Pflicht zur Benennung eines Datenschutzbeauftragten
Grundsätzlich greift die Pflicht, einen Datenschutzbeauftragten zu benennen, für Betriebe, in denen mehr als neun Personen dauerhaft mit der Datenverarbeitung beschäftigt sind. Handelt es sich bei diesen Tätigkeiten um „besonders schützenswerte persönliche Daten“ wie im Gesundheitswesen, oder werden diese an Dritte weitergegeben, zum Beispiel zum Zwecke der Markt- und Meinungsforschung, muss grundsätzlich ein Datenschutzbeauftragter zur Überwachung des Datenschutzes eingesetzt werden. Wählen können betroffene Unternehmen, ob sie einen internen Datenschutzbeauftragten ernennen oder die Dienste eines externen Datenschutzbeauftragten beanspruchen.
Interner oder externer Datenschutzbeauftragter?
Der Begriff klärt die Unterschiede. So handelt es sich bei einem internen Datenschutzbeauftragten um eine Person aus dem eigenen Betrieb. Ein externer Datenschutzbeauftragter stößt hingegen von außerhalb zum Unternehmen, um seine mit dem Datenschutz zusammenhängenden Tätigkeiten zu verrichten.
Seit der Verschärfung der EU-DSGVO am 25.5.2018 bedienen zahlreiche Dienstleister die wachsende Nachfrage nach kompetenten Verantwortlichen, um die Einhaltung der Datensicherheit zu gewährleisten. Bei der Suche empfiehlt sich die Eingrenzung nach Regionen, damit sich zum Beispiel ein externer Datenschutzbeauftragter in München finden lässt, wenn die Firma ihren Sitz in der bayerischen Landeshauptstadt hat.
Welche Option empfiehlt sich?
Interne Datenschutzbeauftragte kennen die Abläufe im Betrieb und harmonieren mit dem Team. Mit ihnen ist es leichter, die Datensicherheit auf die betriebsinternen Bedürfnisse abzustimmen. Sie kosten weniger und erwarten für ihre Arbeiten keine Honorare. Ein Problem kann allerdings der Stallgeruch sein, weil der Blickwinkel des Dienstleisters möglicherweise weniger objektiv ist. Da der interne Datenschutzbeauftragte in der Regel über eine gute Erfahrung im Unternehmen und einen hohen Vertrauensvorschuss verfügt, können ihn Interessenskonflikte belasten und ein unvoreingenommenes Arbeiten erschweren.
Externe Datenschutzbeauftragte können deshalb das eingespielte Team durch ihren Blick von außen bereichern und eingefahrene Schwachstellen leichter aufspüren, die sonst einer gewissen Betriebsblindheit anheimfallen würden. Als Spezialisten verfügen sie über eine größere Expertise und Kompetenz als interne Datenschutzbeauftragte. Dafür sind die Kosten und der Einarbeitungsaufwand höher.
Tendenziell spricht vieles für das Modell des externen Dienstleisters. Vor allem empfiehlt sich der Einsatz des Spezialisten bei fehlendem Know-how in Datenschutzfragen sowie bei Projektarbeiten, da das Arbeitsverhältnis nach Erfüllung des Bedarfs wieder beendet werden kann. Erwägenswert sind hingegen interne Datenschutzbeauftragte in größeren Betrieben und bei komplexen Strukturen mit mehreren Standorten, da sich der Experte hier leichter zurechtfinden und seine Tätigkeiten sicherer koordinieren kann.
Grundlagen zum Datenschutz
Das Phänomen der aufpoppenden Nachrichten bei neu besuchten Webseiten, in denen Besucher ihr Einverständnis für die Datenverarbeitung geben müssen, hängt mit der Implementierung der EU-DSGVO 2016 zusammen. Werden persönliche Daten in irgendeiner Form genutzt, reicht die Information der Betroffenen nicht mehr aus, sondern ist zustimmungspflichtig.
Außerdem dürfen Daten anderer Personen nicht mehr willkürlich genutzt werden, sondern nur zu einem bestimmten Zweck, wie zum Beispiel für berechtigte Geschäftsinteressen. Haben die Daten, etwa nach einem geschäftlichen Auftrag, ihren Zweck erfüllt, müssen sie gelöscht werden. Bei der Datenbearbeitung gilt das unbedingte Primat der Vertraulichkeit und die Daten müssen vor fremden Zugriffen und einer missbräuchlichen Verwendung geschützt werden.
