DSGVO & Datenschutz
Unterstützung bei der Erfüllung der Anforderungen der Datenschutz-Grundverordnung (DSGVO) und beim Schutz der Rechte Ihrer Kunden und Mitarbeiter.
DSGVO im Überblick
Die Datenschutz-Grundverordnung (DSGVO) regelt seit Mai 2018 den Umgang mit personenbezogenen Daten in der gesamten EU. Sie gilt für alle Unternehmen, die personenbezogene Daten verarbeiten.
- Gilt unabhängig von der Unternehmensgröße
- Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 5 DSGVO).
Wichtige Grundsätze
- Rechtmäßigkeit der Verarbeitung
- Zweckbindung und Datenminimierung
- Richtigkeit und Aktualität
- Speicherbegrenzung
- Integrität und Vertraulichkeit
- Rechenschaftspflicht
Datenschutzbeauftragter
Benennung eines Datenschutzbeauftragten bei bestimmten Kriterien
Pflicht: Ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Unabhängig davon, wenn eine Verarbeitung eine Datenschutz-Folgenabschätzung erfordert oder Daten geschäftsmäßig zur Übermittlung oder für Markt- und Meinungsforschung verarbeitet werden.
Anforderungen:
- Qualifikation und Fachkunde
- Unabhängigkeit und Weisungsfreiheit
- Direkter Zugang zur Geschäftsleitung
- Regelmäßige Schulungen
Verarbeitungsverzeichnis
Dokumentation aller Datenverarbeitungsvorgänge
Pflicht: Grundsätzlich für alle Verantwortlichen (Art. 30 DSGVO). Die Ausnahme für Unternehmen unter 250 Beschäftigten greift nur bei rein gelegentlicher, risikoarmer Verarbeitung ohne besondere Datenkategorien – in der Praxis selten.
Anforderungen:
- Art der verarbeiteten Daten
- Zweck der Verarbeitung
- Kategorien betroffener Personen
- Empfänger der Daten
- Löschfristen
Datenschutz-Folgenabschätzung
Bewertung der Risiken für die Rechte und Freiheiten betroffener Personen
Pflicht: Wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt (Art. 35 DSGVO).
Anforderungen:
- Systematische Beschreibung der Verarbeitung
- Bewertung der Notwendigkeit und Verhältnismäßigkeit
- Risikobewertung für die Rechte betroffener Personen
- Maßnahmen zur Risikominderung
Technische und organisatorische Maßnahmen (TOMs)
Angemessene Sicherheitsmaßnahmen zum Schutz personenbezogener Daten
Pflicht: Für alle Unternehmen (Art. 32 DSGVO).
Anforderungen:
- Pseudonymisierung und Verschlüsselung
- Vertraulichkeit, Integrität und Verfügbarkeit
- Verfahren zur regelmäßigen Überprüfung
- Zugriffskontrolle und Authentifizierung
- Backup und Wiederherstellung
Konsequenzen bei Verstößen
Bußgelder
Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 5 DSGVO). Für Verstöße etwa gegen die Pflichten zu Verarbeitungsverzeichnis und TOMs gilt ein Rahmen von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 4 DSGVO).
Haftung
Schadensersatzansprüche betroffener Personen (Art. 82 DSGVO)
Reputation
Vertrauensverlust bei Kunden und Partnern
Weiterführende Informationen – BSI
Offizielle Informationen des Bundesamts für Sicherheit in der Informationstechnik (BSI):
Häufige Fragen zur DSGVO
Die Datenschutz-Grundverordnung (DSGVO) regelt seit Mai 2018 den Umgang mit personenbezogenen Daten in der gesamten EU. Sie gilt für alle Unternehmen, die personenbezogene Daten verarbeiten – unabhängig von der Unternehmensgröße.
Ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Unabhängig davon, wenn eine Verarbeitung eine Datenschutz-Folgenabschätzung erfordert oder Daten geschäftsmäßig zur Übermittlung oder für Markt- und Meinungsforschung verarbeitet werden.
Grundsätzlich ja (Art. 30 DSGVO). Die Ausnahme für Unternehmen unter 250 Beschäftigten greift nur bei rein gelegentlicher, risikoarmer Verarbeitung ohne besondere Datenkategorien – in der Praxis selten. Das Verzeichnis dokumentiert unter anderem, welche Daten verarbeitet werden und welche Personen betroffen sind.
Angemessene Sicherheitsmaßnahmen zum Schutz personenbezogener Daten, die alle Unternehmen treffen müssen (Art. 32 DSGVO) – etwa Pseudonymisierung und Verschlüsselung, Zugriffskontrolle und Authentifizierung, Backup und Wiederherstellung sowie Verfahren zur regelmäßigen Überprüfung.
Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 5 DSGVO). Für Verstöße etwa gegen die Pflichten zu Verarbeitungsverzeichnis und TOMs gilt ein Rahmen von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 4 DSGVO). Dazu kommen mögliche Schadensersatzansprüche betroffener Personen (Art. 82 DSGVO).
DSGVO-Compliance prüfen
Unser interaktiver Compliance-Check hilft Ihnen dabei, Ihren aktuellen DSGVO-Status einzuschätzen und konkrete Handlungsempfehlungen zu erhalten.
Rechtsstand: – Die Inhalte dienen der Orientierung und ersetzen keine Rechtsberatung.