{"id":4724,"date":"2021-05-24T09:00:47","date_gmt":"2021-05-24T07:00:47","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=4724"},"modified":"2021-11-02T14:05:21","modified_gmt":"2021-11-02T13:05:21","slug":"fallbeispiel-datenschutz-beratung","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/fallbeispiel-datenschutz-beratung\/","title":{"rendered":"Fallbeispiel: Eine gute Datenschutz-Beratung setzt sich f\u00fcr Ihre Interessen ein"},"content":{"rendered":"<p>Immer wieder landen Beschwerden \u00fcber Video\u00fcberwachung bei den Aufsichtsbeh\u00f6rden. Video\u00fcberwachung ist ein heikles Thema, denn explizit regelt die DSGVO sie nicht. Stattdessen m\u00fcssen sich Datensch\u00fctzer und Beh\u00f6rden beim Beurteilen der Rechtm\u00e4\u00dfigkeit auf das berechtigte Interesse st\u00fctzen. Dabei kann es durchaus zu verschiedenen Meinungen kommen \u2013 eine gute M\u00f6glichkeit, die Qualit\u00e4t Ihrer Datenschutz-Beratung auf den Pr\u00fcfstand zu stellen. Wie ich das meine, m\u00f6chte ich Ihnen heute gerne anhand eines Fallbeispiels aus meiner Arbeit als Datenschutz-Berater zeigen.<\/p>\n<p>Zun\u00e4chst einmal sollten Sie dazu wissen, wie auf beh\u00f6rdlicher Seite bei einem gemeldeten Datenschutzversto\u00df in etwa vorgegangen wird.<\/p>\n<h2>Die 4 Schritte eines Datenschutzversto\u00df-Verfahrens<\/h2>\n<p>Nehmen wir dazu beispielhaft an, Sie h\u00e4tten einen Versto\u00df begangen.<\/p>\n<ol>\n<li>Am Anfang des Verfahrens folgt nun nat\u00fcrlich erst einmal eine Beschwerde, die eine betroffene Person \u00fcber Sie bei der Aufsichtsbeh\u00f6rde eingereicht hat. In selteneren F\u00e4llen bemerken Beh\u00f6rden den Versto\u00df selbst und leiten die <a href=\"https:\/\/barth-datenschutz.de\/oeffentlich\/datenschutzanzeige-erhalten\/\" target=\"_blank\" rel=\"noopener\">Datenschutzanzeige<\/a> ohne den Umweg \u00fcber Punkt 2 ein.<\/li>\n<li>Erh\u00e4lt die Aufsichtsbeh\u00f6rde eine solche Beschwerde, pr\u00fcft sie diese zun\u00e4chst \u2013 beispielsweise anhand der Frage, ob die Datenschutzrechte der betroffenen Person tats\u00e4chlich verletzt wurden oder ob sie sich grundlos beschwert.<\/li>\n<li>Ist die Beschwerde nachvollziehbar, sendet Ihnen die Aufsichtsbeh\u00f6rde einen Anh\u00f6rungsbogen. In diesem stellt sie Fragen zum Vorwurf, um anhand der Antworten eine Entscheidung \u00fcber das weitere Verfahren treffen zu k\u00f6nnen. Das Beantworten dieses Bogens k\u00f6nnen Sie grunds\u00e4tzlich verweigern; auf dieses Recht muss die Beh\u00f6rde hinweisen. Besser ist es jedoch, den Anh\u00f6rungsbogen innerhalb von zwei Wochen <em>umfassend<\/em> zu beantworten und zur\u00fcckzusenden.<\/li>\n<li>Ist die Aufsichtsbeh\u00f6rde nach der Gesamtabw\u00e4gung nicht zufrieden mit Ihren Antworten bzw. Ihrer Rechtfertigung, leitet sie ein Bu\u00dfgeldverfahren ein \u2013 oder fordert sie auf, die T\u00e4tigkeit einzustellen, \u00fcber die die Beschwerde eingegangen ist.<\/li>\n<\/ol>\n<h2>Die Datenschutz-Beratung hilft, wenn Beh\u00f6rden gegen Ihre Interessen urteilen<\/h2>\n<p>Unter Umst\u00e4nden kann das nat\u00fcrlich Ihr Gesch\u00e4ft behindern oder teure Investitionen in IT zunichte machen. Im Vorteil ist nun, wer eine Datenschutz-Beratung an seiner Seite wei\u00df, die nicht sofort klein bei gibt und den Sachverhalt stattdessen kompetent kl\u00e4rt. So war es auch im Fallbeispiel, das ich Ihnen jetzt vorstelle.