Am 6.4.2016 einigte sich die EU auf ein umfassendes Datenschutz-Reformpaket. Die neuen EU-weiten Datenschutzbestimmungen sind ab 25.5.2018 anzuwenden.

Die neue EU-Regelung zur Datenschutzgrundverordnung (DSGVO) regelt die Verarbeitung von personenbezogenen Daten natürlicher Personen in der EU. Das Regelwerk soll Rechtssicherheit für Unternehmen und ein EU-weit einheitliches Datenschutzniveau für alle Bürger gewährleisten. Gleichzeitig werden die Rechte auf Information, Auskunft und auf Vergessenwerden für die Bürger gestärkt.

• das Erheben
• das Erfassen
• die Organisation
• das Ordnen
• die Speicherung
• die Anpassung oder Veränderung
• das Auslesen
• das Abfragen
• die Verwendung
• die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung,
• den Abgleich oder die Verknüpfung,
• die Einschränkung,
• das Löschen
• oder die Vernichtung personenbezogener Daten.

• Personalverwaltung und Lohnbuchhaltung,
• Zugang zu bzw. Nutzung einer Kontaktdatenbank, die personenbezogene Daten enthält,
• Versand von Werbe-E-Mails,
• Vernichtung von Akten, die personenbezogene Daten enthalten,
• Veröffentlichung/Einstellung eines Fotos einer Person auf einer Website,
• Speicherung von IP- oder MAC-Adressen,
• Videoaufzeichnung (Videoüberwachung).

Wird der Schutz personenbezogener Daten in einem Unternehmen verletzt, muss das Unternehmen die Datenschutzbehörden innerhalb von 72 Stunden über den Vorfall informieren. Bitte beachten Sie! Alle Datenschutzbehörden werden befugt, Geldbußen von bis zu 20 Mio. € oder, im Fall von Unternehmen, von 4 % des weltweit erzielten Jahresumsatzes zu verhängen. Betroffene Unternehmen sind also gut beraten, sich mit der neuen DSGVO zu befassen und sie in ihrem Unternehmen – spätestens bis zum 25.5.2018 – umzusetzen. Weitere Informationen erhalten Sie u. a. hier:

• Fangen Sie jetzt an sich zu informieren. Verwenden Sie dazu u.a. die untenstehenden Links.
• Informieren Sie sich, ob Ihre örtliche Industrie und Handelskammer oder Ihre Handwerkskammer entsprechende Informationsveranstaltungen bieten.
• Legen Sie einen Ordner „Verfahrens­verzeichnis DSGVO“ an. Dort werden alle Ihre Datenschutzrelevanten Daten dokumentiert.
• Erstellen Sie eine Übersicht aller Bereiche in Ihrem Unternehmen, in denen personenbezogene Daten verwaltet werden.
  • Die COMCEPT-Software ist nur ein Teil der für Sie relevanten Themen, die dokumentiert werden müssen.
  • Dokumentieren Sie die Lohnbuchhaltung
  • Zeiterfassung
  • Videoüberwachung im Ladenlokal.
• Nicht nur elektronisch verarbeitete Daten sind Datenschutzrelevant. Auch auf gedruckte Dokumente muss acht gegeben werden. Gedruckte Dokumente mit personenbezogenen Daten müssen daher sachgerecht vernichtet werden. Statt der „Rundablage“ muss ein Reiswolf verwendet werden.
• Notieren Sie im Verfahrensverzeichnis die Adressen und Ansprechpartner der für Sie zuständigen Datenschutzbehörden.

Fazit: Wenn es Fragen zum Datenschutz gibt, sollten diese in Ihrem Ordner „Verfahrens­verzeichnis DSGVO“ dokumentiert sein.

• Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine / C.H.BECK ISBN 978-3-406-72813-6
  

• Datenschutz-Grundverordnung im Überblick / Datakontext ISBN 978-3-89577-796-7
  

DSGVO-Fragebogen im Selbsttest

Datenschutzgrundverordnung: Neue Abmahngefahren für Websites

DSGVO-Gesetz

Information DSGVO-Mobile-Security

Orientierungshilfe zur datenschutzrechtlichen Einwilligungserklärung in Formularen

Adreko

Datenschutz EU

Eyebizz - Checkliste für Augenoptiker