Datenschutz im Unternehmen

Die DSGVO wird bereits von vielen Unternehmen unterschiedlichster Branchen nach außen hin gut umgesetzt. Doch was oftmals übersehen wird: Auch innerhalb des Unternehmens gilt bei der Verarbeitung von personenbezogenen Daten die DSGVO – etwa im HR-Bereich. Darum geben wir Ihnen hier einen Überblick zum Thema Datenschutz in der Personalabteilung

Das Datenschutzrecht ist in Deutschland in einer Vielzahl von Gesetzen geregelt. Spricht man von betrieblich relevanten Datenschutzbestimmungen, ist in erster Linie die Rede von der Datenschutzgrundverordnung (DSGVO). Diese ist die zentrale Rechtsquelle für den umfassenden Schutz personenbezogener Daten. Ergänzt wird sie durch das Bundesdatenschutzgesetz (BDSG-neu) und die jeweiligen Landesdatenschutzgesetze. Aufgrund der Vielzahl von Datenschutzgesetzen ist es für Unternehmen von großer Bedeutung, die einzelnen Gesetze und Verpflichtungen zur Datensicherheit genau zu kennen.

Für Unternehmen ist ihr Wissen Kapital. Diese Geschäftsgeheimnisse dürfen nicht in die Hände unbefugter Dritter gelangen, da sie einen hohen wirtschaftlichen Wert haben. Nicht nur Großkonzerne, sondern auch Startups haben sensible schützenswerte Geschäftsgeheimnisse, die dem Geheimhaltungswillen unterliegen und den Wettbewerbsvorteil sichern können. Mit dem Inkrafttreten des Geschäftsgeheimnisgesetzes (GeschGehG) muss jedes Unternehmen nachweisen, dass es sein Know-how durch Maßnahmen, die extern erkennbar und angemessen sind, schützt.

Professionelle Datenschutzmaßnahmen werden in Unternehmen nicht nur aufgrund neuer gesetzlicher Regelungen immer wichtiger. Datenschutz, der konform mit den aktuellsten gesetzlichen Vorgaben wie der EU-Datenschutzgrundverordnung ist, wird zunehmend zu einem bedeutenden Wettbewerbsvorteil sowohl im B2B-Bereich als auch gegenüber dem Endkunden. Wie allerdings kommuniziert ein Unternehmen im Idealfall, dass es den Datenschutz ernst nimmt? Sie suchen sich einen externen Datenschutzbeauftragten und erfüllen die Dokumentationspflichten nach DSGVO. Nach außen hin können Unternehmen diese Maßnahmen mit dem Datenschutz-Siegel kommunizieren.

Welche Voraussetzungen muss der Datenschutzbeauftragte (DSB) eines Unternehmens mitbringen? Gibt es eine Datenschutzbeauftragten-Ausbildung? Und welche Zertifizierungen und Anforderungen werden an Datenschutzbeauftragte gestellt?

Direkte Kundenansprache bzw. Direktwerbung, E-Mail-Marketing oder Callcenter-Unterstützung – der Vertrieb in Unternehmen hat viele Gesichter. Dabei darf unter keinen Umständen der Datenschutz vernachlässigt werden, denn zielführende Sales-Geschäfte laufen mit personenbezogenen Daten, welche unter dem direkten Schutz der Datenschutzgrundverordnung (DSGVO) stehen. Unsere Datenschutzsoftware Proliance 360 unterstützt unter anderem dabei das Datenschutzmanagement bei Vertriebs- und Marketingprozessen smart und transparent abzubilden. Denn mit fortlaufender Digitalisierung ist auch der Datenschutz zukunftsgerichtet und damit digital umzusetzen.

Im Zuge des betrieblichen Datenschutz-Managements fällt immer wieder der Begriff „Datenschutz-Compliance“ oder „Compliance Richtlinien“. Diese Begriffe sind zunächst relativ unspezifisch, meinen aber im Zusammenhang mit Unternehmen betreffende Datenschutzangelegenheiten die Einhaltung aller relevanten Datenschutzrichtlinien, Gesetze und Verordnungen. Gerade bei KMUs können Compliance (DSGVO) und Datenschutz relativ synonym verwendet werden.

Die Gewerbeordnung enthält Vorschriften zur Verarbeitung von personenbezogenen Daten. Diese Tatsache hat bei manchen Unternehmern und auch Rechteinhabern zu der Annahme geführt, dass das Gewerberecht eine originäre Rechtsgrundlage des Datenschutzes in Deutschland bildet. Bei den entsprechenden Vorschriften in der Gewerbeordnung handelt sich um Spezifizierungen und Klarstellungen, die speziell auf solche personenbezogene Daten ausgerichtet sind, die im Kontext der gewerberechtlichen Erlaubnisse gewonnen werden.

Was ist ein Datenschutz­beauftragter, und welche Pflichten und Rechte hat er? Informieren Sie sich jetzt und lassen Sie sich bei Ihrer Suche nach einem Experten beraten.

Die Datenschutzgrundverordnung (DSGVO) vereinheitlicht den Datenschutz in europäischen Unternehmen. Um diese Anforderungen an den Datenschutz umzusetzen, empfiehlt sich ein Datenschutzmanagement: Hierbei werden die Anforderungen an den betrieblichen Datenschutz geregelt, zentral geplant, gesteuert, umgesetzt und auch kontrolliert. Mittels eines solchen Datenschutzmanagementsystems wird ein Standard etabliert, der allen Mitarbeitern sowohl als Orientierung als auch als klare Richtlinie gilt.

Eine Datenprüfung beziehungsweise Datenschutzprüfung kann in unterschiedlicher Form und von verschiedenen Seiten aus vorgenommen werden. Besonders eine Datenschutzprüfung von öffentlich-rechtlicher Seite, die Überwachungsbehörden vornehmen, kann im Falle eines negativen Ausganges sehr ernste Konsequenzen für das Unternehmen haben. Insgesamt ist das Thema auch für die Reputation eines Unternehmens im datenschutzrechtlichen Bereich zunehmend auch für den Wettbewerb mit anderen Unternehmen relevant. Eng verknüpft ist das Thema Datenschutzprüfung auch mit dem Datenschutzbeauftragten des Unternehmens.

Sowohl Datenschutz als auch Datensicherheit sind heutzutage in der medialen Welt von enormer Relevanz: für Privatpersonen, die Daten von sich preisgeben ebenso wie für Unternehmen, die Daten verarbeiten.