[oc_spacer height=“10″]Im Mai 2018 tritt mit der neuen Datenschutzgrundverordnung (EU-DSGVO) ein europaweit geltendes Datenschutzrecht in Kraft, welches in allen EU-Mitgliedstaaten direkt geltendes Recht sein wird. In vielen Bereichen ist dies im Moment ein aktuelles Thema. Deshalb stellt sich die Frage, was ist die EU-DSGVO genau und welche Auswirkungen wird sie auf Technologieunternehmen und deren Kunden haben?<\/p>\n
Genaugenommen ist die DSGVO schon im Mai 2016 in Kraft getreten, aber viele Organisationen sind erst ab dem 24. Mai 2018 verpflichtet, die Verordnung umzusetzen. Laut der Datenschutzgrundverordnung m\u00fcssen Unternehmen explizit die Erlaubnis ihrer Kunden einholen, bevor sie deren Daten verwenden d\u00fcrfen. Zudem m\u00fcssen sie jederzeit dar\u00fcber Auskunft geben k\u00f6nnen, wof\u00fcr die Kundendaten verwendet werden.<\/p>\n
Die Auswirkungen von DSGVO auf Unternehmen lassen sich in zwei Bereiche aufteilen. Zuerst m\u00fcssen sie ihre derzeitigen Datenbearbeitungs- und Datenspeichersysteme untersuchen, um festzustellen, ob diese f\u00fcr die neue Verordnung ger\u00fcstet sind. Zweitens m\u00fcssen sie neue interne Prozesse einf\u00fchren und die Mitarbeiter auf den neuesten Stand bringen, wie sie in Zukunft auf Daten zugreifen und diese teilen.<\/p>\n
Es werden auch Ver\u00e4nderungen auf internationale Unternehmen zukommen, deren Hauptsitz au\u00dferhalb der EU ist. Ab Mai 2018 gilt statt des bisher geltenden \u201eSitzlandprinzips\u201c das \u201eMarktortprinzip\u201c. Das bedeutet, dass lokale oder nationale Gesetze nicht mehr l\u00e4nger Vorrang \u00fcber europ\u00e4ischen Richtlinien haben. Unternehmen, die weiterhin EU-B\u00fcrgern Leistungen anbieten wollen, m\u00fcssen jetzt zwingend die DSGVO beachten, so wie diese im jeweiligen Zielland angewendet wird.<\/p>\n
Artikel 12 der neuen Verordnung legt au\u00dferdem strengere Informationspflichten fest. So m\u00fcssen Unternehmen ihre Nutzer \u00fcber die Datenverarbeitung und die Dauer der Speicherung informieren. Daneben gibt es auch eine Mitteilungspflicht hinsichtlich Speicherungsdauer und der Weitergabe an ein Drittunternehmen. Diese Informationspflichten gehen mit Regeln zu Auskunft, Widerruf sowie L\u00f6schung einher. Betroffene haben ein Recht darauf, Daten zu l\u00f6schen, bekannt als das \u201eRecht auf Vergessenwerden\u201c.<\/p>\n
Anders als bei dem vom Europ\u00e4ischen Gerichtshof postulierten Recht zur Sperre von personenbezogenen Suchmaschinenergebnissen geht es in der DSGVO um die direkte L\u00f6schung bei der speichernden Stelle. F\u00fcr Daten, die Unternehmen selbst \u00fcber eine Person ver\u00f6ffentlicht haben, besteht k\u00fcnftig sogar eine Pflicht f\u00fcr Unternehmen, andere Stellen, die diese Daten ebenfalls verarbeiten, \u00fcber den L\u00f6schungsanspruch des Betroffenen zu informieren.<\/p>\n
Diese neue EU-Datenschutzgrundverordnung hat das bisherige Datenschutzrecht nicht neu erfunden, es werden nur neue Schwerpunkte gesetzt. Ab 2018 kommen auf Unternehmen deutlich mehr Pflichten und Risiken zu. Sie m\u00fcssen sich nicht nur bewusst machen, wo, wann und welche Daten verarbeitet werden, sondern m\u00fcssen unter Umst\u00e4nden auch eine Dokumentation \u00fcber die Verarbeitungst\u00e4tigkeiten f\u00fchren.<\/p>\n
Prim\u00e4r sollten sich Unternehmen dar\u00fcber bewusst werden, welche Art von Datenbearbeitung im eigenen Betrieb stattfindet. Dabei stellt sich unter anderem die Frage, ob eine Datenverarbeitung, bei der Mitarbeiterdaten gespeichert werden, im Auftrag eines Drittunternehmens stattfindet oder ob eine Zusammenarbeit mit Subdienstleistern vorliegt, die die Daten einsehen k\u00f6nnen.<\/p>\n
Nach der Analyse m\u00fcssen die Kontrolle und Bewertung der Datenverarbeitung erfolgen. Diese Bewertung sollte feststellen, ob die neue Datenverordnung eingehalten wird. Zudem ist es auch wichtig zu \u00fcberpr\u00fcfen, ob bestehende Auftragsverarbeitungsvertr\u00e4ge, Datenschutzhinweise und Einwilligungen dem neuen Recht entsprechen.<\/p>\n
Das Risiko einer Nichteinhaltung ist betr\u00e4chtlich. Bisher waren Bu\u00dfgelder eher eine Seltenheit. Jedoch nehmen die Bu\u00dfgelder, die in den Artikeln 83 und 84 der DSGVO ausgewiesen sind, ganz neue Dimensionen in der Datenschutzwelt an. Hier ist u.a. von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes die Rede.<\/p>\n