Datenschutz / Datensicherheit

Transkript

1 Datenschutz / Datensicherheit

2

3 Inhaltsverzeichnis Rechtliche Grlagen des Datenschutzes in Deutschland Seite 1 Das Besdatenschutzgesetz seine Ergänzungen Seite 2 Die gesetzliche Pflicht zum Datenschutz Seite 3 Datenschutz für alle Seite 4 Die Kedua GmbH stellt sich vor Seite 5 Der maßgeschneiderte Datenschutzbeauftragte für Sie Seite 6 Der interne Datenschutzbeauftragte Seite 7 Der externe Datenschutzbeauftragte in Ihrem Unternehmen Seite 8 Der Datenschutzbeauftragte Zusammenfassende Gegenüberstellung Seite 9 Kedua Datenschutz ist maßgeschneiderter Datenschutz Seite 10 Was Sie noch beachten sollten Seite 11 Gute Gründe für modernen Datenschutz Seite 12 Chance Datenschutz Seite 13 Kontakt Seite 14

4 Rechtliche Grlagen des Datenschutzes in Deutschland Was ist das BDSG? Wie das BDSG gegliedert ist Das Besdatenschutzgesetz (BDSG) ist zentrale Re Das BDSG gliedert sich in sechs Abschnitte. Der erste gelung für den Datenschutz in Deutschland. Es setzt eine Abschnitt Richtlinie der EU in nationales Recht um. Damit ist ein Definitionen. Der dritte Abschnitt beinhaltet für den annähernd gleicher Datenschutz Standard in allen Mit Bereich der privaten Wirtschaft relevanten Normen. Diese gliedsländern der EU gewährleistet. Dieser wiederum ist beiden Grlage für den freien Datentransfer innerhalb der EU. Datenschutzbeauftragten Das BDSG wird jedoch von zahlreichen bereichsspe Der vierte Abschnitt enthält Regelungen für bestimmte zifischen Spezialgesetzen ergänzt. Regeln Vorschriften Berufs Anwendungsgruppen. Der fünfte Abschnitt eines konkreten beinhaltet Ordnungswidrigkeits Strafbestimmungen, Tatbestand, wird das BDSG insoweit verdrängt, es ist im Falle des Verstoßes gegen das BDSG zur subsidiär. Anwendung einschlägigen Spezialgesetzes einen befinden enthält Abschnitte gelangen sich allgemeinen sind für können. Übergangs Regelungen den betrieblichen besonders wichtig. Im sechsten Abschnitt Schlussvorschriften. Die Landesdatenschutzgesetze gelten dagegen nur für öffentliche Verwaltung sind für den Bereich der Nicht relevant ist der zweite Abschnitt. Hier finden sich privaten Wirtschaft nicht relevant. Regelungen für öffentliche Verwaltung des Bes. 1

5 Das Besdatenschutz gesetz seine Ergänzungen BDSG B u n d e s d a t e n s c h u t z g e s e t z Telemengesetz (TMG) Telekommuni kationsgesetz (TKG) Betriebs verfassungsgesetz (BetrVG) Sonstige bereichs spezifische Gesetze Landesdaten schutzgesetze 2

