Die DSGVO betrifft auch Sie!
Sie meinen, Sie gehören zu den Ausnahmen?
99% aller Unternehmer:innen müssen zumindest die Dokumentationspflichten erfüllen. Sie gehören dazu, sobald Sie Adressen auf Ihrem Handy haben – oder auch nur einen Karteikasten mit Kundendaten.
Die „Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)“ wurde am 4. Mai 2016 veröffentlicht. Nach einer etwas mehr als 2‑jährigen Übergangsfrist tritt die EU Datenschutz-Grundverordnung (DSGVO) am 25. Mai 2018 in Kraft.
Was bedeutet das
Vereinfacht gesagt heißt das für alle Unternehmer:innen, dass bis 25. Mai 2018 alle Datenanwendungen an die neue Rechtslage angepasst werden müssen.
Die EU-Datenschutz-Grundverordnung kann in bestimmten Punkten (Öffnungsklauseln) durch nationales Recht präzisiert und angepasst werden. In Österreich wird die DSGVO durch das “Datenschutz-Anpassungsgesetz 2018” ergänzt. Auch dieses muss im Zuge der Umstellung auf die DSGVO berücksichtigt werden.
EU-weit einheitliche Basis
Die Datenschutz-Grundverordnung (DSGVO) macht durchaus Sinn, auch wenn Sie für alle Unternehmerinnen und Unternehmer sowie Vereine und sonstige Institutionen zusätzliche Arbeit verursacht. Ein wirklich guter Grund für die Verordnung ist die EU-weite Vereinheitlichung der Regeln für die Verarbeitung personenbezogener Daten, die Rechte der Betroffen und die Pflichten der Verantwortlichen (meist Firmeninhaber / Vereinsobleute). Bisher hatte jedes EU-Land seine eigenen Regeln für den Datenschutz. Es war schwierig, hier den Überblick zu behalten.
Was ist neu
- Das Datenverarbeitungsregister wird zum Archiv bis Ende 2019. Danach wird es aufgelassen.
- Größere Verantwortung für “Verantwortliche” der Datenverarbeitung (=Auftraggeber) und Auftragsverarbeiter.
- Datenschutz durch geeignete Voreinstellungen (technisch und organisatorisch)
- Pflicht zur Führung eines “Verzeichnis der Verarbeitungstätigkeiten”
- “Verletzungen des Schutzes” – spricht Datenklau, Datenveränderung und Datenlöschung – sind unverzüglich der nationalen Aufsichtsbehörde sowie dem Betroffen zu melden.
- Pflicht zur Datenschutz-Folgenabschätzung bei hohem Risiko für die Rechte natürlicher Personen
- Datenschutzbeauftragter verpflichtend unter bestimmten Voraussetzungen
- Neue Informationspflichten und Rechte der Betroffenen
- Erweiterte Befugnisse und Aufgaben der Aufsichtsbehörden
- Hohe Strafen
Womit sollten Sie beginnen
Beginnen Sie mit der Erstellung des Verzeichnisses der Verarbeitungstätigkeiten. Und dies so schnell wie möglich. Zum Verzeichnis werde ich am 4. April einen Blog-Artikel veröffentlichen.
Das Verzeichnis der Verarbeitungstätigkeiten wird auch Verfahrensverzeichnis, Verarbeitungsverzeichnung und ähnlich benannt. Das Verarbeitungsverzeichnis ist die Ausgangsbasis, um sich einen Überblick zu verschaffen. Erst nach Erstellung des Verzeichnisses ist klar, ob weiterführende Maßnahmen gesetzt werden müssen.
Bei diesen ersten Schritten unterstützen Sie ausgebildete Expertinnen und Experten, zu denen auch ich zähle. Lassen Sie sich beraten, Sie müssen keine Angst vor der DSGVO haben.
Weiterführende Links
Weitere Beiträge
Mit einfachen Mitteln sichtbar werden
Positionieren Sie sich als Kleinunternehmen besser. Es gibt eine Reihe kostenlose Angebote großer Firmen, die Sie nur für sich nutzen müssen.
DSGVO-Tipps: Mein Smartphone gehört mir
Mobiles Arbeiten ist heute Alltag. Richten Sie für Ihr Handy einen Zugriffsschutz ein. Stellen Sie sicher, dass Sie Ihr Handy bei Diebstahl löschen können.
Digitaler Plausch IT-Sicherheit
Setzen Sie jetzt den ersten Schritt zu mehr IT-Sicherheit! Tipps von der Fachfrau, die Sie wirklich weiterbringen.
DSGVO-Tipps: Das Passwort unter der Tastatur
Das Passwort unter der Tastatur ermuntert unbefugten Zugriff. Ein sicheres Passwort besteht aus den Anfangsbuchstaben der Wörter eines Satzes inkl. Satzzeichen.
DSGVO-Tipps: 5 Wege aufzuräumen
Schützen Sie Daten vor unberechtigtem Zugriff. Lassen Sie Vertrauliches nicht offen liegen. Sperren Sie den Bildschirm. Nutzen Sie Privacy Screen und Schredder.
DSGVO-Tipps: Altpapier ist pure Information
Sie werfen Unterlagen, Rechnungen, Mahnungen und ähnliches einfach ins Altpapier? Wie unvorsichtig! Wissen Sie, wer Ihr Altpapier holt und was damit geschieht?
DSGVO-Tipps: Zuerst denken, dann klicken!
Nein, Ihr IT-Support fragt Sie nicht per E‑Mail nach Ihrem Passwort. Auch Ihre Bank, Ihr Kreditkartenunternehmen fragt Ihre Logindaten nicht per E‑Mail ab.
DSGVO-Quiz
Sie wohnen in der Schweiz, verkaufen aber an EU-Bürger:innen? Wissen Sie, ob Sie der DSGVO unterliegen? Finden Sie es heraus.