Datenschutz bei der Auftragsverarbeitung
Immer mehr Unternehmen praktizieren das Outsourcing. Sie gliedern wichtige Bereiche ihres Betriebs wie den Kundendienst aus und beauftragen spezialisierte Dienstleister für diese Tätigkeiten, die als Subunternehmen für den Auftraggeber arbeiten. Nach den Datenschutzrichtlinien sind die Subunternehmen zur Einhaltung von AV-Verträgen verpflichtet. Bei der Datenverarbeitung für den Auftraggeber gelten besondere Bedingungen für den Datenschutz. So müssen die Daten nach Möglichkeit verschlüsselt und anonymisiert werden. Zugleich gehört gewährleistet, dass die Daten den Blicken Unbefugter verborgen bleiben.
Aus diesen Gründen herrscht in sensiblen Bereichen wie in Callcentern der Auftragnehmer meistens ein Handyverbot. Ebenso müssen die Mitarbeiter ihre Notizen in einem Schredder vernichten. Die Informationen zu Kunden werden dadurch abgeschirmt, dass nur der Datenverarbeiter einen Zugang zum Computer erhält, was sich durch Passwörter, den digitalen Fingerabdruck und Gesichtserkennung verwirklichen lässt. Um sicherzustellen, dass sich in den sensiblen Betriebsräumen keine Fremden aufhalten, wird gern mit Chipkarten gearbeitet, die als Schlüssel fungieren.
Weitere Datenschutzgesetze
Nach der DSGVO sind Unternehmen dazu verpflichtet, die Einhaltung der Datenschutzrichtlinien jederzeit nachzuweisen. Die Verarbeitungstätigkeiten müssen protokolliert und verzeichnet werden, wobei die Aufbewahrungszeiten im Einzelnen geregelt sind. Zum IT-Sicherheitskonzept gehört die Ableistung einer Risikoanalyse, um allen Gefahren vorzubeugen, dass die Daten in falsche Hände geraten. Dabei spielt es keine Rolle, ob dies fahrlässig oder mutwillig geschieht.
Werden persönliche Daten von anderen Personen verwendet, können diese jederzeit das Nutzungsrecht für ihre Daten widerrufen. Zugleich dürfen sie vom Unternehmen die Löschung ihrer Spuren verlangen, die Nutzern einen Aufschluss über ihre Person geben. Der Volksmund spricht vom „Recht auf Vergessen“ im Internet.
Was droht im Falle der Nichteinhaltung?
Die Einhaltung der Datenschutzgesetze wird streng kontrolliert. Im Internet kursieren Anwälte, die ihre geschäftliche Grundlage auf Abmahnungen aufbauen. Sie durchforsten das Internet gezielt nach Verstößen zum Datenschutz, um Kapital aus Rechtsverletzungen zu schlagen. Die Strafen für Vergehen betragen EU-weit bis zu 20 Millionen Euro und maximal 4 Prozent des weltweiten Umsatzes. Weitere Folgen einer Verletzung der Anforderungen zur Datensicherheit sind eine Schädigung der Reputation bei Kunden und Geschäftspartnern sowie ein ernsthafter Vertrauensverlust, der zu sinkenden Absatzzahlen führt.
Ein Datenschutzbeauftragter lohnt sich
Mit einem Datenschutzbeauftragten sind Unternehmen auf der sicheren Seite. Sie vermeiden Sanktionen und schützen zugleich ihre IT-Infrastruktur, sodass es Hackern künftig schwerer fallen wird, in die Betriebssysteme einzudringen, was weiteren Schadensfällen vorbeugt. Eine strenge Datenschutz-Policy lässt sich weiterhin gut nach außen kommunizieren. Im Endeffekt können Unternehmen damit werben, dass ihnen die Datensicherheit von Kunden, Mitarbeitern, Geschäftspartnern und Besuchern wichtig ist und auf diese Weise Vertrauen gewinnen und ihr Image stärken.