6 Die gesetzliche Pflicht zum Datenschutz Betrachtet man Vielzahl der gesetzlichen Regelungen mit ihren sich teilweise gegenseitig ausschließenden verdrängenden Tatbeständen stellen sich zunächst einige grsätzliche Fragen: Für welche Unternehmen besteht gesetzliche Pflicht zum Datenschutz? Braucht mein Unternehmen einen Datenschutzbeauftragten? Die Antwort ist einfach: Für alle! Der Paragraph 4 Abs.1 Die Pflicht zur Bestellung eines Datenschutzbeauftragten des Besdatenschutzgesetzes ( 4 Abs.1 BDSG) regelt ist nicht unmittelbar an Größe eines Unternehmens Nutzung personenbezogener Daten, ohne dass dabei geknüpft. Sie richtet sich vielmehr nach der Anzahl der nach der Art des Unternehmens, dessen Größe oder Mitarbeiter, mit der Erhebung, Verarbeitung oder Tätigkeitsbereich unterschieden wird. Bestätigt wird das Nutzung personenbezogener Daten betraut sind. Sind durch Bußgeld Strafvorschriften des BDSG, mehr bestimmte Verstöße gegen ses Gesetz sanktionieren. Aushilfskräfte, mit der automatisierten oder mehr als 20 Auch hier wird nicht nach den besonderen Merkmalen mit eines Unternehmens gefragt, sondern allein nach der oder Zulässigkeit oder des Verbotes von Verhaltensweisen. ein betrieblicher Datenschutzbeauftragter bestellt werden. Ausgenommenist personenbezogener persönliche Zwecke. lediglich Daten für familiäre als der neun nicht Nutzung Personen, also auch Teilzeit automatisierten Erhebung, regelmäßig beschäftigt, Verarbeitung so muss Speicherung oder rein Unabhängig davon besteht se Pflicht, wenn besonders sensible Daten erhoben, verarbeitet oder genutzt werden, oder wenn personenbezogene Daten geschäftsmäßig übermittelt werden. Welche Daten sind betroffen? Alle personenbezogenen Daten. Das sind solche Daten, unmittelbar eine natürliche Person identifizieren oder identifizierbar machen. Juristische Personen sind dann betroffen, wenn sich aus der Firma ein Rückschluss auf eine natürliche Person ziehen lässt ( Otto Müller GmbH ). Auch betroffen sind Personaldaten. Hier gelten besonders strenge Bestimmungen. 3

7 Datenschutz für alle BDSG Pflicht zum Datenschutz für alle Die Pflicht zum Daten schutz besteht für alle bei der Erhebung, Verarbeitung Nutzung personenbezogener Daten. Pflicht zu Bestellung eines betrieblichen Datenschutzbe auftragten auch für viele kleine mittlere Unternehmen 4

8 Die Kedua GmbH stellt sich Ihnen vor Die Kedua GmbH Ihre Datenschutzkompetenz Die Kedua GmbH brandenburgischen wurde Velten geschäftlichen Tätigkeit war 1998 mit gegründet. ist Aufgaben Ziele der Kedua GmbH Sitz Ziel im ihrer Erbringung verschiedener Diensteistungen im schnell wachsenden Jedes Unternehmen, welches personenbezogene Daten erhebt, verarbeitet oder nutzt ist zum Datenschutz verpflichtet. Die Nichteinhaltung der Datenschutzrichtlinien kann mit einer Geldbuße geahndet werden. Online Marktsegment, wozu auchschulungen im Hinblick auf den praxisbezogenen problemorientierten Umgang Ziel der Kedua GmbH ist es, ihren Ken auf einer Ist mit einschlägiger Office Software gehören. Analyse basierende Vorschläge zur Implementierung Aufrechterhaltung eines gesetzeskonformen Datenschutz Seit 2003 erfolgt der Geschäftsbetrieb auch durch managements anzubieten umzusetzen. Hierbei wird in Niederlassung in Berlin Reinickendorf, von wo aus das der Regel der wirtschaftlichsten Alternative der Vorzug Angebotssegment Datenschutz entwickelt betreut einzuräumen sein. wird. Seit der Novelle des Besdatenschutzgesetzes (BDSG) im Jahr 2001 gewinnt ser Bereich zunehmend Ein besonders weitreichender Datenschutz kann aber auch an Bedeutung, da gesetzliche Pflicht zur Bestellung einen Wettbewerbsvorteil darstellen. eines Datenschutzbeauftragten erheblich erweitert wurde. Ob der Datenschutz gesetzlichen in Bestimmungen Ihrem Unternehmen entspricht den wieviel Handlungsbedarf besteht, darin beraten wir Sie gern. 5

