Ab dem 25. Mai 2018 gelten deutlich höhere Bußgelder, stärkere Informationspflichten und völlig neue Vorgaben für die Dokumentation.
Foto: Jürgen Fälchle - stock.adobe.com

Datenschutz-Grundverordnung

Das ändert sich 2018 für Betriebe beim Datenschutz

Die Datenschutz-Grundverordnung bürdet Betrieben neue Pflichten auf. Sie müssen informieren und dokumentieren. Wer nicht mitspielt, riskiert hohe Bußgelder.

Inhaltsverzeichnis

Auf einen Blick:

  • Die neue Datenschutz-Grundverordnung ist für alle relevant, die personenbezogene Daten verarbeiten. Somit sind alle Handwerksbetriebe von den Neuerungen betroffen.
  • Vom 25. Mai 2018 an werden vor allem die möglichen Geldbußen bei Verstößen massiv angehoben.
  • Weitere Neuerung: Betriebe müssen Betroffene künftig umfassend darüber aufklären, warum sie welche Daten erheben.
  • Zudem müssen sie die gesamte Datenerhebung dokumentieren, um die Einhaltung der neuen Regeln gegenüber Behörden nachweisen zu können.
  • Bei der Umsetzung der neuen Regeln können Betriebe auch auf Muster zurückgreifen.

Am 25.Mai 2018 tritt die EU Datenschutz-Grundverordnung (DSGVO) in Kraft. In Deutschland wird deshalb auch das Bundesdatenschutzgesetz (BDSG) geändert. „Relevant sind die neue Regeln für ausnahmslos alle Unternehmen“, sagt Rechtswalt und Datenschutzrechtsexperte David Oberbeck. Grund: Die neuen Regeln betreffen alle, die personenbezogene Daten verarbeiten. Und genau das machen Handwerksbetriebe – weil sie Mitarbeiter beschäftigen, eine Kundendatenbank nutzen, Fotos von Baustellen bei Facebook posten oder Mitarbeitern die private Nutzung von Firmenhandys erlauben.

Die Definition personenbezogener Daten

Die EU-Verordnung definiert, was personenbezogene Daten sind. Sie berücksichtigt laut Oberbeck alles, wodurch sich Rückschlüsse auf eine Person ziehen lassen – also zum Beispiel

  • Name
  • Adresse
  • E-Mail-Adresse
  • Geburtsdatum
  • Bankdaten
  • Kfz-Kennzeichen und
  • Fotos.

Einverständniserklärung erforderlich oder nicht?

Bei der Verarbeitung von Kundendaten ist zwischen zwei verschiedenen Fällen zu unterscheiden. Zulässig ist sie laut Oberbeck,

  • wenn eine gesetzliche Vorschrift die Nutzung ausdrücklich erlaubt
  • oder wenn die betroffene Person ausdrücklich in die Datennutzung eingewilligt hat.

Liegt eine gesetzliche Erlaubnis zur Datenverarbeitung vor, brauchen Handwerksbetriebe keine gesonderte Einwilligung. Anders sieht es aus, wenn sie Kundendaten zu anderen Zwecken speichern wollen. Zum Beispiel, weil sie Werbung per E-Mail versenden oder Telefon-Marketing betreiben wollen. Dann brauchen Betriebe die Einwilligung der Betroffenen, wie es schon nach jetziger Rechtslage der Fall ist.

„Bestehende Einwilligungserklärungen sind weiter gültig“, sagt Oberbeck. Problematisch werde es künftig aber, wenn keine Einwilligung vorliegt. „Das wird nach der Datenschutzgrundverordnung als unberechtigte Datenverarbeitung gewertet“, warnt der Jurist. Und das sei kein Kavaliersdelikt. „Schließlich werden mit der Datenschutz-Grundverordnung die Bußgelder für alle Verstöße massiv erhöht“, so der Datenschutzrechtsexperte.

Mögliche Strafen bei Verstößen

Bei der rechtswidrigen Verarbeitung von personenbezogenen Daten können Unternehmen von der zuständigen Landesdatenschutzbehörde künftig mit einer Höchststrafe von bis zu 20 Millionen Euro oder 4 Prozent des gesamten weltweit erzielten Vorjahresumsatzes belangt werden, je nachdem welcher Betrag höher ist.

Allerdings meint Oberbeck: „Mit der Höchststrafe werden Handwerksbetriebe künftig sicher nicht belangt.“ Dennoch rät er, die neuen Regeln nicht auf die leichte Schulter zu nehmen. Denn Ende Mai treten noch weitere Neuerungen in Kraft, bei denen der neue Bußgeldkatalog ebenfalls greift.

