Betriebswirtschaftliche Lösungen

Die neuen Vorschriften gelten ausnahmslos für alle Betriebe die in der EU einen Standort haben, oder personenbezogen Daten von Bürgern aus EU-Ländern nutzen.

​

Durch die neue DSGVO werden viele Regelungen im Bundesdatenschutzgesetz (BDSG) ersetzt, daher wird das BDSG derzeit entsprechend angepasst.

 

​

​Rechtmäßigkeit der Datenverarbeitung

​

Für die Verarbeitung personenbezogener Daten definiert die DSGVO als allgemeinen Grundsatz ein sogenanntes ‚Verbot mit Erlaubnisvorbehalt‘. Die Verarbeitung von Daten ist demnach nur zulässig, wenn eine Einwilligung von Betroffenen oder eine andere in dieser Vorschrift festgelegte Ausnahme vorliegt. Dies ist der Fall, wenn

​

• die Verarbeitung für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Antrag der betroffenen Person erfolgen

​

• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt

​

• die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen

​

• wenn sie im öffentlichen Interesse oder zur Erfüllung hoheitlicher Aufgaben erforderlich ist oder

​

• sie zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Dieser Rechtfertigungsgrund gilt nicht für Behörden.

 

​

Datensparsamkeit

Das bereits im Bundesdatenschutzgesetz (BDSG) verankerte Prinzip der „Datensparsamkeit“ findet sich nunmehr als eines der zentralen Prinzipien in der Datenschutz-Grundverordnung wieder.

 

Die Verarbeitung personenbezogener Daten muss dem Zweck angemessen und sachlich relevant sowie auf das für den Zweck der Datenverarbeitung notwendige Maß beschränkt sein.

 

​

Datensicherheit

​

Zur Wahrung der Datensicherheit müssen Unternehmen geeignete technische und organisatorische Maßnahmen umsetzen. Dabei muss das Sicherheitslevel im Verhältnis zum Risiko angemessen sein.

​

Geboten sein kann danach unter anderem eine Pseudonymisierung (dient dem Schutz vertraulicher und sensibler Daten vor unbefugten Nutzern) oder Verschlüsselung. Sowie die Fähigkeit, Vertraulichkeit, Integrität und Verfügbarkeit und Belastbarkeit der Systeme zu gewährleisten.