Datenschutz in der IT & Software Branche

Die Bestellung eines Datenschutzbeauftragten (DSB) ist für einen korrekt angewendeten Datenschutz bei IT-Dienstleistern essenziell. Nach § 38 BDSG sowie gemäß dem Art. 37 DSGVO ist die Benennung eines DSBs verpflichtend, wenn:

- mindestens 20 Ihrer Mitarbeiter regelmäßig automatisierte Daten verarbeiten (§ 38  Abs. 1 BDSG).

- Besondere Daten verarbeitet werden, wie z.B. Daten, die Auskunft über Rasse, ethnische Herkunft, religiöse Überzeugung, politische Meinung, Sexualleben, Gesundheit. Sollte dies der Fall sein, besteht die Pflicht zur Bestellung eines DSBs auch unabhängig von der Anzahl der Mitarbeiter (§ 38 Abs. 1 BDSG, Art. 37 Abs. 1 lit. c DSGVO).

- Datenverarbeitung als Kerntätigkeit betrieben wird. Ist die systematische Datenverarbeitung / Überwachung die Kerntätigkeit eines Unternehmens, dann werden die Daten geschäftsmäßig verarbeitet. Somit besteht die Pflicht zur Bestellung eines DSBs unabhängig von der Anzahl der Mitarbeiter (§ 38 Abs. 1 BDSG, Art. 37 Abs. 1 lit. b DSGVO).

Wenn Sie als IT-Dienstleister den Datenschutz ernst nehmen wollen, aber nicht genau wissen, wie Sie die DSGVO-Vorgaben umsetzen sollen, können Sie natürlich auch jederzeit freiwillig einen Datenschutzbeauftragten bestellen.

‍

Die DSGVO sieht viele Maßnahmen vor, die den Schutz personenbezogener Daten gewährleisten sollen – auch durch eine Verarbeitung durch IT-Dienstleister. Vom AV-Vertrag bis zum Verarbeitungsverzeichnis und der Dokumentations- und Rechenschaftspflicht gibt es viele Vorgaben, die IT-Dienstleister hierbei beachten müssen.

IT-Dienstleister setzen oftmals im Auftrag anderer Unternehmen deren IT- und Software-Infrastrukturen um und erhalten dabei Zugriff auf viele sensible Daten, wie Kunden- und Mitarbeiterdaten. Für solche externen Dienstleister sieht die DSGVO regelmäßig den Abschluss eines Auftragsverarbeitungsvertrags (AV-Vertrag) vor, damit sensible Daten geschützt werden.