Diese bildet einen gesetzlichen Rahmen und zeigt auf, welche Kriterien Unternehmen in Bezug auf ihre Datenintegrität und Datensicherheit, speziell personenbezogener Daten, erfüllen müssen, um diese zu schützen. Hiervon sind sowohl digitale als auch analoge Daten betroffen, dabei sind nicht nur externe Kundendaten, sondern beispielsweise auch interne Mitarbeiterdaten von Relevanz. Firmen, welche diese Verordnung ab dem 25. Mai 2018 nicht umsetzen, drohen drakonische Strafen mit hohen Bußgeldern.
Innerhalb der DSGVO besteht aber durch entsprechende Formulierungen ein Freiraum, der teilweise mit nationalen Regelungen, sogenannten „Öffnungsklauseln“, abgedeckt wird. In Deutschland wird die DSGVO mithilfe von Anpassungen aus dem Bundesdatenschutzgesetz (BDSG-neu) erweitert. Jedoch ist nicht immer klar, ob diese Regelungen rechtskonform und mit der DSGVO vereinbar sind, weshalb aktuell noch nicht abzusehen ist, welche Problematiken und Folgen mit der DSGVO und dem BDSG-neu einhergehen, da es diesbezüglich noch keine juristischen Urteile gibt.
Klinkner & Partner bietet in diesem Jahr bundesweit Seminare zur Anwendung der DSGVO an, um Unternehmen, speziell aus dem Laborumfeld, auf die Umstellung vorzubereiten und zu schulen.
Am 06. Februar 2018 fand diesbezüglich die erste Informationsveranstaltung in Saarbrücken statt und wurde von Herrn Brugger, der als Datenschutzbeauftragter und Berater im Bereich IT-Sicherheit bei der Firma KFK tätig ist, durchgeführt. Der Schwerpunkt dieser Veranstaltung lag darauf, die Unternehmen für die Umstellung zu qualifizieren und Antworten auf folgende, besonders relevante Fragen zu geben:
- Wann ist vom Unternehmen ein Datenschutzbeauftragter zu benennen?
- Was sind Verfahrensverzeichnisse?
- Sind bereits Auftragsdatenverarbeitungs-Verträge abgeschlossen und auf dem neusten Stand?
- Reicht die bestehende IT-Sicherheit aus?
- Ist die Internet-Präsenz auf die DSGVO abgestimmt?
- Besteht im Unternehmen ein geeignetes Datenschutz-Management-System (DMS)?
- Sind die Mitarbeiter geschult?