Datenschutz im Unternehmen

Die Datenschutzgrundverordnung (DSGVO) sieht zum besseren Schutz personenbezogener Daten u.a. das sogenannte Double-Opt-in-Verfahren vor. Wir erklären Ihnen, was es mit diesen (Double)-Opt-in- und Opt-Out-Verfahren auf sich hat.

Zahlreiche Unternehmen trifft die gesetzliche Pflicht, einen Datenschutzbeauftragten (DSB) zu benennen. Im Zuge der Datenschutzgrundverordnung (DSGVO) und des neuen Bundesdatenschutzgesetzes (BDSG-neu) hat sich der Kreis der verpflichteten Unternehmen erweitert. Es besteht die Wahl zwischen einem internen und einem externen DSB. Auf den ersten Blick scheint einiges dafür zu sprechen, sich für den internen Datenschutzbeauftragten zu entscheiden. Ein interner DSB erweist sich allerdings aus verschiedenen Gründen nicht immer als optimale Wahl.

Die Stelle eines Datenschutzbeauftragten in einem Unternehmen darf besetzen, wer über die entsprechende Fachkunde und Qualifikation verfügt. Unsicherheiten bestehen dabei über den Erwerb der datenschutzrechtlichen Kenntnisse. Die seit Mai 2018 verbindlich geltende EU-Datenschutzgrundverordnung schafft auch nicht mehr Klarheit, wenn es um die notwendigen Kenntnisse des betrieblichen Datenschutzbeauftragten geht.

Viele Unternehmen haben Videokonferenz-Tools im Einsatz. Doch welches Tool entspricht den Anforderungen der DSGVO und berücksichtigt weitere Datenschutz-Standards? Wir haben eine kurze Übersicht für Sie zusammengestellt.

Bereits vor der DSGVO galten bei Datenpannen sowohl gegenüber den Datenschutzbehörden als auch im Hinblick auf die Betroffenen Melde-und Anzeigepflichten. Entsprechende Nachlässigkeiten gegen die Meldepflicht bei einem Datenschutzvorfall waren bereits früher bußgeldpflichtig. Allerdings stellt die seit dem 25. Mai 2018 gültige DSGVO höhere Anforderungen in diesem Pflichtenkreis, und auch der Rahmen für Bußgelder wurde drastisch erhöht. Unternehmen müssen entsprechenden Protokollroutinen und Abläufen bei der Meldung der Pflichtverstöße erhöhte Aufmerksamkeit schenken. Hier ist bei den Unternehmen aktives Handeln gefragt, um sich den gesteigerten Anforderungen im betrieblichen Alltag zu stellen.

Das Management von Betroffenenanfragen wird mit unserer Datenschutz-Software ganz einfach.

Datensicherheit umfasst den Schutz aller Daten. Datenschutz wiederum ist ein Teilbereich davon und umfasst insbesondere den Schutz personenbezogener Daten.Um beides gewährleisten zu können, empfiehlt es sich für Unternehmen, ein Datensicherheitskonzept zu etablieren. Datensicherheit ist ein Bestandteil des Datenschutzes und beschreibt ein konkretes datenschutzrechtliches Vorgehen für Unternehmen, bei der die notwendigen Rahmenbedingungen für die Erhebung, Verarbeitung und Nutzung speziell personenbezogener Daten sichergestellt werden. Datensicherheit sowie der übergeordnete Datenschutz sind eng mit der Unternehmens-IT verknüpft, weswegen hier auch von Informationssicherheit gesprochen wird. Ein Datensicherheitskonzept ist dabei je nach Unternehmen individuell zu etablieren. Wir erklären, worauf Sie achten müssen.

Geht es um die Themen Personalakte und Datenschutz, kommen viele Unsicherheiten auf: Welche Daten fallen bei der Personalaktenführung an und welche personenbezogenen Daten dürfen aus datenschutzrechtlicher Sicht (nicht) in die Personalakte? Wir geben Ihnen einen Überblick.

Datenschutzgesetze stehen nicht erst seit der Einführung der Datenschutzgrundverordnung im Fokus des öffentlichen Interesses. Wir erklären Ihnen alles, was es zu den aktuellen Datenschutzgesetzen zu wissen gibt.

Sowohl Datenschutz als auch Datensicherheit sind heutzutage in der medialen Welt von enormer Relevanz: für Privatpersonen, die Daten von sich preisgeben ebenso wie für Unternehmen, die Daten verarbeiten.

Eine Datenprüfung beziehungsweise Datenschutzprüfung kann in unterschiedlicher Form und von verschiedenen Seiten aus vorgenommen werden. Besonders eine Datenschutzprüfung von öffentlich-rechtlicher Seite, die Überwachungsbehörden vornehmen, kann im Falle eines negativen Ausganges sehr ernste Konsequenzen für das Unternehmen haben. Insgesamt ist das Thema auch für die Reputation eines Unternehmens im datenschutzrechtlichen Bereich zunehmend auch für den Wettbewerb mit anderen Unternehmen relevant. Eng verknüpft ist das Thema Datenschutzprüfung auch mit dem Datenschutzbeauftragten des Unternehmens.

Die Gewerbeordnung enthält Vorschriften zur Verarbeitung von personenbezogenen Daten. Diese Tatsache hat bei manchen Unternehmern und auch Rechteinhabern zu der Annahme geführt, dass das Gewerberecht eine originäre Rechtsgrundlage des Datenschutzes in Deutschland bildet. Bei den entsprechenden Vorschriften in der Gewerbeordnung handelt sich um Spezifizierungen und Klarstellungen, die speziell auf solche personenbezogene Daten ausgerichtet sind, die im Kontext der gewerberechtlichen Erlaubnisse gewonnen werden.