Auskunftsrecht– worauf es ankommt

(PresseBox) - „Was machen Sie mit meinen Daten?” – die Datenschutzgrundverordnung (DSGVO) verlangt von Unternehmen, dass sie Betroffenen auf diese Frage Auskunft geben können. Um zu erfahren, wie das in der Praxis funktioniert, beteiligen sich auch deutsche Landesdatenschutzaufsichtsbehörden an der europaweiten Aktion des Europäische Datenschutzausschuss (EDSA), die in diesem Jahr zum Thema Auskunftsrecht läuft. Aus diesem Anlass informiert TÜV SÜD, was es mit dem Auskunftsrecht auf sich hat und was jetzt auf Unternehmen zu kommen kann.

Seit 25. Mai 2018 ist die DSGVO europaweit anwendbares Recht. Ob Kunde, Online-Nutzer oder Patient – jeder kann als sogenannte „betroffene Person” von erweiterten Auskunftsrechten Gebrauch machen. Verstoßen Unternehmen gegen dieses Auskunftsrecht, drohen Bußgelder von bis zu 20 Mio. Euro oder bis zu 4 Prozent des gesamten weltweit erzielten Jahresumsatzes im vorangegangenen Geschäftsjahr– je nachdem, welcher Betrag höher ist.

Worüber müssen Unternehmen Auskunft geben?

Betroffene Personen können bereits Informationen darüber verlangen, ob ein Unternehmen überhaupt personenbezogene Daten von ihnen verarbeitet. Sollte ein Unternehmen personenbezogene Daten der betroffenen Person verarbeiten, so sind grundsätzlich weitere Auskünfte zu erteilen: Zu welchem Zweck werden diese verarbeitet? Wer hat sie bisher empfangen und wer soll sie künftig bekommen? Wie lange werden die personenbezogenen Daten gespeichert und welche Kriterien haben zur Festlegung dieser Zeitspanne geführt? Soweit die Daten nicht bei der betroffenen Person erhoben worden sind, so ist auch die Herkunft der Daten der betroffenen Person mitzuteilen. Ein Auskunftsersuchen muss zudem grundsätzlich innerhalb eines Monates beantwortet werden – gerade für unvorbereitete Unternehmen ist es oftmals nicht einfach, die entsprechenden Informationen in dieser Zeit zusammenzutragen.

Koordinierte Aktion der Datenschutzaufsichtsbehörden



Eine koordinierte Aktion des Europäischen Datenschutzausschusses (EDSA) im Rahmen Coordinated Enforcement Frameworks ist in diesem Jahr dem Thema Auskunftsrecht gewidmet. Die Landesdatenschutzaufsichtsbehörden aus Bayern, Brandenburg, Mecklenburg-Vorpommern, Niedersachsen, Rheinland-Pfalz, dem Saarland und Schleswig-Holstein sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit beteiligen sich in Deutschland daran. Unternehmen haben mit verschiedenartigen Prüfungen zu rechnen. Die Aufsichtsbehörden kündigten an, zuerst mit strukturierten Fragebögen zu arbeiten, auf deren Basis dann weitere Prüfungen folgen können.

Externe Datenschutzbeauftragte bereiten auf Prüfung vor

„Beim Auskunftsrecht gibt es viele Fallstricke. Klare Kommunikationswege sowie gelebte und dokumentierte Datenschutzprozesse sind entscheidend, um ein Auskunftsersuchen fristgerecht, zutreffend und vollständig beantworten zu können. Daher sollten Unternehmen jetzt noch einmal genau prüfen, ob sie alle von der DSGVO geforderten Maßnahmen ergriffen haben”, rät Dr. Max-Hendrik Böttcher, Datenschutzexperte von TÜV SÜD. „Externe Datenschutzbeauftragte, wie wir sie von TÜV SÜD stellen, begleiten und koordinieren alle Aspekte des Datenschutzes in Unternehmen. Aktuell richten sie besonderes Augenmerk auf die bestehenden Vorgehensweisen und Dokumente hinsichtlich des Auskunftsrechts. Damit können hohe Bußgelder vermieden werden.”