9 Der maßgeschneiderte Datenschutzbeauftragte für Sie Sie benötigen für Ihr Unternehmen einen betrieblichen Datenschutzbeauftragten (bdsb) stellen sich nun Frage, wie sich gesetzlichen Vorgaben möglichst kostengünstig realisieren lassen? Zwei Wege zum Ziel Sie können eine Mitarbeiterin oder einen Mitarbeiter Ihres Unternehmens zum internen bdsb bestellen oder Sie beauftragen einen externen Dienstleistungsanbieter mit der Implementierung eines Datenschutzmanagements für Ihr Unternehmen. Der Datenschutzbeauftragte muss über umfangreiche fachliche Kenntnisse verfügen. Es darf kein Interessenkonflikt aufgr der sonstigen von ihm für das Unternehmen ausgeübten Tätigkeit entstehen. Dies ist sowohl bei Geschäftsführern Gesellschaftern als auch bei IT oder Personalverantwortlichen der Fall. Datenschutzbeauftragte können sowohl im Unternehmen beschäftigt sein als auch von qualifizierten Dienstleistern gestellt werden (externe Datenschutzbeauftragte). In welchen Fällen ein interner wann ein externer Datenschutzbeauftragter günstigere Wahl darstellt, lässt sich nicht pauschal feststellen. Maßgebliche Faktoren für se Entscheidung dürften jedoch einerseits Größe Ihres Unternehmens andererseits Intensität der Verarbeitung schutzbedürftiger Daten sein. 6

10 Der interne Datenschutz beauftragte in Ihrem Unternehmen Rechte Pflichten des internen Datenschutzbeauftragten Der interne bdsb erforderliche Der zeitliche Aufwand richtet sich stark nach den Fachke verfügen. D.h. er benötigt für se Gegebenheiten des Unternehmens als Durchschnittswert Aufgabe erforderlichen Kenntnisse in den Bereichen wird man Recht, des betreffenden BWL, muss EDV über innerbetriebliche von ca. 20% der Mitarbeiters Gesamtarbeitszeit ausgehen müssen. Verfahrensabläufe. Er muss sich regelmäßig fortbilden. Ferner muss er zuverlässig sein. Hierbei ist nicht nur persönliche Integrität, sondern auch Soweit vorhanden, ist der Betriebsrat einzubeziehen. Vermeidung von Interessenkonflikten gemeint. Nicht geeignet sind somit Mitglieder der Unternehmensleitung sowie Leiter betroffener Abteilungen (EDV, Personal, Kenmanagement etc.). Dem erforderlichen Der interne bdsb kann ohne sachliche Begründung Sachmittel zur Verfügung gestellt werden. Insbesondere nicht abberufen werden. Er genießt damit, ähnlich muss einem in internen dafür bdsb Führung geeigneten müssen von vertraulichen Räumen Gesprächen gewährleistet sein. Er darf aufgr seiner Tätigkeit nicht benachteiligt werden. 7 Betriebsratsmitglied, faktische Unkündbarkeit.

11 Der externe Datenschutz beauftragte in Ihrem Unternehmen Rechte Pflichten des externen Datenschutzbeauftragten Der externe bdsb wird von einem durch das Unternehmen beauftragten Dienstleister gestellt. Dieser Der externe bdsb berät Auftraggeber ferner bei der Einführung neuer Verfahren oder Software. ist verantwortlich für Fachke Zuverlässigkeit des DSB. Der externe bdsb verfügt aufgr seiner Tätigkeit Der über Aufsichtsbehörde, dem jeweiligen Landesbeauftragten ausgeprägte Lösungen, datenschutzrechtliche sich in anderen Kenntnisse. Unternehmen externe bdsb fungiert als Bindeglied zur für den Datenschutz. bereits bewährt haben, können zum Vorbild genommen ggf. entsprechend modifiziert werden. Der Dienstleistungsvertrag kann jederzeit ordentlich gekündigt werden. Der externe bdsb besucht das beauftragende Die Bestellung Unternehmen regelmäßig führt ggf. Überprüfungen beitragen, des Datenschutzniveaus durch. Er schult Mitarbeiter Der des Auftraggebers in allen Datenschutzangelegenheiten. Akzeptanz. Ansonsten steht er jederzeit für eines externen innerbetriebliche externe bdsb bdsb Konflikte genießt oftmals kann zu dazu vermeiden. eine höhere Rückfragen oder bei Problemen zur Verfügung. 8

