Datenschutz in Handel und Dienstleistung. Der externe Datenschutzbeauftragte (DSB)

Transkript

1 Datenschutz in Handel und Dienstleistung Der externe Datenschutzbeauftragte (DSB)

2 Wer sind wir? Die AGAD Service GmbH ist die Servicegesellschaft des AGAD (Arbeitgeberverband Großhandel, Außenhandel, Dienstleistungen e.v.) mit Geschäftsstellen in Essen und Dortmund. Weitere Infos unter Wozu einen Datenschutzbeauftragten? 4f des Bundesdatenschutzgesetzes (BDSG) schreibt den Datenschutzbeauftragten für alle Unternehmen vor, bei denen personenbezogene Daten von mindestens 10 Personen automatisiert verarbeitet werden. Ein personenbezogenes Datum ist schon der Name des Handwerkers, der im Großhandel einkauft. Personenbezogene Daten werden von jedem Mitarbeiter verarbeitet, der Zugriff auf die Stammdaten von Kunden oder Personal hat. Ich will ein Einsatzteam für Kontrollen vor Ort, das professionell und schnell kritische Datenverarbeitungen klärt. Landesdatenschutzbeauftragter NRW am Alle Lidl-Vertriebsgesellschaften hatten bis Anfang Juni 2008 keinen betrieblichen Datenschutzbeauftragten bestellt, obwohl sie nach 4 f des Bundesdatenschutzgesetzes hierzu verpflichtet gewesen wären. ( ) Die Datenschutzaufsichtsbehörden haben daher jede der 35 Lidl-Vertriebsgesellschaften mit einem Bußgeld in Höhe von Euro belegt. Pressemitteilung des Innenministeriums Baden-Württemberg vom Vor welchen datenschutzrechtlichen Herausforderungen stehe ich als Händler/Dienstleister? Natürlich hat ein Händler/Dienstleister weder die sensiblen Daten eines Krankenhauses noch die Datenmenge eines Mobilfunkanbieters. Aber, was tun Sie... wenn ein Hersteller Ihre Kundendaten für ein Mailing in Ihrem Namen verwenden will? wenn Ihr Administrator die Weiterleitung eines -Postfaches nicht vornehmen will, weil er das für unzulässig hält? wenn in Ihrem Hause eine Software eingeführt werden soll, deren Fernwartung aus den USA erfolgt? wenn ein Kunde auf der Herausgabe seines Datensatzes besteht? wenn ein Fremder Ihr Verfahrensverzeichnis einsehen will? wenn Sie die Archivierung aller s einrichten wollen, Ihre Mitarbeiter aber auch privat mailen dürfen? wenn ein Außendienstmitarbeiter mit allen Kundendaten zur Konkurrenz wechselt? Wer kann zum Datenschutzbeauftragten bestellt werden? Grundsätzlich, wer die erforderliche Fachkunde und Zuverlässigkeit besitzt ( 4f Abs. 2 BDSG). Folgende Personen scheiden aber aus, da sie sich sozusagen selbst kontrollieren müssten: Gesellschafter, Geschäftsführer und Vorstände, Prokuristen, Leiter IT, Leiter Personal.

