Datenschutz im Unternehmen umsetzen – so geht’s
Was erfordert die DSGVO?
Grundsätzlich geht es darum, dass Unternehmen die privaten Daten ihrer Kunden, Lieferanten und Geschäftspartner so gut wie nur möglich schützen und anonymisieren müssen. Es darf beispielsweise nicht möglich sein, von außen Bestellverläufe von Kunden zu erkennen, sie nach dem Besuch der Webseite online weiter zu verfolgen. Grundsätzlich gilt:
- Notwendige Daten – Unternehmen dürfen nur noch notwendige Daten über Kunden speichern. Dies sind beispielsweise die Adressdaten, doch auch diese unterliegen einem besonderen Schutz und müssen nach festen Fristen gelöscht werden – wie auch auf Wunsch des Kunden.
- Genehmigung – Unternehmen müssen von ihren Kunden eine Genehmigung haben, wichtige Daten zu speichern. Im Zuge einer Onlinebestellung erfolgt das meist bei der ersten Bestellung. Mit der Bestellung gibt der Kunde die Erlaubnis, dass seine Namens- und Adressdaten für einen festen Zeitraum gespeichert werden dürfen.
- IP-Adressen – auch sie dürfen nicht mehr wie einst gespeichert und verfolgt werden. IP-Adressen zählen zu den personenbezogenen Daten und stehen somit unter besonderem Schutz. Grundsätzlich ist es in der heutigen Zeit jedoch nicht möglich, auf die Speicherung zu verzichten, da Unternehmen die IP-Adressen mitunter für Analysen benötigen. Eine rechtskonforme Variante der Speicherung ist eine teilweise Anonymisierung, beispielsweise, indem die letzten Ziffern der Adresse ausgekreuzt werden.
- Verarbeitungstätigkeiten – in jedem Unternehmen ist ein mit dem Datenschutz beauftragter Mitbearbeiter vorhanden. Dieser muss unter anderem das Verzeichnis von Verarbeitungstätigkeiten führen. Das Verzeichnis beinhaltet die Hintergründe für die Verarbeitung von Daten, die Namen der betroffenen Personen, die personenbezogenen Daten, eine Auflistung derjenigen, an die Daten weitergegeben werden und die Fristen zur Löschung.
Dies ist gewiss nur ein kleiner Auszug über die Anforderungen, die Unternehmen hinsichtlich des Datenschutzes beachten müssen. Auch im Bereich des Online-Marketings sind Voraussetzungen zu beachten. Ein gutes Stichwort hierfür ist mitunter die Cookie-Richtlinie.
Wie lässt sich das umsetzen?
Generell überfordert die Umsetzung der DSGVO etliche Unternehmen. Sie möchten die Punkte umsetzen, doch zwischen Tagesgeschäft, den normalen betrieblichen Anforderungen und künftigen Projekten bleibt oft nicht ausreichend Zeit. Ein weiteres Problem ist, dass etliche Betriebe hingehen und die Aufgaben der DSGVO zwar ansprechen und grob verteilen, doch sieht sich letztlich niemand zuständig oder in der Lage dazu, die Aufgaben zu erfüllen. Daher sollten Unternehmen für die Umsetzung ganz klare Wege einschlagen:
- Strukturen gestalten – für die einzelnen Bereiche sollten klare Zuständigkeiten geschaffen werden. Da die Anforderungen bekannt sind, können diese schon auf einzelne, mit ihnen fest vertraute, Personen aufgeteilt werden. Viele der Bereiche können perfekt auf Abteilungen aufgeteilt werden. So ist die Auftragsbearbeitung natürlich für den Abschluss von Auftragsverarbeitungsverträge zuständig.
- Verantwortliche – wie viele Verantwortliche notwendig sind, hängt vom Unternehmen ab. In kleinen Betrieben kann es genügen, einen Datenschutzbeauftragten und eine Vertretung einzusetzen. In größeren Betrieben sollten wiederum vorhandene Strukturen genutzt werden, um die Arbeitslast zu verteilen. Wichtig: Umso größer das Unternehmen ist, desto wichtiger wird eine Kontrollposition, die zwischendurch prüft, ob alle Anforderungen eingehalten werden.