12 Der Datenschutzbeauftragte Zusammenfassende Gegenüberstellung Der interne Datenschutzbeauftragte Der externe Datenschutzbeauftragte Der Mitarbeiter muß folgende Kriterien erfüllen: Der Dienstleister stellt dem Unternehmen: regelmäßige Fachke Fortbildung, Kenntnis Verfahrensabläufe, Fachke Zuverlässigkeit, persönliche innerbetrieblicher (Recht, BWL, Integrität EDV) zur Zuverlässigkeit Datenschutzbeauftragten ausgeprägte datenschutzrechtliche Vermeidung von Interessenkonflikten (bereits in der Praxis bewährt) räumliche Sachmittel bezogene Unabhängigkeit regelmäßige (darf Schulungen, in seiner Tätigkeit nicht benachteiligt Überprüfung des Kenntnisse Datenschutzniveaus, ständige Verfügbarkeit werden) bei Rückfragen zeitlicher Aufwand von ca. 20% der Gesamtarbeitszeit Beratung bei Einführung neuer Verfahren Software Einbeziehung des Betriebsrates Bindeglied zur Aufsichtsbehörde faktische Unkündbarkeit (kann Gr nicht abberufen werden ) ohne sachlichen Dienstleistervertrag kann jederzeit ordentlich gekündigt werden hohe innerbetriebliche innerbetrieblicher Konflikte 9 des Akzeptanz, Vermeidung

13 Kedua Datenschutz ist maßgeschneiderter Datenschutz Die Kedua GmbH berät Sie gerne vor Ort zu allen Belangen des Datenschutzes für Ihr Unternehmen. Anhand einer Soll/Ist Analyse wird der gegenwärtige Stand des Datenschutzes festgestellt mit den gesetzlichen Anforderungen verglichen. Anschließend fertigen wir einen Katalog der zur Erreichung eines gesetzeskonformen Datenschutzes erforderlichen Maßnahmen benennt erarbeiten ein Lösungskonzept. Hierbei wägen wir auch Vor Nachteile der Gleichgültig, ob Sie sich für einen internen oder einen Bestellung eines internen oder eines externen betrieblichen externen Datenschutzbeauftragten der entscheiden oder ob Sie sich Ihre Mitarbeiter schulen Unternehmens lassen wollen Kedua GmbH bietet Ihnen konkreten unter Anforderungen gegeneinander ab. Berücksichtigung Ihres betrieblichen Datenschutzbeauftragten maßgeschneiderte Lösung. Unsere Leistungen auf einen Blick Schulung Ihrer Mitarbeiter Schulung Ihres internen Datenschutzbeauftragten betrieblichen Implementierung eines Datenschutz managements Bereitstellung eines externen betrieblichen Datenschutzbeauftragten Beratung bei der Überprüfung vorhandener der Einrichtung neuer Datenverarbeitungs prozesse 10

14 Was Sie noch beachten sollten BDSG Anmerkungen zum Datenschutz Für alle Prozesse, bei denen personenbezogene Daten verwendet werden, sieht der Gesetzgeber Führung von Verfahrensverzeichnissen vor. Jedermann, gleichgültig, ob er voneiner Maßnahme betroffen ist, hat ein Recht auf Einsichtnahmein se Verzeichnisse. Für verschiedene Berufsgruppen bestehen erweiterte Schweige Schutzpflichten, insbesondere dann, wenn sensitive Datenerhoben, bearbeitet oder genutzt werden. Auch Personaldaten sind personenbezogen, sie unterliegen einem gesteigerten Schutz. Bei der Anwendung von Direktmarketing als Werbemittelkommt dem Datenschutz eine besondere Bedeutung zu. Vor allem Verwendung von Kenkarten ist in jüngster Zeit ins Augenmerk der Datenschützer geraten. 11

