Mit Wirkung vom 25. Mai 2018 ist die europäische Datenschutzgrundverordnung in Kraft getreten. Diese verpflichtet jeden Unternehmer, Freiberufler, Gewerbetreibenden den Nachweis zu erbringen, dass er die Datenschutzgrundverordnung einhält.

Die Umsetzung der neuen Anforderungen ist deshalb besonders wichtig, da Fehler beim Datenschutz erhebliche Auswirkungen haben können. So drohen sehr hohe Bußgelder. Das ist zum Beispiel dann der Fall, wenn Sie nicht nachweisen können, dass Sie die Betroffenenrechte umsetzen oder Ihre IT dem Stand der Technik entspricht.

Was sollten Sie im Einzelnen umzusetzen?

• Für Marketingzwecke benötigen Sie rechtskonforme Einwilligungen ihrer potenziellen Kunden
• Ihre IT-Systeme sind also dahingehend zu prüfen, ob die Herausgabe einer Kopie der personenbezogenen Daten möglich ist, ohne die Rechte anderer zu verletzen.
• Wie gehen Sie im Unternehmen mit Datenschutzverletzungen um und wie dokumentieren Sie das?
• Sie haben Transparenzpflichten zu erfüllen, das heißt eine nachweisbare Dokumentation aufbauen.

Ein Datenschutzmanagement aufbauen

• Sie als Unternehmer haben Strategien für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der Mitarbeiter zu treffen.
• Sie haben regelmäßige Überprüfungen zur Gewährleistung der Sicherheit Ihrer Datenverarbeitung einzurichten (Audits), einschließlich der Dokumentation dieser Audits.
• Sie setzen andere Dienstleister ein, die zum Teil Ihre Datenverarbeitung übernehmen, dann sind entsprechende Verträge zu schließen.
• und vieles mehr.

Es ist höchste Zeit. 

Michael Letter unterstützt Sie als externer Datenschutzbeauftragter bei dieser Aufgabe.