Auskunftsanspruch ist herausfordernd, aber beherrschbar
ID: 1996661
UIMC: Professionelle und rechtssichere Strukturen aufbauen
(PresseBox) - Die Stärkung des Datenschutzes sollte mit der DSGVO erreicht werden. Tatsächlich ist das Thema in weiten Teilen der Gesellschaft angekommen und das Bewusstsein hat zugenommen. Ein Grund dafür ist ganz sicher, dass die Betroffenenrechte gestärkt wurden. Gerade der Auskunftsanspruch von Betroffenen, der in Artikel 15 DSGVO verankert ist, bildet einen wichtigen Baustein. Inzwischen läuft eine intensive Debatte um die Auslegung sowie die Grenzen des Auskunftsanspruchs. „Viele Unternehmen verbinden eine hohe Unsicherheit mit dem Auskunftsanspruch von Betroffenen“, berichtet Dr. Jörn Voßbein aus zahlreichen Meetings und gibt sich optimistisch: „Der Artikel 15 ist kein Hexenwerk, aber er erfordert fachliche Expertise.“ Es stellen sich viele Fragen. Die weite Auslegung sowie die aktuellen Empfehlungen von europäischer Ebene gilt es zu betrachten.
„Der Blick ins Gesetz erleichtert die Rechtsfindung“ ist ein geläufiger Satz unter Juristen. Seine Anwendung nutzt auch beim Artikel 15 DSGVO. Demnach können betroffene Person von dem für die Datenverarbeitung Verantwortlichen Auskunft darüber verlangen, welche Daten dort über sie gespeichert sind bzw. verarbeitet werden. Ein zweifelsohne bedeutsames Betroffenenrecht in der DSGVO.
Trifft nun im Unternehmen X eine Auskunftsanfrage ein, so ist eine klare Schrittfolge bestehend aus Bestätigung der Anfrage, Einhaltung einer Monatsfrist, Klärung der Identität des Anfragenden, sowie Ermittlung der verarbeiteten Daten einzuhalten. Welche Informationen müssen nun von Unternehmen X beauskunftet werden?
Hieran schließt sich eine Kernfragen zum Umfang des Auskunftsrechts an. Der Europäische Datenschutzausschuss (EDSA) hat am 28. Januar 2022 Leitlinien zum Auskunftsrecht nach Art. 15 DSGVO veröffentlicht. Ziel: Eine Vereinheitlichung der Rechtsauslegung in der EU. Klare EDSA-Position: Der Antrag auf Auskunft bezieht sich auf alle personenbezogenen Daten der betroffenen Person. Darunter fällt auch sämtliche E-Mail-Kommunikation. Dies gelte sogar dann, wenn die E-Mails bereits gelöscht wurden, der Server-Provider aber noch Zugriff auf diese hat. Unternehmen X müsste also sämtliche Kommunikation herausgeben. Eine Milderung gibt es dann aber doch: Wenn die Menge der Daten zu umfangreich ist, darf der Verantwortliche verlangen, dass der Betroffene seinen Antrag konkreter fasst. Klare Ansage der EDSA: Es kommt nicht auf die Qualität der Daten (Aussagegehalt, Zeitpunkt oder besonderer Zweck) an. Entscheidend ist, dass sich eine Information auf eine natürliche Person bezieht.
Hilfreich bei der Umsetzung der Auskünfte ist ein gut gepflegtes Verzeichnis von Verarbeitungstätigkeiten (oftmals kurz „Verfahrensverzeichnis“). Hierin kann man erkennen, wo welche Daten zu welchen Zwecken wie lange zu einer betroffenen Person gespeichert sind bzw. verarbeitet werden. Dies Umsetzung des Auskunftsrechts muss schließlich zeitnah geschehen (in der Regel binnen einem Monat, maximal binnen drei Monaten, was nur auf dem ersten Blick eine lange Frist ist).
„Für den Unternehmensalltag lassen sich daraus drei Maßnahmen gewinnen:
Das Auskunftsmanagement muss professionelle Standards erfüllen,
die Datenarchivierung muss rechtssicher, zentral und umfassend erfolgen und
die Belegschaft sollte bei dem wichtigen Thema Auskunftsanspruch von Betroffenen durch regelmäßige Fortbildungen über aktuelles Wissen und entsprechende Instrumente verfügen“,
skizziert UIMC-Geschäftsführer Dr. Jörn Voßbein einen Drei-Punkte-Plan zum innerbetrieblichen Umgang mit der Herausforderung Auskunftsanspruch gemäß Artikel 15 DSGVO.
Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.
Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.
Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.
Datum: 26.07.2022 - 07:33 Uhr
Sprache: Deutsch
News-ID 1996661
Anzahl Zeichen: 4522
Kontakt-Informationen:
Ansprechpartner: Dr. Jörn Voßbein
Stadt:
Wuppertal
Telefon: +49 (202) 9467726-200
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 267 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Auskunftsanspruch ist herausfordernd, aber beherrschbar"
steht unter der journalistisch-redaktionellen Verantwortung von
UIMC Dr. Vossbein GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i
KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar
Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch
Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG
neues Whitepaper - Stammdaten ...
Sie gehören zu den Menschen, die Produktstammdaten ernst nehmen und haben verstanden, dass sie eine Schlüsselrolle bei Ihrem unternehmerischen Erfolg einnehmen? Dann lesen Sie in diesem Report, warum gute Produktstammdaten unabdingbar sind, wie diese auszusehen haben und welche Infrastruktur Sie d
Additiv gefertigte Bauteile für die Bundeswehr ...
Mit einer breiten Vielfalt an Fertigungstechnologien erschließt sich die toolcraft AG aus Mittelfranken kontinuierlich neue Branchen. Bereits seit einiger Zeit ist das Unternehmen unter anderem für den Bereich Defence und Security tätig. Das jüngste Projekt mit der Rheinmetall AG zeigt die Bandb
WSO2 ernennt Moses Mathuram zum neuen Vice President of GSI Alliances and Strategic Partnerships ...
WSO2, ein führender Anbieter von Lösungen für die digitale Transformation, gibt die Ernennung von Moses Mathuram zum Vice President of Global System Integrator (GSI) Alliances and Strategic Partnerships bekannt. Moses Mathuram verfügt über mehr als 27 Jahre Erfahrung in der Leitung und Durchfü
Vom Erstmusterprüfbericht zur Qualitätssicherung ...
Bevor eine Serienproduktion für ein Produkt starten kann, muss die Qualität des Erstmusters für die Serienproduktion sichergestellt werden. Der Prozess der Erstbemusterung und die Anforderungen durch das PPF / PPAP sind relativ komplex. Die Software der Quality Miners verwaltet zuverlässig die
