DSGVO & Informationssicherheit.
Wir beraten und unterstützen Sie dabei.

Seit 25. Mai 2018 ist die Datenschutz-Grundverordnung in Kraft getreten. Die DSGVO hat neue Pflichten in organisatorischer Hinsicht geschaft: ab jetzt müssen Verantwortliche in bestimmten Fällen einen eigenen Datenschutzbeauftragten benennen – anders als nach bisheriger österreichischer Rechtslage, wonach man sich zwar freiwillig eines Datenschutzbeauftragten bedienen konnte, dessen Benennung aber nicht verpflichtend war.

Das Datenverarbeitungsregister hingegen ist entfallen: Es besteht somit keine entsprechende Melde- bzw. Genehmigungspflicht von Datenanwendungen mehr. Dieser Umstand befreit Verantwortliche (und neuerdings auch Auftragsverarbeiter) aber nicht von der Pflicht, ihre Datenanwendungen zu dokumentieren. Mit Inkrafttreten der DSGVO müssen nämlich in den meisten Fällen interne Verzeichnisse aller Verarbeitungstätigkeiten geführt werden.

Stellt man fest, dass eine Form der Datenverarbeitung ein hohes Risiko für die datenschutzrechtlich Betroffenen zur Folge hat, ist darüber hinaus eine Datenschutz-Folgenabschätzung durchzuführen. Vor Aufnahme einer solchen Datenverarbeitung kann zusätzlich die Konsultation der Datenschutzbehörde notwendig sein.

Daneben ergeben sich entsprechend der mit Inkrafttreten der DSGVO erweiterten Betroffenenrechte auch erweiterte Pflichten für den Verantwortlichen: So muss insbesonders der Umgang mit personenbezogenen Daten der Betroffenen diesen noch transparenter zur Kenntnis gebracht werden als bisher.

Zuletzt verpflichtet die DSGVO den Verantwortlichen auch in technischer und organisatorischer Hinsicht zur wirksamen Umsetzung der Datenschutzgrundsätze, wozu auch datenschutzfreundliche Voreinstellungen zählen.

1. Prinzip: Speicherbegrenzung – Daten werden nur solange gespeichert, wie sie für die Verarbeitung erforderlich sind und werden danach gelöscht.
2. Prinzip: Datenminimierung – Nur so viele Daten verarbeiten, wie erforderlich!
3. Prinzip: Zweckbindung – Daten werden nur für die übereingekommenen Zwecke und nicht darüber hinaus verarbeitet.
4. Prinzip: Richtigkeit – Daten sollten nach bestem Wissen und Gewissen richtig und aktuell gehalten werden.
5. Prinzip: Integrität & Vertraulichkeit – Die Sicherheit und der Schutz von verarbeiteten Daten wird maximal gewährleistet.
6. Prinzip: Rechenschaft – Der Verantwortliche muss die Erfüllung des Datenschutzes nachweisen können.
7. Prinzip: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – Daten sollen nur auf rechtmäßige, nachvollziehbare und transparente Weise verarbeitet werden.

Die DSGVO betrifft jedes Unternehmen – unabhängig von Größe oder Branche. Sobald es um Daten von Mitarbeiter*innen, Kunden oder anderen sensiblen Daten geht, gehen Unternehmen ohne DSGVO- und Informationssicherheit-konformes Datenschutz-Management ein großes Risiko ein.