Die Datenschutzgrundverordnung ( DSGVO)

Am 28.05.2018 tritt die neue europäische Datenschutzgrundverordnung in Kraft. Die gilt unmittelbar. Es gibt keine Übergangsfrist. Zugleich tritt das neue Bundesdatenschutzgesetz ( BDSG-neu) in Kraft.

Sie gilt für alle Unternehmen, die personenbezogene Daten verarbeiten. Es handelt sich hierbei um ein grundsätzliches Verbot mit Erlaubnisvorbehalt. Die Unternehmen müssen daher alle gesetzlichen Vorgaben erfüllen, um diese Vorhaltung der persönlichen Daten zu rechtfertigen.

Hierbei sind fünf Schritte zur Umsetzung erforderlich:

1. Ist die Bennennung eines weisungsungebundenen Datenschutzbeauftragten ab einer Mitarbeiterzahl von 10 Personen erforderliche.
2. Ist ein Verarbeitungsverzeichnis zu erstellen, mittels dessen alle Verarbeitungstätigkeiten im Unternehmen erfasst werden.
3. Im Rahmen der Gap Anlalysis muss jedes einzelne Verarbeitungsverfahren in der "Gap Anlyisis" überprüft werden und ein Maßnahmeplan ist zu erstellen.
4. Die Datensicherheit ist zu überprüfen, sogenannte TOMs (Technische und organisatorische Maßnahmen) sind zu erkennen und zu ergreifen. Die diesbezügliche Dokumentation ist zwingend vorgeschrieben !
5. Die Papierform ist zu beachten, Auftragsdatenverarbeitung und Datenschutzinformationen

(Websites, Kunden- und Mitarbeiterinformationen sind zu formulieren)

Sämtliche vorbezeichneten Schritte sind zwingend und für den Fall der Nichtbeachtung drohen hohe Bußgelder bis zu 20 Millionen Euro.