Externer DATENSCHUTZBEAUFTRAGTER Essen

Ihr externer Datenschutzbeauftragter in Essen

Seit dem 25. Mai 2018 ist die europäische Datenschutzgrundverordnung in Kraft. Das bisherige Bundesdatenschutzgesetz (BDSG-alt) wurde zeitgleich in Deutschland durch das neue Bundesdatenschutzgesetz (BDSG-neu) ersetzt.

Daraus ergeben sich für alle Unternehmen neue Verpflichtungen hinsichtlich der Verarbeitung personenbezogener Daten. Die zentralen Änderungen, die sich durch die DSGVO ergeben bzw. mit denen sich seit Anfang 2018 alle Organisationen und Unternehmen auseinander setzen, sind:

Die Dokumentationspflicht (Art. 30 DSGVO) werden deutlich ausgeweitet;
Die Betroffenenrechte wurden massiv ausgeweitet, z. B.: Auskunftsrecht für Betroffene (Art. 15 DSGVO);
Informationspflichten (Art. 13 und 14 DSGVO);
die möglichen Bußgelder erhöhen sich drastisch.

Die 99 Artikel der DSGVO gelten für Selbständige, Freiberufler, Handwerker, KMU und Konzerne gleichermaßnen. Die Nichtbeachtung kann Bußgelder nach sich ziehen und birgt die Gefahr von Abmahnungen.

Das Team der Cortina Consult unterstützt Sie beim Aufbau eines rechtssicheren und pragmatischen Datenschutzkonzepts. Wir übernehmen für Ihr Unternehmen die Position des externen Datenschutzbeauftragten und beraten Sie zu allen Fragen bezüglich der praktischen Anwendung der DSGVO (Datenschutz-Grundverordnung) bzw. des BDSG-neu (Bundesdatenschutzgesetz). Unser qualifiziertes Team hat jeder Zeit ein offenes Ohr für Sie.

Nachfolgend finden Sie ein paar Beispiele unser Leistungen, die wir für Kunden im Raum Essen / Ruhrgebiet bereits umgesetzt haben:

Alltag und Aufgaben des DSB: Beispiele

Der Datenschutzbeauftragte ist eine Person, die für den Datenschutz in einem Unternehmen oder einer Organisation verantwortlich ist. Er sorgt bei der Erfassung, Speicherung und Verarbeitung von personenbezogenen Daten für die Einhaltung und Kontrolle des Datenschutzes.

Hier ein paar Beispiele für die Verarbeitung personebezogener Daten, die Ihnen vielleicht bekannt vorkommen könnten – und Ihnen gleichzeitig eine Idee vermitteln, welches Profil der Datenschutzexperte mitbringen sollte:

Marketing und Newsletter: Sie sind unsicher, ob die Verwendung der vorliegenden Interessenten- und Kundendaten auch datenschutzkonform ist?
Firmenwebsite (Webshop, Blogs): Ist das Setzen von Cookies ohne vorherigen Einwilligung des Users eigentlich noch erlaubt?
Videoüberwachung: Sie wollen das Firmengelände und Ihre Büroräume mit Kameras ausstatten. Ist das DSGVO-konform?
Dropbox (und andere Cloud-Speicher): Ihre Mitarbeiter tauschen Daten über Cloud-Services aus. Gibt es hierfür (klare) Regeln im Unternehmen, wie die Verarbeitung personenbezogener Daten zu handhaben ist?

7 wichtige Fragen und Antworten zum Datenschutzbeauftragten

1. Was genau ist ein Datenschutzbeauftragter?

Der Datenschutzbeauftragter (abgekürzt: DSB oder auch als Beauftragter für den Datenschutz bezeichnet) überwacht die Einhaltung des Datenschutzes nach der europäischen Datenschutz-Grundverordnung (EU-DSGVO) und dem neuen Bundesdatenschutzgesetz (BDSG-neu) und wirkt auf deren Einhaltung hin. Dies gilt für alle Unternehmen, Konzerne sowie Behörden, Stiftungen und Vereine. Dies gilt,

wenn regelmäßig mindestens zehn Personen personenbezogene Daten mit automatisierten Verfahren erheben, verarbeiten oder nutzen;
wenn die Kerntätigkeit es erfordert betroffene Personen regelmäßig und systematisch zu überwachen;
wenn in der Kerntätigkeit besondere Kategorien von Daten gemäß Art. 9 DS-GVO (z.B. Daten über Gewerkschaftszugehörigkeit, Gesundheitsdaten oder biometrische Daten) oder personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten verarbeitet werden.

In Abgrenzung zu den Bundes- und Landesdatenschutzbeauftragten ist oft auch vom betrieblichen Datenschutzbeauftragten die Rede.

2. Welche Pflichten hat der Datenschutzbeauftragte?

Die DSGVO formuliert in Art. 39 Abs. 1 DSGVO umfassende “Mindestpflichten”, die der Datenschutzbeauftragte erfüllen muss. Die Mindestpflichten des Datenschutzbeauftragten nach der DSGVO umfassen insbesondere:

Information und Beratung der Geschäftsführung;
Überwachung der Einhaltung der Vorgaben der DSGVO;
Überwachung des Datenschutz-Managements;
Beratung zu Datenschutz-Folgenabschätzung (DSFA);
Zusammenarbeit mit Aufsichtsbehörden;
Schulung der Mitarbeiter.

3. Stellung des DSB im Unternehmen?

Der Datenschutzbeauftragte erhält durch die DSGVO eine wichtige organisatorische Stellung im Unternehmen. Der Verantwortliche Stelle (vulgo: der Geschäftsführung) drohen Bußgelder, wenn der Datenschutzbeauftragte seine Aufgaben nicht gemäß der gesetzlichen Vorgaben umsetzen kann.