Handy-Apps als Datensammler
Wie geht es dir heute? Hast du gut geschlafen? Die Fragen erscheinen unverfänglich, unwichtig, nebensächlich. Sind sie das wirklich?
Der Ablauf eines Auskunftsersuchens
Natürliche Personen, die von einer Datenverarbeitung betroffen sind, haben spezifische Rechte. Bei Begehren zu den Betroffenenrechten haben Sie Auskunftspflicht.
5 Dinge, die Sie vor dem 25. Mai 2018 tun sollten
Die Uhr tickt! Sind Sie bereit für die DSGVO? Erfahren Sie, welche Dinge Sie unbedingt noch vor dem 25. Mai 2018 abarbeiten sollten. Es ist weniger kompliziert als Sie denken, aber Sie müssen etwas tun!
Grundsätze der Datenverarbeitung
Speichern und verarbeiten Sie nur Daten, die Sie für Ihre Zwecke benötigen bzw. Daten, die Sie auch speichern und verarbeiten dürfen. Machen Sie die Vorgänge transparent.
Erweiterte Informationspflichten
Durch die DSGVO treten mit 25. Mai 2018 erweiterte Informationspflichten für Unternehmern_innen und Vereine in Kraft. Dadurch wird für Kund_innen die Verwendung ihrer Daten klarer.
Rechtmäßigkeit der Verarbeitung
Um Daten systematisch zu verarbeiten – und da reicht schon eine Kundenkartei – muss die Verarbeitung auf einer Rechtsgrundlage beruhen. Was ist darunter zu verstehen?
Dokumentation der Datenverarbeitung
Eine wichtige Pflicht im Rahmen der EU-Datenschutz-Grundverordnung (DSGVO) ist die Dokumentation. Ein Element davon ist das Verzeichnis der Verarbeitungstätigkeiten.
Mit einfachen Mitteln sichtbar werden
Positionieren Sie sich als Kleinunternehmen besser. Es gibt eine Reihe kostenlose Angebote großer Firmen, die Sie nur für sich nutzen müssen.
DSGVO-Tipps: Mein Smartphone gehört mir
Mobiles Arbeiten ist heute Alltag. Richten Sie für Ihr Handy einen Zugriffsschutz ein. Stellen Sie sicher, dass Sie Ihr Handy bei Diebstahl löschen können.
Digitaler Plausch IT-Sicherheit
Setzen Sie jetzt den ersten Schritt zu mehr IT-Sicherheit! Tipps von der Fachfrau, die Sie wirklich weiterbringen.
DSGVO-Tipps: Das Passwort unter der Tastatur
Das Passwort unter der Tastatur ermuntert unbefugten Zugriff. Ein sicheres Passwort besteht aus den Anfangsbuchstaben der Wörter eines Satzes inkl. Satzzeichen.
DSGVO-Tipps: 5 Wege aufzuräumen
Schützen Sie Daten vor unberechtigtem Zugriff. Lassen Sie Vertrauliches nicht offen liegen. Sperren Sie den Bildschirm. Nutzen Sie Privacy Screen und Schredder.
DSGVO-Tipps: Altpapier ist pure Information
Sie werfen Unterlagen, Rechnungen, Mahnungen und ähnliches einfach ins Altpapier? Wie unvorsichtig! Wissen Sie, wer Ihr Altpapier holt und was damit geschieht?
DSGVO-Tipps: Zuerst denken, dann klicken!
Nein, Ihr IT-Support fragt Sie nicht per E‑Mail nach Ihrem Passwort. Auch Ihre Bank, Ihr Kreditkartenunternehmen fragt Ihre Logindaten nicht per E‑Mail ab.
DSGVO-Quiz
Sie wohnen in der Schweiz, verkaufen aber an EU-Bürger:innen? Wissen Sie, ob Sie der DSGVO unterliegen? Finden Sie es heraus.
Handy-Apps als Datensammler
Wie geht es dir heute? Hast du gut geschlafen? Die Fragen erscheinen unverfänglich, unwichtig, nebensächlich. Sind sie das wirklich?
Der Ablauf eines Auskunftsersuchens
Natürliche Personen, die von einer Datenverarbeitung betroffen sind, haben spezifische Rechte. Bei Begehren zu den Betroffenenrechten haben Sie Auskunftspflicht.
5 Dinge, die Sie vor dem 25. Mai 2018 tun sollten
Die Uhr tickt! Sind Sie bereit für die DSGVO? Erfahren Sie, welche Dinge Sie unbedingt noch vor dem 25. Mai 2018 abarbeiten sollten. Es ist weniger kompliziert als Sie denken, aber Sie müssen etwas tun!
Grundsätze der Datenverarbeitung
Speichern und verarbeiten Sie nur Daten, die Sie für Ihre Zwecke benötigen bzw. Daten, die Sie auch speichern und verarbeiten dürfen. Machen Sie die Vorgänge transparent.
Erweiterte Informationspflichten
Durch die DSGVO treten mit 25. Mai 2018 erweiterte Informationspflichten für Unternehmern_innen und Vereine in Kraft. Dadurch wird für Kund_innen die Verwendung ihrer Daten klarer.
Rechtmäßigkeit der Verarbeitung
Um Daten systematisch zu verarbeiten – und da reicht schon eine Kundenkartei – muss die Verarbeitung auf einer Rechtsgrundlage beruhen. Was ist darunter zu verstehen?
Dokumentation der Datenverarbeitung
Eine wichtige Pflicht im Rahmen der EU-Datenschutz-Grundverordnung (DSGVO) ist die Dokumentation. Ein Element davon ist das Verzeichnis der Verarbeitungstätigkeiten.
0 Kommentare