- Mitwirken – auch die Führungsetage muss bei der Erfüllung der DSGVO mitwirken und mit einem guten Beispiel vorangehen. Es gilt das Sprichwort »to Lead from the front«, denn wenn sich die Führungsetage an die Bestimmungen hält und sie selbst umsetzt, so sind Angestellte ebenfalls gewillt, den teilweisen Mehraufwand auf sich zu nehmen.
Allerdings gilt die Verordnung nicht allein für den eigentlichen Betrieb, sondern greift sowohl bei Außendienstmitarbeitern, im Home-Office oder auf Geschäftsreisen. Gerade diese Punkte werden teils ignoriert, was im Ernstfall teure Folgen haben kann. Beschäftigt ein Unternehmen Mitarbeiter, die zwischendurch oder regelmäßig von zu Hause oder von unterwegs aus arbeiten, gilt:
- Wann notwendig – sobald auch außerhalb des Betriebs am Arbeitsplatz mit personenbezogenen Daten gearbeitet wird, greift die DSGVO. Ein Beispiel: Erstellt der unternehmenseigene Grafiker zu Hause den Werbeprospekt des Unternehmens, gelten keine gesonderten Bestimmungen, da ausschließlich mit eigenen Firmendaten gearbeitet wird. Erstellt die Buchhalterin hingegen daheim die Rechnungen an Kunden, gilt die DSGVO, da personenbezogene Daten der Kunden behandelt werden.
- Arbeitsplatz – es sollte möglichst ein in sich geschlossener Bereich beim Mitarbeiter zu Hause vorhanden sein, zugleich muss das Arbeitsmaterial samt Laptop eingeschlossen werden können. Natürlich muss der Mitarbeiter mithelfen. So sind die Arbeitsmaterialien sofort wegzuräumen und zu sichern, wenn der Arbeitsplatz verlassen wird. Dies trifft gewiss besonders auf Mitarbeiter in Mehrpersonenhaushalten zu.
- IT-Ausstattung – im Home-Office darf nicht privat mit dem Arbeitsgerät gesurft werden. Auch das Abrufen privater E-Mails ist von diesem Gerät aus verboten. Der Computer ist mit einem passwortgeschützt. Grundsätzlich empfiehlt sich ein VPN, das auch die Kommunikation mit dem Firmenserver absichert.
Ähnliche Regeln gelten in der Tat für Geschäftsreisen und den Außendienst. Auch während dieser Fahrten muss der Schutz der Fahrten stets gewährleistet sein. Im einfachsten Maßstab bedeutet das schon, dass das Tablet nicht zwischendurch zum Lesen eines Buches benutzt werden kann – da nicht gewährleistet ist, dass im Hintergrund Programme personenbezogene Daten auslesen.
Fazit – die Umsetzung ist der Anfang
Gewiss ist die Umsetzung der Datenschutzgrundverordnung in einem Unternehmen ein gewaltiger Aufwand. Doch darf niemals vergessen werden, dass die erste Einführung nur der Anfang des Prozederes ist. Der Datenschutz ist fortan ein dauerhaftes Element des Betriebs und muss fortlaufend umgesetzt werden. Leider sinkt die Bereitschaft manchmal mit der Zeit, was wieder dazu führt, dass sämtliche Anforderungen geprüft und nachgearbeitet werden müssen. Wer sich unsicher ist, ob das eigene Bestreben schon ausreicht oder wie die DSGVO in sein Unternehmen integriert werden kann, der sollte sich ruhig von einem Fachmann beraten lassen. Gerade bei spezifischen Fragen ist eine Beratung sinnvoll, denn sie verhindert, dass getätigte Fehler zu einem späteren Zeitpunkt mühsam beglichen werden müssen.