- Titelbild: Foto von Alex Kotliarskyi auf Unsplash
ExpertentalkWohnanlagen und Gewerbeobjekte sind anspruchsvolle Immobilien: Treppenhäuser sollen sauber bleiben, Grünflächen gepflegt aussehen und technische Anlagen zuverlässig laufen. Für Hausverwaltungen und Eigentümer heißt das im Alltag oft, mehrere Dienstleister gleichzeitig zu koordinieren. Wie sich diese Aufgaben sinnvoll bündeln lassen und worauf es bei der Auswahl eines Dienstleisters ankommt, erklärt Nenad Tomic, Inhaber von N.D Service aus Neufahrn bei Freising, im Gespräch. Seine Kernthese: Wer Reinigung, Grünpflege und die Betreuung der Haustechnik aus einer Hand vergibt, reduziert den Abstimmungsaufwand und weiß im Zweifel immer, wer für das Gesamtbild der Immobilie verantwortlich ist. Im Gespräch mit Nenad Tomic von N.D Service N.D Service ist ein Hausmeister- und Reinigungsdienstleister mit Sitz in der Thomastraße 19 in Neufahrn bei Freising, unweit der Kreisstadt Freising und des Flughafens München. Das Unternehmen betreut nach eigenen Angaben Wohnanlagen und gewerbliche Objekte in der Region und bündelt dabei Leistungen, die sonst häufig auf mehrere Firmen verteilt sind: von der Gebäudereinigung über die Treppenhaus- und Fensterreinigung bis hin zur Pflege von Grün- und Außenanlagen und der Betreuung haustechnischer Anlagen. Immobilieneigentümer und Hausverwaltungen, die einen Hausmeisterservice in Freising und Umgebung suchen, finden in dem Betrieb einen Ansprechpartner für die laufende Pflege ihrer Objekte. Im Interview beschreibt Inhaber Nenad Tomic, wie die einzelnen Leistungsbausteine zusammenhängen und was Auftraggeber bei der Vergabe beachten sollten.
ExpertentalkWer heute über eine neue Heizung nachdenkt, kommt an der Wärmepumpe kaum vorbei. Steigende Energiekosten, staatliche Förderprogramme und der Wunsch nach klimafreundlichem Wohnen machen die Technik für Eigentümer von Bestandsgebäuden und Neubauten gleichermaßen interessant. Doch wie läuft der Umstieg von der alten Öl- oder Gasheizung in der Praxis tatsächlich ab und worauf sollten Hausbesitzer achten? Die kurze Antwort: in klar geordneten Schritten von der Gebäudeanalyse über Planung und Förderantrag bis zur Montage, die erfahrungsgemäß nur wenige Tage dauert. Antworten aus dem Handwerksalltag liefert Okan Bal, Inhaber eines Heizungs- und Sanitärbetriebs in Bad Salzuflen, der seit über 15 Jahren Wärmepumpen plant und installiert und bei der Handwerkskammer Ostwestfalen-Lippe zu Bielefeld eingetragen ist. Im Gespräch erklärt er, wie eine Modernisierung Schritt für Schritt gelingt, welche Förderung möglich ist und warum Sanitär und Heizung oft zusammengehören. Wer steht hinter Bal Heizung & Sanitär? business-on.de: Herr Bal, stellen Sie sich und Ihren Betrieb kurz vor. Wer steht hinter Bal Heizung & Sanitär, und welche Leistungen bieten Sie an?
ArbeitslebenDas Malerhandwerk hat sich in den vergangenen Jahren deutlich verändert. War früher vor allem der klassische Anstrich gefragt, reicht das Spektrum heute von der energetischen Fassadensanierung über die Restaurierung historischer Gebäude bis hin zur Werbetechnik. Gleichzeitig steigen die Anforderungen: Eigentümer erwarten langlebige Ergebnisse und öffentliche Auftraggeber strukturierte Abläufe; bei vielen Sanierungen spielen zudem energetische Fragen eine zentrale Rolle. Parallel dazu sucht die Branche händeringend qualifizierte Fachkräfte. Wie sich diese doppelte Herausforderung meistern lässt, zeigt ein Beispiel aus Sachsen: Die SPEKTRUM Malerwerkstätten GmbH, ein Malerbetrieb aus Chemnitz mit Niederlassung in Dresden, verbindet ein breites Leistungsangebot mit konsequenter Nachwuchsarbeit und steht damit beispielhaft für ein Handwerk im Wandel. Ein Malerbetrieb mit breitem Leistungsspektrum Der Betrieb ist für Kunden in Dresden und Umgebung tätig und beschäftigt nach Unternehmensangaben rund 60 qualifizierte Mitarbeitende. Betreut werden Privatkunden ebenso wie Unternehmen und öffentliche Auftraggeber. Sechs Leistungsfelder bilden das Angebot: Maler- und Tapezierarbeiten, Fassadenarbeiten, Bodenbeläge, Fallschutzbeschichtungen, Objektrestaurierung und Werbebeschriftung. Damit deckt das Unternehmen ein Spektrum ab, das deutlich über das Angebot eines klassischen Malerbetriebs hinausgeht. Wer für ein Bauvorhaben einen Maler mit Erfahrung in Dresden sucht, findet hier einen Ansprechpartner für all diese Gewerke von der einzelnen Renovierung bis zur umfassenden Sanierung.