Der Support des Datenschutzbeauftragten ist in folgenden Punkten ist zu anzustreben:

Aus- und Weiterbildung des DSB;
Zeit zur Aufgabenerfüllung;
der DSB genießt Weisungsfreiheit bei der Ausübung seiner Tätigkeit;
er unterliegt der Geheimhaltungspflicht;
seine Kontaktdaten sind zu veröffentlichen;
er erhält erweiterten Kündigungsschutz.

4. Interner oder externer DSB?

5. Welche Qualifikation sollte der Datenschutzbeauftragte haben?

Der Datenschutzbeauftragte muss die (sogenannte) erforderliche Fachkunde und Zuverlässigkeit besitzen. Die Fachkunde umfasst rechtliche, organisatorische und technische Kenntnisse.

Unter Zuverlässigkeit wird unter anderem die klare Trennung zwischen der Verantwortlichen Stelle und dem Beauftragten verstanden. Ohne diese Trennung können Interessenkonflikte entstehen, sollte sich der Kontrolleur selbst kontrollieren müssen. Deshalb: Weder der IT-Leiter noch die Geschäftsführung könne qua Definition die Aufgaben des Datenschutzbeauftragten übernehmen.

6. Kein Datenschutzbeauftragter – was kann passieren?

Der Datenschutzbeauftragte muss innerhalb eines Monats schriftlich ernannt („bestellt“) werden, sobald eine schutzrelevante Datenverarbeitung aufgenommen wurde. Er wird mitsamt seinen Kontaktdaten innerhalb des Unternehmens sowie gegenüber der Aufsichtsbehörde nach § 40 BDSG-neu bekanntgegeben; außerdem muss der DSB in der Datenschutzerklärung auf der Website des Unternehmens benannt werden. Dies schafft gleichzeitig Vertrauen bei Kunden, Partnern und Dienstleistern.

Wenn Ihr Unternehmen gesetzlich verpflichtet ist, einen Datenschutzbeauftragten zu benennen, Sie aber keinen benannt haben, kann es teuer werden. Laut DSGVO kann das Fehlen eines notwendigen Datenschutzbeauftragten als Ordnungswidrigkeit mit einer Geldbuße von bis zu 10 Millionen Euro bzw. zwei Prozent des Jahresumsatzes bestraft werden, je nachdem, welcher Betrag höher ist. Hinzu kommen mögliche Abmahnungen.

7. Checkliste: Ihr Weg zum Datenschutzbeauftragten

Worauf also kommt es an, wenn Sie Anbieter vergleichen und einen geeigneten externen Datenschutzbeauftragten aussuchen wollen?

Ausbildung
Qualifikation
Das Business ist häufig international: Welche Sprachen spricht / versteht / schreibt der DSB?
Gibt es "nur" einen / meinen Datenschutzbeauftragter beim Dienstleister?Oder sind die notwendigen Qualifikationen redundant bzw. im Team verteilt vor?
Wie lange "macht" der Anbieter / Dienstleister schon?
Ist nachvollziehbar, welche Leistung zu welchem Preis erbracht werden?
Compliance

Datenschutzberatung in Essen

Die Stadt Essen zählt mit rund 590.000 Einwohnern zu den neungrößten Städten in Deutschland. Nach Köln, Düsseldorf und Dortmund ist Essen die viertgrößte Stadt des Landes Nordrhein-Westfalen. Essen liegt mitten im Ruhrgebiet und im Zentrum der Metropolregion Rhein-Ruhr.

Die Stadt ist als bedeutender Industriestandort ein beliebter Sitz für Großunternehmen. Essen ist Medien-, Handels-, und Dienstleistungszentrum sowie Hightechmetropole in den Bereichen Medizin und Energie. Mit Einzug der Datenschutz-Grundverordnung (DSGVO) sind mehr Unternehmen als zuvor gesetzlich verpflichtet, einen betrieblichen Datenschutzbeauftragten zu bestellen.

Sind Sie auch betroffen? Dann kontaktieren Sie uns. Wir übernehmen gerne die Position des externen Datenschutzbeauftragten in Ihrem Unternehmen!

DaaS (Datenschutz as a Service) in Essen

Externer Datenschutzbeauftragter: das Komplettpaket für den eDSB zum Pauschalpreis;
Datenschutzberatung: Beantwortuung einzelner Fragen bis Review Ihres aktuellen Datenschutzkonzepts;
Datenschutz-Schulung: Workshops zur DSGVO und Awareness;
Datenschutzaudit: die Bestandsaufnahme zu Ihrer IST-Situation;
Datenschutzkonzept: Wie sieht die Struktur für das Datenschutzkonzept aus?
Datenschutzrichtlinie: die Mutter aller Richtlinien, wir liefern die Vorlage dazu, erstellen für Sie eine angemessene Policy;
Datenschutzerklärung: alle Texte, Banner, Cookie-Hinweis für Ihre Datenverarbeitung;
Datenschutz-Managementsystem: Beratung bei der Auswahl der geeigneten Software;
Betroffenenanfragen: was tun, wenn Interessenten / Kunden von ihrem Auskunftsrecht Gebrauch machen;
Verzeichnis Verarbeitungstätigkeiten (VVT): wie liefern das Muster / die Vorlage, als Word-Doc, mit Video und telefonsicher Unterstützung.

datenschutz und datensicherheit an der ruhr

Unsere Serives und Beratungsleistungen In Essen / Ruhr:

Wir freuen uns auf Ihre Anfrage aus dem Raum Essen!

Ansprechpartner Ruhrgebiet

Jörg ter Beek
+49 251 2979474-1
jtb@cortina-consult.de