Neue Informations- und Dokumentationspflichten

Vor allem haben Betriebe neue Informationspflichten zu erfüllen, sagt der Datenschutzrechtsexperte. Sie greifen immer dann, wenn sich Unternehmen von Betroffenen eine neue Einwilligungserklärung einholen. Denn dann müssen sie Kunden schriftlich darüber informieren, was sie mit den erhobenen Daten vorhaben – und zwar zum Zeitpunkt der Datenerhebung. Betroffene bekommen zudem ein Auskunftsrecht. „Auf Verlangen müssen Betriebe deshalb auch in einfachen Fällen künftig offenlegen, welche Daten sie von einer Person zu welchem Zweck gespeichert haben“, erläutert der Jurist.

Auch bei der Dokumentation kommen auf Betriebe einige Neuerungen zu. So müssen sie künftig im sogenannten „Verzeichnis für Verarbeitungstätigkeiten“ festhalten, welche personenbezogenen Daten im Unternehmen verarbeitet werden und wofür sie benutzt werden. Zwar gibt es für Kleinunternehmen unter 250 Beschäftigten hierzu Ausnahmen, die in der Praxis aber kaum greifen werden. „Insgesamt dient das Verzeichnis dazu, den Behörden bei der Kontrolle zu helfen“, sagt der Jurist.

Wer künftig eine Datenschutz-Folgenabschätzung braucht

Unter bestimmten Umständen muss die Dokumentation auch eine Datenschutz-Folgenabschätzung enthalten. „Das ist immer dann der Fall, wenn ein hohes Risiko für die Rechte und Freiheiten der Betroffenen vorliegen kann“, so Oberbeck. Als besonders sensibel gelten in diesem Zusammenhang Gesundheitsdaten, die ethnische Herkunft oder religiöse Zugehörigkeit einer Person. Solche Daten fallen nach Einschätzung des Juristen in Handwerksbetrieben in der Regel aber nicht an.

Leitfaden zum Datenschutz

Bei der Umsetzung der neuen Regeln hilft ein Leitfaden des ZDH mit zahlreichen Mustern.

Umfrage: Haben Sie schon einen Datenschutzbeauftragten?

DSGVO: Haben Sie schon einen Datenschutzbeauftragten?

Die Uhr tickt: Am 25. Mai 2018 tritt die Datenschutz-Grundverordnung in Kraft. Sind Sie darauf vorbereitet und haben für Ihren Betrieb bereits einen Datenschutzbeauftragten?
Artikel lesen >

Auch interessant:

Schon bereit für die DSGVO? Machen Sie den Test!

Wie setze ich die Datenschutz-Grundverordnung um? Diese Frage beschäftigt viele Unternehmer. Ein Online-Test gibt Aufschluss darüber, wo es noch Handlungsbedarf im Betrieb gibt.
Artikel lesen >

Dienstliche Smartphones: Schriftliche Absicherung muss sein

Sie wollen nicht, dass Ihre Mitarbeiter im Betrieb private Smartphones nutzen? Dann sind Diensthandys eine mögliche Alternative. Eine Musterregelung für die Nutzung finden Sie hier.
Artikel lesen >

-Anzeige-

Wenn Sie Ihre Augen tagsüber nur mit Streichhölzern offen halten können, sollten Sie handeln.
Foto: Yuriy Shevtsov - stock.adobe.com

Work-Life-Balance

5 Tipps gegen Schlaflosigkeit bei Stress im Job

Wer nachts nicht abschalten kann, wälzt sich oft schlaflos hin und her. Doch Sie können etwas tun für erholsamen Schlaf.

Für Handwerker und Betriebe hat die BG Bau für den richtigen Hitze- und UV-Schutz zusammengestellt.
Foto: artea_art - stock.adobe.com

Tipps für richtigen Hitze- und UV-Schutz

Hitze auf dem Bau: So schützen Sie Ihre Mitarbeiter

Arbeit auf dem Bau bei mehr als 30 Grad? Das ist nicht angenehm und birgt Risiken. Mit diesen Tipps sorgen Sie für Hitze- und UV-Schutz.

Das fordert ZDH-Präsident Wollseifer für Auszubildende und ihre Betriebe.
Foto: Stockfotos-MG - stock.adobe.com

Mehr Wertschätzung für Ausbildung

Wollseifer will Sozialabgaben für Azubis streichen

Handwerkspräsident fordert Gleichstellung mit der akademischen Ausbildung und mehr Wertschätzung für Ausbildungsbetriebe.

Wolfgang Breitner, Chef des Gebäudereiniger-Betriebs Breitner Clean Team in Obernkirchen.
Foto: Martina Jahn

Personal

Integration: Experimentieren für den Erfolg

Für Wolfgang Breitner ist Integration gelebter Alltag. Mit seinem Team geht er dafür manchmal auch unbequeme Wege – und hat damit Erfolg.