Weitere Informationen zum Angebot von TÜV SÜD rund um das Thema Datenschutz finden Sie unter https://www.tuvsud.com/de-de/dienstleistungen/cyber-security/datenschutz.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 19.03.2024 - 10:35 Uhr
Sprache: Deutsch
News-ID 2087281
Anzahl Zeichen: 3925

Kontakt-Informationen:
Ansprechpartner: Laura Albrecht
Stadt:

München

Telefon: 08957912935

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 236 mal aufgerufen.

TÜV SÜD unterstützt beim Übergang auf ISO 8100-1/2 ...
Die Aufzugsbranche steht vor einem Umbruch. Die EN 81-20 und EN 81-50 werden durch die ISO 8100-1 und ISO 8100-2 abgelöst, die umfangreicher sind und detailliertere Anforderungen enthalten. Auch gültige Zertifikate nach den alten Normen müssen angepasst und neu ausgestellt werden. TÜV SÜD unter

TÜV SÜD gibt Tipps für bessere Sichtbarkeit im Straßenverkehr ...
Wenn es morgens später hell und abends früher dunkel wird, steigt die Unfallgefahr auf den Straßen. Radfahrer, Fußgänger und auch Haustiere sind in der Dämmerung und Dunkelheit häufig zu spät zu erkennen. Mit der richtigen Beleuchtung und reflektierender Ausstattung lässt sich dieses Risiko

TÜV SÜD gibt Tipps für bessere Sichtbarkeit im Straßenverkehr ...
Wenn es morgens später hell und abends früher dunkel wird, steigt die Unfallgefahr auf den Straßen. Radfahrer, Fußgänger und auch Haustiere sind in der Dämmerung und Dunkelheit häufig zu spät zu erkennen. Mit der richtigen Beleuchtung und reflektierender Ausstattung lässt sich dieses Risiko

Weitere Mitteilungen von TÜV SÜD AG

TuneFab Apple Music Converter Upgrade auf V4.0.0 ...
In Kürze steht ein bedeutendes Update für TuneFab Apple Music Converter bevor. Diese Aktualisierung auf V4.0.0 bringt wichtige Verbesserungen und Neuerungen, die Ihr Musikerlebnis entscheidend beeinflussen werden. Hier sind die spannenden Details. Die Highlights des Updates für TuneFab Apple M

Inklusivität im Security Awareness Training: CybeReady auf dem DACHsec Cyber Summit ...
19. März 2024 - CybeReady, ein weltweit führender Anbieter von Security Awareness Trainings, nimmt am 9. und 10. April 2024 am DACHsec Cyber Summit in Frankfurt am Main teil. Da Cyberangriffe auf Mitarbeiter immer komplexer und individueller werden, spricht CybeReady in einer praxisorientierten Pr

SCHIFFL IT bestätigt seine hohen Qualitäts- und Sicherheitsstandards mit ISO-Zertifizierungen ...
Die SCHIFFL IT Service GmbH bestätigt ihrehohen Qualitäts- und Sicherheitsstandards durch die aktuelle Erneuerung der ISO/IEC 27001 und ISO 9001 Zertifizierungen im Januar 2024. Laut dem aktuellen Munich Security Index zählen Cyber-Vorfälle das dritte Jahr in Folge weltweit zu den größten G

Schwachstellenbewertungen und Penetrationstests der IT-Security sind wichtiger denn je ...
„Wir haben gut vorgesorgt und ich glaube, dass wir gut abgesichert sind“. Dieser oft ausgesprochene Satz täuscht eine trügerische Sicherheit vor. Denn viele Unternehmen haben zwar in die Cybersicherheit investiert, erfahren allerdings erst im Ernstfall, ob die Sicherheitsresilienz tatsächlich