BusinessReinheit und Prozessstabilität gehören in vielen Industrie- und Verarbeitungsbetrieben zu den Voraussetzungen für eine zuverlässige Produktion sensibler und hochwertiger Güter. Ob bei der Verpackung frischer Lebensmittel unter Schutzatmosphäre, bei der Tablettierung in der Pharmaindustrie oder bei der Beschichtung von Halbleiterkomponenten: Verunreinigungen, Druckschwankungen oder unerwünschte Einträge können die Produktqualität beeinträchtigen und im Einzelfall ganze Chargen gefährden. Für Geschäftsführer, Betriebsleiter und Produktionsingenieure stellt sich daher nicht allein die Frage, wie an einer einzelnen Arbeitsstation der benötigte Unterdruck erzeugt wird. Entscheidend ist vielmehr, wie die Vakuumversorgung in die Produktionsabläufe eingebunden wird. Neben der erforderlichen Leistung zählen dabei Hygieneanforderungen, Energieeffizienz, Wartung, räumliche Gegebenheiten und spätere Erweiterungsmöglichkeiten. Trockenlaufende Vakuumtechnik für sensible Produktionsbereiche
BusinessWer in Bau, Planung oder Handwerk arbeitet, kennt das Bild: Zollstock, Lasermessgerät und eine handschriftliche Skizze gelten seit Jahrzehnten als Standardwerkzeuge bei der Bestandserfassung. Doch gerade bei komplexen Räumen, verwinkelten Gebäuden oder großen Außenanlagen stößt das klassische Aufmaß immer häufiger an Grenzen. Maße fehlen, Nachmessungen werden nötig, und Unsicherheiten tauchen oft erst auf, wenn die Planung schon fortgeschritten oder die Ausführung angelaufen ist. Immer mehr Betriebe setzen deshalb auf 3D-Scanner, um Bestandsdaten vollständig und digital zu erfassen und genau auf diesen Wandel hat sich Scanflow Solutions spezialisiert. Warum klassisches Aufmaß an seine Grenzen stößt Das manuelle Aufmaß ist in der Theorie einfach: Vor Ort messen, Werte notieren, im Büro übertragen. In der Praxis zeigen sich jedoch wiederkehrende Schwachstellen. Bei unregelmäßigen Grundrissen, schrägen Wänden oder technisch dicht belegten Räumen lassen sich relevante Maße leicht übersehen. Fehlt später ein Wert für die Planung, bedeutet das häufig einen zweiten Vor-Ort-Termin mit entsprechendem Zeit- und Kostenaufwand.
Guide'sIn Büros, Praxen, Verkaufsflächen und Eingangsbereichen prägt die Raumgestaltung maßgeblich, wie ein Standort genutzt wird und wie er auf Kunden, Patienten und Mitarbeitende wirkt. Glas kann dabei eine besondere Rolle spielen: Es trennt Bereiche, ohne Räume optisch zu verkleinern, lässt Tageslicht tief ins Gebäude und wirkt wertig, ohne aufdringlich zu sein. Die kurze Antwort auf die Frage, worauf Unternehmen bei Planung und Umsetzung achten sollten, lautet deshalb: Funktion schlägt Optik. Eine Glaslösung erfüllt ihre Aufgabe im Alltag nur dann zuverlässig, wenn Konstruktion, Ausführung und Einbausituation zur konkreten Nutzung passen und wenn Maße, Anschlüsse und Sicherheitsanforderungen früh mit einem Fachbetrieb geklärt werden. Dieser Beitrag ordnet die wesentlichen Überlegungen ein, bevor Unternehmen ein Glasbauteil neu planen, modernisieren oder reparieren lassen. Warum Glas im Gewerberaum mehr als Gestaltung ist Glas wird in gewerblichen Räumen häufig zuerst als gestalterisches Element wahrgenommen. Tatsächlich ist der Werkstoff vor allem eine funktionale Entscheidung. Eine Glastrennwand grenzt Arbeitsbereiche ab, ohne die Sichtachsen im Raum zu unterbrechen. Große Fensterflächen und verglaste Eingangsbereiche bringen Tageslicht in Zonen, die sonst künstlich beleuchtet werden müssten. Mattierte oder strukturierte Ausführungen schaffen Sichtschutz, wo Vertraulichkeit nötig ist, etwa in Besprechungs- oder Behandlungszimmern. Je nach Aufbau kann eine Verglasung auch die Geräuschübertragung dämpfen oder kaum, wenn die Konstruktion nicht dafür ausgelegt ist. Zudem lassen sich Glasflächen in der Regel unkompliziert reinigen, was in Praxen und stark frequentierten Empfangsbereichen ein praktischer Vorteil ist.