Neues Datenschutzrecht ab Mai 2018
\nDie wichtigsten Pflichten f\u00fcr Unternehmen auf einen Blick<\/p>\n
1. Dokumentationspflichten<\/p>\n
Gem\u00e4\u00df Artikel 30 DS-GVO hat der Verantwortliche (bzw. sein Auftragsbearbeiter) bei nicht nur gelegentlicher Verarbeitung personenbezogener Daten ein \u201eVerzeichnis der Verarbeitungst\u00e4tigkeiten\u201c zu f\u00fchren.<\/p>\n
2. Informationspflichten<\/p>\n
Aus den erweiterten Informations- und Auskunftsanspr\u00fcchen der von der Datenverarbeitung betroffenen Personen aus den Artikeln 12 ff. DS-GVO resultieren umfassende Informationspflichten f\u00fcr die Unternehmen.<\/p>\n
3. Meldepflichten bei Datenpannen<\/p>\n
Gelangen personenbezogene Daten aufgrund von Datenpannen oder Hackerangriffen ungewollt nach au\u00dfen, so ist dies von dem Verantwortlichen binnen 72 Stunden der zust\u00e4ndigen Aufsichtsbeh\u00f6rde zu melden (vgl. Artikel 33 DS-GVO).<\/p>\n
4. Datenschutz-Folgeabsch\u00e4tzung\/Video\u00fcberwachung<\/p>\n
Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge, so muss der Verantwortliche vorab eine sogenannte Datenschutz-Folgenabsch\u00e4tzung gem\u00e4\u00df Artikel 35 DS-GVO durchf\u00fchren.<\/p>\n
5. Pflicht zur Bestellung von Datenschutzbeauftragten<\/p>\n
Auf Grundlage von Art. 37 DS-GVO hat Deutschland in \u00a7 38 BDSG-neu weitere F\u00e4lle benannt, in denen ein Datenschutzbeauftragter zu benennen ist. So hat eine Bestellung unabh\u00e4ngig von der Art der Datenverarbeitung zu erfolgen, wenn in der Regel mindestens 10 Personen st\u00e4ndig mit der Datenverarbeitung besch\u00e4ftigt sind.<\/p>\n
6. Besch\u00e4ftigtendatenschutz<\/p>\n
Die Einwilligung von Arbeitnehmern in die Datenverarbeitung im Besch\u00e4ftigungsverh\u00e4ltnis wird insoweit konkretisiert, als dass , f\u00fcr die Freiwilligkeit der Einwilligung die im Besch\u00e4ftigungsverh\u00e4ltnis bestehende Abh\u00e4ngigkeit der besch\u00e4ftigten Person sowie die Umst\u00e4nde, unter denen die Einwilligung erteilt worden ist, zu ber\u00fccksichtigen sind.<\/p>\n