Ja, auf jeden Fall. Immer dann, wenn Sie mit personenbezogenen Daten in Kontakt kommen, müssen Sie bestimmte Vorgaben erfüllen. Zu diesen Daten zählen auch schon E-Mail-Adressen von Ansprechpartner:innen oder Kund:innen.

Ich berate Sie gern zu den Details!

Die Antwort darauf findet sich in Art. 4 Nr. 2 DSGVO: Zur automatisierten Verarbeitung personenbezogener Daten gehört das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von Daten.

Immer dann, wenn diese Vorgänge durch automatisierte Verfahren stattfinden, spricht man von „automatisierter Verarbeitung“.

Im Grunde ist sie für alle sinnvoll, die mit personenbezogenen Daten zu tun haben!

Es lohnt sich für Unternehmen jeder Branche und Größe, Datenschutz-Beratung von Expert:innen in Anspruch zu nehmen. Denn mit Inkrafttreten der DSGVO wurde der Bußgeldrahmen für entsprechende Verstöße deutlich erhöht: auf bis zu 20 Millionen Euro oder für Unternehmen auf bis zu vier Prozent des weltweiten Jahresumsatzes.

Hier ist eine gute Beratung auf jeden Fall preiswerter!

Jain. Denn selbst dann, wenn zwei Unternehmen aus der gleichen Branche kommen, hat jedes von ihnen andere Vorgehensweisen, interne Vorgaben oder verwendete Software und damit einen anderen Stand und Schwerpunkte in Bezug auf den nötigen Datenschutz.

Nein.

Auch wenn ein Unternehmen mit weniger als 20 Mitarbeiter:innen ständig mit der Verarbeitung personenbezogener Daten betraut ist, benötigt es mehr als nur eine Datenschutzerklärung auf der Website. Ergänzend sind u.a. folgende Maßnahmen nötig:

• schriftliche Dokumentationen: z. B. von den Verarbeitungen personenbezogener Daten, technische und organisatorische Maßnahmen oder eine Dienstleister:innenübersicht inkl. benötigter Verträge
• die Erstellung eines Datenschutzkonzeptes
• transparente Informationen für Kund:innen und Kooperationspartner:innen
• ein Krisenmanagement bei Datenpannen
• ein datenschutzkonformer Auftritt für Website und Social-Media-Kanäle
• Mitarbeiter:innenschulungen

Dazu gibt es aktuell immer wieder neue Rechtsprechungen mit bisher unterschiedlichen Ansichten der Gerichte – inklusive erster erfolgreicher Abmahnungen, die sich auf fehlerhafte Datenschutzerklärungen beziehen.

Die größte Gefahr geht hierbei von Konkurrenz- und Wettbewerbsunternehmen sowie gekündigten Mitarbeiter:innen aus. Deshalb empfehle ich in jedem Fall immer einen datenschutzkonformen Internetauftritt, um auf der sicheren Seite zu sein.

Sehr gern helfe ich Ihnen dabei, dies umzusetzen!

Ja, das tun sie.

Seit dem Inkrafttreten der DSGVO 2018 wurden bereits mehrfach Bußgelder auch gegen kleine Firmen verhängt – denn auch diese sind zur Umsetzung der DSGVO verpflichtet und im Zweifelsfall dafür haftbar zu machen.

Ja, denn es gilt das sogenannte Marktortprinzip: Dem Geltungsbereich der DSGVO unterliegen sowohl die in der EU niedergelassenen Unternehmen als auch diejenigen, die in einem Drittland ansässig sind, aber gleichzeitig gegenüber EU-Bürger:innen ihre Dienste anbieten oder Daten von EU-Bürger:innen verarbeiten.

Ja, das ist immer nötig. Denn die betroffenen Personen haben ein Recht darauf nachvollziehen zu können, wer welche Daten über sie verarbeitet und aus welchem Grund.

Ein:e gute:r Datenschutzbeauftragte:r muss für die seriöse Erfüllung aller Aufgaben verschiedene Anforderungen erfüllen, die in Artikel 37 und 39 der DSGVO formuliert sind:

• Beratung bei allen Fragen rund um Datenschutzvorschriften und -verpflichtungen
• Überwachung der Einhaltung sämtlicher relevanter Datenschutzvorgaben
• Zusammenarbeit und Kommunikation mit Aufsichtsbehörden

Diese Anforderungen erfülle ich in vollem Umfang und bringe darüber hinaus weitere Fähigkeiten, Kenntnisse und Kompetenzen mit. Dazu gehören:

• nachweisbare Fachkunde (in Datenschutzrecht und Datenschutzpraxis)
• Interesse an Weiterbildungen sowie an stets aktuellen Kenntnissen zu rechtlichen Vorgaben, juristischen Urteilen und dergleichen
• grundlegendes Know-how in juristischen Fragen
• IT- und betriebswirtschaftliche Kenntnisse
• eine zuverlässige und unabhängige Arbeitsweise

Zudem verfüge ich über ein gutes bundesweites Expert:innen-Netzwerk aus den Bereichen Datenschutz, IT- Security und Recht und bin Mitglied in der Gesellschaft für Datenschutz und Datensicherheit (GDD e. V.), dem Berufsverband der Datenschutzbeauftragten Deutschlands (BvD e. V.), sowie in der Allianz für Cybersicherheit.