert beispielsweise, wenn der Mitarbeiter das Unternehmen verlässt und sich kurz danach den Behörden offenbart? Eine immense Strafe wäre die Folge und was je nach Branche noch schwerer wiegt, ist der Schaden an der Reputation des Betriebes. Der Fall des einstigen Drogeriemarktriesen Schlecker, der mit seiner Mitarbeiterschaft gutsherrenartig umsprang, sollte allen noch in guter Erinnerung sein.



Wie kann ich als Unternehmen solchen datenschutzwidrigen Praktiken vorbeugen und ihnen den Nährboden in einer zweifelsohne vorhandenen Leistungsgesellschaft entziehen? Eventuell erfährt der Unternehmensvorstand von solchen Praktiken der höheren oder mittleren Führungsebene erst, wenn es zu spät ist und über den Fall in Zeitungen und Nachrichtensendungen berichtet wird. Auch bei dem im o. g. Bericht erwähnten Unternehmen handelt es sich schließlich um einen Betrieb mit einer vierstelligen Mitarbeiterzahl und einem Datenschutzbeauftragten, der aus dem Unternehmen kommt.

Ein externer Datenschutzbeauftragter, der von außen einen unverstellten und unvoreingenommenen Blick auf Prozessabläufe und Strukturen hat, kann mit einer größeren Autorität agieren, da er weder mit der Belegschaft noch der Entscheidungsebene eines Unternehmens enger verbandelt ist. Außerdem bringt ein externer Datenschutzbeauftragter, ob Frau oder Mann spielt dabei selbstverständlich keine Rolle, in der Regel mehr Fachexpertise, Erfahrung und Fachkunde mit. ?Ein vom Leistungstracking Betroffener wendet sich doch eher an einen neutralen Dritten, als an einen Unternehmensangehörigen, der auch das Namensschild ?Datenschutz? am Revers führt. Und auch wenn sowohl interner als auch externer Beauftragter schon per Gesetz zur Verschwiegenheit verpflichtet ist, ist eine Zuordnung des Beschwerdeführers bei einer externen Bestellung deutlich schwieriger?, beschreibt UIMC-Geschäftsführer Dr. Jörn Voßbein aus seiner Erfahrung in vielen Unternehmen, dass ein externer Datenschutzbeauftragter höheres Vertrauen in der Belegschaft genießt. ?Dies verbessert zwangsläufig die Compliance; sowohl für die Geschäftsführung als auch die Belegschaft.?

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 24.03.2021 - 08:31 Uhr
Sprache: Deutsch
News-ID 1891676
Anzahl Zeichen: 4638

Kontakt-Informationen:
Stadt:

Wuppertal

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 638 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

Whale Cloud erhält als erstes Unternehmen der Welt das Platinum Badge des TM Forums für Open API Conformance ...
Whale Cloud, ein führendes Technologieunternehmen, das Softwarelösungen und Dienstleistungen für die Telekommunikation und verschiedene Branchen anbietet, hat die TM Forum's Platinum Open API Conformance Certification (https://www.tmforum.org/conformance-certification/open-api-conformance/#t

Endotronix feiert 100. Implantation des Cordella(TM) Pulmonalarterien-Drucksensors für proaktives Fernmanagement der Herzinsuffizienz ...
Meilenstein erreicht und Unternehmen bereitet sich auf die nächste Stufe des kommerziellen Wachstums und der Expansion vor Endotronix, Inc. ein Unternehmen für digitale Gesundheits- und Medizintechnik, das sich dem Fortschritt in der Behandlung von Herzinsuffizienz verschrieben hat, gab heute di

Leistung verdoppelt - Panasonic launcht zweite Generation des 2-in-1 hybriden TOUGHBOOK 33 ...
Panasonic hat mit der neuesten Generation des beliebten TOUGHBOOK 33 erneut einen Sprung nach vorne gemacht: 40% mehr Leistung, doppelter Arbeitsspeicher und doppelte Speicherkapazität im Vergleich zum Vorgängermodell - und das zum gleichen Preis. Die zweite Generation des 12" 2-in-1 Gerätes

E.J.Krause&Associates und VNU Asia Pacific starten gemeinsam BYOND MOBILE ...
E.J. Krause & Associates und VNU Asia Pacific organisieren vom 16. bis 17. März 2022 ?BYOND MOBILE?in Bangkok, Thailand.  Die Konferenz mit begleitender Fachausstellung widmet sich den Mobilfunknetzen der nächsten Generation und deren rasante Auswirkungen auf die Entwicklung von Technologien