“Den Herausforderungen der DSGVO müssen sich alle Unternehmen in Deutschland stellen.”

Michael Kornmann von QS Kornmann ist Experte im Bereich Datenschutz, der gerade im Zeitalter der Digitalisierung immer wichtiger wird – besonders für Unternehmen. Im Interview klärt Kornmann über Die Datenschutz-Grundverordnung auf und erklärt, worauf Unternehmen beim Datenschutz achten müssen. 

Was genau ist die Datenschutz-Grundverordnung?

Die Datenschutzgrundverordnung regelt den Schutz von personenbezogenen Daten natürlicher Personen. Sie schützt somit die Grundrechte und Grundfreiheiten natürlicher Personen. Zusammenfassend, so kann man sagen, regelt die DSGVO den Bereich Datenschutz für personenbezogene Daten. Die DSGVO ist seit dem 25. Mai 2018 anwendbar. Allerdings ist der Datenschutz keine neue Erfindung aus dem Jahr 2018, sondern davor gab es das Bundesdatenschutzgesetz, welches bereits ähnliche Anforderungen hatte.

 

Wer muss sich an diese Datenschutz-Grundverordnung halten und welche Herausforderungen gibt es?Den Herausforderungen der DSGVO müssen sich alle Unternehmen in Deutschland stellen

Den Herausforderungen der DSGVO müssen sich alle Unternehmen in Deutschland stellen. Hier macht es im ersten Schritt keinerlei Unterschied, ob es sich um ein 1-Mann Unternehmen oder um einen Konzern mit 2000 Beschäftigten handelt. Sobald Sie personenbezogene Daten verarbeiten, und das ist schon der Fall wenn Sie nur eine/n Kundin oder Kunden oder eine/n Mitarbeiter*in haben, kommen Sie in den Genuss der DSGVO.

Natürlich steigt in der Regel Umfang und Komplexität mit der Größe des Unternehmens und somit steigt die Herausforderung, den Pflichten nachzukommen.

Nach unserer Erfahrung ist eine der größten Herausforderungen Transparenz in die Verarbeitung der Daten zu bringen. Denn nur wenn man erkennt, was mit den Daten passiert und warum man gewisse Vorgaben einzuhalten hat, ist man in der Lage sein Unternehmen so auszurichten, dass man konform zur DSGVO arbeiten kann.

 

Welche Konsequenzen können Unternehmen drohen, wenn Daten nicht ausreichend geschützt werden?

Wenn Daten nicht ausreichend geschützt sind, droht Ihnen in erster Linie der Verlust. Dies kann sowohl rechtliche als auch wirtschaftliche Konsequenzen nach sich ziehen.  Haben Sie z.B. eine Kundendatenbank auf Ihrem unverschlüsselten Laptop und dieser wird geklaut, ist Ihr „Arbeitseinsatz“ vielfältig. Auf der einen Seite müssen Sie dies der Behörde melden, was ggf. Bußgelder zu Folge haben kann. Auf der anderen Seite kann es aber auch passieren, dass Ihre Daten an einen Mitbewerber verkauft werden, der mit Hilfe dieser Daten ihr Unternehmen schädigt.

Bußgelder, welche sich aus der Datenschutz-Grundverordnung ergeben, sind definiert mit bis zu 20 Millionen Euro oder bis zu 4% des weltweit erzielten Vorjahres Umsatzes (je nachdem was höher ist).