DSGVO

Das Management von Betroffenenanfragen wird mit unserer Datenschutz-Software ganz einfach.

An den Terminus der "Verarbeitung personenbezogener Daten" knüpfen eine Vielzahl datenschutzrechtlicher Vorschriften an. Unternehmen sollten sich deshalb mit dem Begriff Datenverarbeitung und den diesem zugrundeliegenden gesetzlichen Regelungen auseinandersetzen, um dem eigenen datenschutzrechtlichen Aufgaben- und Pflichtenkreis genau nachkommen zu können.

Was muss man datenschutzrechtlich bei Google Analytics beachten?➨ Hier erfahren Sie alles, was Sie zu Google Analytics und Datenschutz wissen müssen.

Hier erhalten Sie einen Überblick über die ePrivacy Regelungen, die den Umgang mit personenbezogenen Daten in Online-Medien normieren.

Die Datenschutzgrundverordnung (DSGVO) hat die Betroffenenrechte im Datenschutz umfassend gestärkt. So sieht die DSGVO nun umfangreiche Informationspflichten für Unternehmen vor. Das bedeutet, dass Unternehmen grundsätzlich in der Pflicht sind, betroffene Personen umfassend darüber zu informieren, wenn das Unternehmen personenbezogene Daten wie etwa Namen oder Mail-Adressen von dem Betroffenen verarbeitet. Im Besonderen zählen zu den betroffenen Personen Bewerber, Mitarbeiter, Geschäftspartner, Kunden und Interessenten. Reicht also beispielsweise ein Bewerber seine Bewerbungsunterlagen ein, so ist dieser Bewerber über die wesentlichen Rahmenbedingungen, wie seine Daten im Unternehmen verarbeitet werden, zu informieren.

Die Datenschutzgrundverordnung (DSGVO) sieht zum besseren Schutz personenbezogener Daten u.a. das sogenannte Double-Opt-in-Verfahren vor. Wir erklären Ihnen, was es mit diesen (Double)-Opt-in- und Opt-Out-Verfahren auf sich hat.

Neben dem sachlichen Anwendungsbereich muss auch der räumliche Anwendungsbereich der DSGVO eröffnet sein. Da es sich hier um EU-Recht handelt, stellt sich die Frage, wie genau der räumliche Anwendungsbereich definiert ist und wann er eröffnet ist. Wie steht es zum Beispiel um Firmen, die ihren Hauptsitz in den USA haben, aber ihre Server in Europa? Was ist mit Firmen, die Daten von EU-Bürgern verarbeiten, aber keine Filiale in der EU haben?

Neben dem Bundesdatenschutzgesetz (BDSG) gelten in Deutschland die sechzehn Landesdatenschutzgesetze (LDSG) für die jeweiligen Bundesländer. Größtenteils sind diese deckungsgleich mit den Regelungen des Bundesdatenschutzgesetzes; es ergeben sich jedoch auch ein paar Unterschiede. Die Gesetze des LDSG regeln allgemein den Datenschutz in öffentlichen Stellen des Landes. Für Unternehmen gelten sie damit in aller Regel nicht – sofern nicht der unten beschriebene Ausnahmefall Anwendung findet.

Bereits vor der DSGVO sah das alte Bundesdatenschutzgesetz eine Löschung von Daten in bestimmten Fällen vor. Viele Unternehmen das Thema Datenlöschung nicht ernst genommen und folglich ihre Löschpflicht nicht konsequent umgesetzt. Mit der seit dem 25. Mai 2018 geltenden EU-Datenschutzverordnung (DSGVO) können sich Unternehmen angesichts drastisch erhöhter Bußgeldrahmen bei Datenpflichtverstößen Nachlässigkeiten in diesem Bereich nicht mehr leisten. Denn eines ist klar: Zu jedem datenschutzkonformen Datenmanagement im Unternehmen gehört zwingend ein entsprechendes Löschkonzept. Was ist dabei zu beachten?

Erstellen Sie Ihr Verarbeitungsverzeichnis rechtssicher und digital.

Das Internet vergisst nichts – weder Informationen noch Bilder – und das kann für viele Menschen zu einem echten Problem werden. Stellen Sie sich nur einmal vor, Ihr Name würde bei Google immer mit Links zu Internet-Seiten verbunden, die auf einen Fehltritt in Ihrer Vergangenheit verweisen würden. Jeder könnte öffentlich sehen, dass Sie vor 20 Jahren zum Beispiel einmal insolvent waren oder einen Ladendiebstahl begangen haben.Nicht nur deshalb ist das Recht auf Löschung (Recht auf Vergessenwerden) ein wichtiges Recht, welches den Ruf von Verbrauchern schützt.

Unter Telemedien versteht man Dienste, durch die Informationen als elektronische Daten zugänglich gemacht werden. Das sind zum Beispiel Access Providing, Telebanking, Online-Pressedienste, aber auch die Kommunikation per E-Mail. Das 2007 in Kraft getretene Telemediengesetz (TMG) regelte insbesondere Datenschutz und Haftung in diesem Bereich. Für Unternehmen statuierte das TMG im Hinblick auf den Datenschutz einige Pflichten. Diese Vorschriften wurden jedoch mit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) am 25.05.2018 verdrängt.