Datenschutzgrundverordnung

Was ist die Datenschutzgrundverordnung und wo hat sie ihren Ursprung?

Die Datenschutzgrundverordnung (DSGVO oder DS-GVO; französisch Règlement général sur la protection des données RGPD, englisch General Data Protection Regulation GDPR) ist eine Verordnung der Europäischen Union, mit der die rechtlichen Regeln zur Verarbeitung personenbezogener Daten durch private wie öffentliche Verantwortliche EU-weit vereinheitlicht wurden. Dadurch soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt und andererseits der freie Datenverkehr innerhalb des Europäischen Binnenmarktes gewährleistet werden.

Die Verordnung ersetzt die aus dem Jahr 1995 stammende Datenschutz- Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

Zusammen mit der so genannten JI-Richtlinie für den Datenschutz in den Bereichen Polizei und Justiz bildet die DSGVO seit dem 25. Mai 2018 den gemeinsamen Datenschutzrahmen in der Europäischen Union, der unmittelbar in jedem Mitgliedsstaat gilt. Sie ist darüber hinaus seit dem 20. Juli 2018 auch in den Nicht-EU-Staaten des Europäischen Wirtschaftsraumes (EWR) Island, Liechtenstein und Norwegen geltendes Recht.

Wo tangiert mich persönlich die Datenschutzgrundverordnung im alltäglichen Leben?

Seit dem Inkrafttreten der DSGVO ist das Thema Datenschutz allgemein in den Fokus gerückt. Trotzdem ist oft noch unklar, was der Datenschutz alles umfasst. Dabei spielt der Schutz von sensiblen Daten in unserem Alltag sowohl bei Privatpersonen als auch bei Unternehmen eine wichtige und grundlegende Rolle, z.B. in folgenden Bereichen:

• WhatsApp-Nutzung im Unternehmen oder privat
• Veröffentlichung von Bildern und Videos
• Gesundheitsdaten im Krankenhaus oder in der Arztpraxis
• E-Mail-Verschlüsselung
• Personalverwaltung/Lohnbuchhaltung
• Versand von Newslettern
• Videoüberwachung und Gesichtserkennung
• Vernetzte Haushaltsgeräte

Bei Unternehmen dient die Einhaltung von datenschutzrechtlichen Vorgaben nicht nur als Schutz bei internen Prozessen und Vorgängen, sondern auch als Qualitätsmerkmal beim Umgang mit Kunden oder Geschäftspartnern.

Welche Konsequenzen haben Verstöße gegen die DSGVO (z.B. aufgrund fehlender Dokumentation)?

Der Verstoß gegen Rechenschaftspflichten durch mangelnde Dokumentationen hat oftmals nachteilige Folgen.

Gemäß Art. 31 DSGVO sind Verantwortliche und Auftragsverarbeiter verpflichtet, auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammenzuarbeiten und gemäß Art. 58 Abs.1 lit. a) und e) DSGVO alle Informationen bereitzustellen, die für die Erfüllung ihrer Aufgaben erforderlich sind. Kommt man solchen aufsichtsbehördlichen Aufforderungen nicht nach, weil man keinerlei Dokumentationen zu den zugrundeliegenden Verarbeitungsvorgängen hat, kann die nicht ausreichende oder gänzlich ausgebliebene Informationserteilung bußgeldbewährt sein (bei Verstößen gegen Art. 31 DSGVO nach Art. 83 Abs. 4 DSGVO und bei Verstößen gegen Art. 58 Abs.1 lit. a) und e) DSGVO nach Art. 83 Abs. 5 DSGVO). Aus diesem Umstand kann sich für Unternehmen unter Umständen auch eine prekäre Situation aus dem Spannungsverhältnis Selbstbelastungsfreiheit vs. Mitwirkungspflichten beim Datenschutzverstoß ergeben. Die Dokumentationspflichten sind folglich äußerst wichtig.

Auszug aus der DSGVO – Datenschutz-Grundverordnung

Erwägungsgründe: 

• Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht. Gemäß Artikel 8 Absatz 1 der Charta der Grundrechte der Europäischen Union (im Folgenden „Charta“) sowie Artikel 16 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten.
• Die Grundsätze und Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten sollten gewährleisten, dass ihre Grundrechte und Grundfreiheiten und insbesondere ihr Recht auf Schutz personenbezogener Daten ungeachtet ihrer Staatsangehörigkeit oder ihres Aufenthaltsorts gewahrt bleiben. Diese Verordnung soll zur Vollendung eines Raums der Freiheit, der Sicherheit und des Rechts und einer Wirtschaftsunion, zum wirtschaftlichen und sozialen Fortschritt, zur Stärkung und zum Zusammenwachsen der Volkswirtschaften innerhalb des Binnenmarkts sowie zum Wohlergehen natürlicher Personen beitragen.
• Zweck der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates ist die Harmonisierung der Vorschriften zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen bei der Datenverarbeitung sowie die Gewährleistung des freien Verkehrs personenbezogener Daten zwischen den Mitgliedstaaten.

• Die Verarbeitung personenbezogener Daten sollte im Dienste der Menschheit stehen. Das Recht auf Schutz der personenbezogenen Daten ist kein uneingeschränktes Recht; es muss im Hinblick auf seine gesellschaftliche Funktion gesehen und unter Wahrung des Verhältnismäßigkeitsprinzips gegen andere Grundrechte abgewogen werden. Diese Verordnung steht im Einklang mit allen Grundrechten und achtet alle Freiheiten und Grundsätze, die mit der Charta anerkannt wurden und in den Europäischen Verträgen verankert sind, insbesondere Achtung des Privat- und Familienlebens, der Wohnung und der Kommunikation, Schutz personenbezogener Daten, Gedanken-, Gewissens- und Religionsfreiheit, Freiheit der Meinungsäußerung und Informationsfreiheit, unternehmerische Freiheit, Recht auf einen wirksamen Rechtsbehelf und ein faires Verfahren und Vielfalt der Kulturen, Religionen und Sprachen.
• Die wirtschaftliche und soziale Integration als Folge eines funktionierenden Binnenmarkts hat zu einem deutlichen Anstieg des grenzüberschreitenden Verkehrs personenbezogener Daten geführt. Der unionsweite Austausch personenbezogener Daten zwischen öffentlichen und privaten Akteuren einschließlich natürlichen Personen, Vereinigungen und Unternehmen hat zugenommen. Das Unionsrecht verpflichtet die Verwaltungen der Mitgliedstaaten, zusammenzuarbeiten und personenbezogene Daten auszutauschen, damit sie ihren Pflichten nachkommen oder für eine Behörde eines anderen Mitgliedstaats Aufgaben durchführen können.

Weitere Informationen erhalten Sie hier.