3 Welche Qualifikationen muss ein Datenschutzbeauftragter haben? Der Düsseldorfer Kreis (eine informelle Vereinigung der obersten Aufsichtsbehörden) hat mit Beschluss vom 24./ die Mindestanforderungen auszugsweise wie folgt konkretisiert: Grundkenntnisse zum verfassungsrechtlichen Persönlichkeitsrecht Umfassende Kenntnisse des Bundesdatenschutzgesetzes Kenntnisse der Informations- und Telekommunikationstechnologie Betriebswirtschaftliche Grundkompetenz Kenntnisse im praktischen Datenschutzmanagement Was spricht für einen externen Datenschutzbeauftragten? Dass er sich auf den Datenschutz spezialisiert hat und die Tätigkeit nicht nebenbei erledigen muss ; Dass er sich fortbildet und über aktuelle Entwicklungen auf dem Laufenden bleibt; Dass er nicht den Sonderkündigungsschutz eines Arbeitnehmers nach dem Bundesdatenschutzgesetz ( 4 f Abs. 3) genießt. Unsere Leistungen: Wollen Sie das Haftungsrisiko als Unternehmensleitung eingehen, keinen (wirksamen) Datenschutzbeauftragten bestellt zu haben? Wollen Sie wirklich einem Ihrer Mitarbeiter zumuten, sich in diese für ihn völlig fremde Materie einarbeiten zu müssen? Wollen Sie die vom Gesetz dem Mitarbeiter zustehenden Fortbildungskosten ausgeben? Wollen Sie dann doch weiteren kostenpflichtigen Rat einholen müssen, wenn Ihr Datenschutzbeauftragten die meist juristischen Fragen nicht beantworten kann? All dies nehmen wir Ihnen ab: Bestandsaufnahme Ihrer IT Erstellung und Pflege des Verfahrensverzeichnisses Erstellung des jährlichen Tätigkeitsberichtes Jährliche Schulung und Verpflichtung der Mitarbeiter auf das BDSG Begleitung bei der Einführung neuer Verfahren Erstellung von IT-Richtlinien und Anweisungen Regelmäßige Beantwortung datenschutzrechtlicher Fragen Dr. Oliver K.-F. Klug Geb. 1970, Studium an den Universitäten Köln und Lausanne, 1998 Promotion an der Universität zu Köln. Rechtsanwalt seit 1998, Fachanwalt für Arbeitsrecht seit Geschäftsführer des Arbeitgeberverbandes Großhandel, Aussenhandel, Dienstleistungen Westfalen Mitte e.v, seit 2010 Hauptgeschäftsführer des AGAD e.v.. Dr. Klug wurde durch den TÜV Nord zum Datenschutzbeauftragten zertifiziert. Er veröffentlicht und referiert regelmäßig zu arbeits- und datenschutzrechtlichen Themen. Dr. Nils Helmke Geb. 1976, Studium an den Universitäten Bremen, Madrid und Köln Promotion an der Universität zu Köln Begleitung einer Zertifizierung in Abstimmung mit der Datenschutzbehörde für ein Telekommunikations- Dienstleistungsunternehmen. Seit 2011 ist Herr Dr. Helmke als Rechtsanwalt und externer Datenschutzbeauftragter bei der AGAD Service GmbH tätig. Dr. Helmke ist durch den TÜV Nord zum Datenschutzbeauftragten zertifiziert, Mitglied der GDD (Gesellschaft für Datenschutz und Datensicherheit e.v.) und referiert und veröffentlicht regelmäßig zu datenschutzrechtlichen Themen. Die Kosten für AGAD-Mitglieder * Bei bis zu 50 Mitarbeitern: 500 EUR / p.a. Bei 51 bis 100 Mitarbeitern: 700 EUR / p.a. Bei 101 bis 200 Mitarbeitern: 900 EUR / p.a. Bei mehr als 200 Mitarbeitern: Individuelles Angebot (* Für Nichtmitglieder erstellen wir gerne ein individuelles Angebot)

4 + Ihr Plus an Prävention Vorbeugen ist die beste Versicherung Doch trotz guter Vorsorge mit Hilfe eines externen Datenschutzbeauftragten, kann der worst-case eintreten. Ein gezielter Hackerangriff oder ein gestohlener Laptop können immense Kosten verursachen. Unser Partner die VGA GmbH liefert Ihnen für diesen Fall die nötige Sicherheit. Die VGA wurde vor mehr als 60 Jahren von Unternehmern für Unternehmer gegründet und verfügt somit als verbandseigener Vermittler über jahrzehntelange Erfahrung in der Branche. Sie erhalten ein umfassendes Data-Risks-Paket, welches Sie gegen jegliche Schäden im Zusammenhang mit Datenklau und Datenverlust absichert. Von Reparatur und Ersatz der Daten über Öffentlichkeitsarbeit zur Wiederherstellung Ihrer Reputation bis hin zu Verteidigungskosten im Gerichtsfall. + Ihr Plus an Service Die Kundenberater der VGA beraten Sie gern und ausführlich telefonisch, per oder in einem persönlichen Gespräch. Weitere Informationen Wenn Sie Interesse an weiteren Informationen und einer Beratung zum Thema Datenschutz in Ihrem Unternehmen haben sollten, faxen Sie uns einfach diese ausgefüllte Seite zu, oder senden Sie eine an datenschutz@agad.de Für ein erstes völlig unverbindliches Gespräch besucht Herr Dr. Helmke Sie auch gern! Name Firma Tel.: Dr. Nils Helmke Versicherungskonzepte für Handel und Dienstleistung info@vga.de Jetzt informieren: Telefax:

5 Der Datenschutz wird immer wichtiger, aber auch komplizierter. Gerade für unser Rechenzentrum ist Rechtssicherheit zwingend geboten. Wir haben mit der AGAD Service GmbH einen kompetenten Ansprechpartner gefunden, der unsere IT-Umgebung rechtlich begleitet. Dabei gefällt uns vor allem der pragmatische Ansatz, der zu den angeschlossenen Großhandelsunternehmen passt. Edith Weerd, Vorstandsmitglied der ZEDACH eg sowie Vorstandsvorsitzende der DEG DACH-FASSADE-HOLZ eg Für die Mitgliedschaft im AGAD war für uns neben der Rechtsberatung die Möglichkeit entscheidend, die Leistungen eines externen Datenschutzbeauftragten in Anspruch nehmen zu können, für die wir einen aktuellen Bedarf haben. Ich bin der Auffassung, dass die angebotene Leistung der AGAD Service GmbH als externer Datenschutzbeauftragter für unsere Belange eine kompetente und effiziente Lösung ist. Roland Ohlberger, General Manager des Sheraton Essen Hotels Service GmbH Die Servicegesellschaft des Arbeitgeberverbandes Großhandel, Außenhandel, Dienstleistungen e.v. Westfalendamm Dortmund Telefon: Telefax: Informationen zum Datenschutz: datenschutz@agad.de Amtsgericht Essen: HRB Geschäftsführer: Dr. Oliver K.-F. Klug