15 Gute Gründe für modernen Datenschutz Bereits seit geraumer Zeit währt Diskussion um Vor Nachteile des Datenschutzes. Dessen Gegner haben damit verbenen Kosten stets als Wettbewerbsnachteil, ja sogar als einen negativen Faktor für den Standort Deutschland gewertet. Neue Europäische Richtlinie in Kraft Datenschutz im eigenen Interesse Ob ses Argument zutreffend ist oder ob vielmehr ein Gerade im Bereich des E Commerce haben bereits viele gesteigertes Verbraucher schlechte Erfahrungen nicht nur im Hinblick Kenvertrauen Kosten zumindest kompensiert, kann seit dem Inkrafttreten der europäischen auf Produkte Vertragstreue vieler dort tätiger Richtlinie dahin gestellt bleiben. Unternehmen, sondern gerade auch im Hinblick auf den sorglosen Umgang mit ihren personenbezogenen Daten Diese Richtlinie, zwischenzeitlich in allen gemacht. Mitgliedsländern der EU in nationales Recht transformiert wurde, sorgt für ein nahezu einheitliches Datenschutzniveau Oftmals wurden werden solche Daten verkauft, auf europäischer Ebene. missbraucht oder in unzulässiger Weise in Drittländer übermittelt. Dieser Umstand wird allgemein als Darüber hinaus sind Datenexporte in Drittländer nur Hauptursache dafür gewertet, dass der E Commerce nie gestattet, wenn se Länder einen vergleichbaren Standard in aufweisen. Somit ergeben sich europaweit ähnliche Kosten ausgeprägtes zur management kann einen erheblichen Vorteil für das Erfüllung rechts des eine jeweiligen nationalen Wettbewerbsverzerrung ist Datenschutz weitgehend ihn gesetzten betreffende Erwartungen erfüllen funktionstüchtiges Unternehmen darstellen konnte. Ein Datenschutz verlorenes Vertrauen zurück gewinnen. ausgeschlossen. enger Auch im Bereich der Werbung fühlen sich Verbraucher Zusammenarbeit mit in der EU ansässigen Partnern stehen, zunehmend belästigt reagieren sensibel auf den werden mittelfristig nicht auf einen adäquaten Datenschutz Verkauf ihrer Daten durch Adresshändler oder das Anlegen verzichten können. von Kenprofilen mittels Payback Karten oder ähnlichen Auch Unternehmen in Ländern, in Maßnahmen. Die beabsichtigte flächendeckende Einführung von RFId Chips, also elektronischen Minisendern, an der Ware befestigt werden, trägt derzeit nicht zur Stärkung des Vertrauens bei. 12

16 Chance Datenschutz Ein nachweisbarer gesetzeskonformer Datenschutz vermeidet nicht nur ordnungs oder strafrechtliche Sanktionen, sondern kann vielmehr auch das Vertrauen Ihrer Ken stärken einen erheblichen Wettbewerbsvorteil darstellen. Ihre Vorteile Datenschutz bedeutet grrechtlich verbürgten Persönlichkeitsschutz Der Schutz der Privatsphäre eines jeden Einzelnen ist im Zeitalter der Informationsgesellschaft unerlässlich Datenschutz bedeutet im modernen Wirtschaftsleben einen Qualitäts Wettbewerbsfaktor Datenschutz Datensicherheit stärken das Vertrauen der Ken Belegschaft in das Unternehmen Im Zuge der Globalisierung gewinnt der Datenschutz auch international an Bedeutung 13

17 Kontakt Wir freuen bedanken uns für Ihr Interesse an unseren Dienstleistungen. Unser Ziel ist es, Ihre Wünsche Erwartungen an Ihr Datenschutzmanagement konsequent erfolgreich umzusetzen. Dabei bieten wir Ihnen erstklassige Beratung Betreuung durch kompetentes, gut geschultes Personal. Haben Sie noch Fragen, Wünsche oder Anregungen? Wir unsere Mitarbeiter stehen Ihnen gern zur Verfügung freuen uns darauf Sie beraten zu dürfen. Kedua GmbH Wallenroder Straße Berlin Tel: Fax:

18

19 Kontaktformular bitte per Fax senden an: / Bitte informieren Sie mich unverbindlich über Leistungen der Kedua GmbH im Bereich: externer betrieblicher Datenschutz Seminare betrieblicher Datenschutzbeauftragter Datenschutzberatung Datenschutzkonzeption Mitarbeiterunterweisungen (bitte ankreuzen) Bitte senden Sie Informationen per Post, Fax oder an: Bitte rufen Sie mich an unter: Datum, Unterschrift

20