<\/p>\n<p>Konkret ging es dabei um einen Kunden, \u00fcber dessen Video\u00fcberwachung eine Beschwerde eingegangen ist. Relativ schnell folgte ein Anh\u00f6rungsbogen, in welchem der Verantwortliche erkl\u00e4ren musste, warum die Video\u00fcberwachung notwendig ist und wie er dies mit der DSGVO in Einklang bringt.<\/p>\n<h2>Exkurs: Das sagt die DSGVO zur Video\u00fcberwachung<\/h2>\n<p>Wir erinnern uns an den Beginn dieses Beitrags: In der DSGVO ist nicht ausdr\u00fccklich geregelt, was bei Video\u00fcberwachung zu beachten ist. Stattdessen m\u00fcssen Datenschutzbeauftragte bei der Implementierung auf <a href=\"https:\/\/dsgvo-gesetz.de\/art-6-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Artikel 6, Absatz 1, Buchstabe f der DSGVO<\/a> zur\u00fcckgreifen. Dieser Abschnitt sieht vor, dass die Datenverarbeitung nur bei berechtigtem Interesse gestattet ist.<\/p>\n<p>Berechtigtes Interesse w\u00e4re bei Video\u00fcberwachung beispielsweise gegeben, wenn sich ein Gesch\u00e4ftsbetreiber vor Diebstahl, Vandalismus oder Einbruch sch\u00fctzen m\u00f6chte. Es ist dabei zu beachten, dass das Interesse des Verantwortlichen nicht \u00fcber Interessen bzw. Grundrechten anderer Personen (wie Mitarbeiter, Kunden oder auch Passanten) stehen darf. Man muss hier immer abw\u00e4gen: Das berechtigte Interesse des Schutzes vor Diebstahl kann der Betreiber eines Kleidungsgesch\u00e4fts beispielsweise nicht als Begr\u00fcndung anf\u00fchren, um seine Umkleidekabinen per Video zu \u00fcberwachen.<\/p>\n<p>Im Sinne der Informationspflicht nach <a href=\"https:\/\/dsgvo-gesetz.de\/art-13-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Artikel 13, Absatz 1 und 2 DSGVO<\/a> m\u00fcssen Betroffene zudem \u00fcber die Datenerhebung informiert werden. Im Fall der Video\u00fcberwachung bedeutet das unter anderem:<\/p>\n<ul>\n<li>Hinweisschilder oder -piktogramme<\/li>\n<li>Eine gut sichtbare Positionierung der Kameras<\/li>\n<li>Benennung des Verantwortlichen und, sofern vorhanden, des Datenschutzbeauftragten<\/li>\n<li>Hinweise auf Rechtsgrundlage, Speicherdauer und Auskunftsrecht<\/li>\n<\/ul>\n<h2>Die richtigen Argumente und Gespr\u00e4che konnten die Aufsichtsbeh\u00f6rde umstimmen<\/h2>\n<p>Nun aber zur\u00fcck zum Fallbeispiel. Mein Kunde erkl\u00e4rte sich im Anh\u00f6rungsbogen und gab an, warum die Video\u00fcberwachungsanlage f\u00fcr sein Gesch\u00e4ft notwendig ist. Leider gab sich die Aufsichtsbeh\u00f6rde mit der Antwort nicht zufrieden. Es folgte deshalb die Aufforderung, die Video\u00fcberwachungsanlage zu demontieren. Eine gute Datenschutz-Beratung l\u00e4sst sich davon aber nicht beirren. Durch treffende Argumente, pers\u00f6nliche Telefonate mit Referatsleitern der Beh\u00f6rde und einer umfassenden Dokumentation der Datenschutz-Ma\u00dfnahmen meines Kunden konnte ich die Aufsichtsbeh\u00f6rde schlie\u00dflich \u00fcberzeugen, ihre Meinung zu \u00e4ndern. Der Kunde durfte seine Video\u00fcberwachung fortf\u00fchren.<\/p>\n<h2>Das Fallbeispiel zeigt deutlich, wie wichtig die Auswahl einer kompetenten Datenschutz-Beratung ist<\/h2>\n<p>H\u00e4tte ich direkt klein beigegeben, h\u00e4tte mein Kunde sein berechtigtes Interesse nicht weiterhin verfolgen k\u00f6nnen und die Investition in seine IT-Ausstattung w\u00e4re vollkommen nutzlos gewesen. Nehmen Sie sich aus diesem Beitrag folgende Punkte mit, an denen Sie eine gute Datenschutz-Beratung erkennen:<\/p>\n<ul>\n<li>Datenschutzbeauftragte sollten sich im Umgang mit Beh\u00f6rden auskennen. So wissen sie \u2013 wie im Fallbeispiel \u2013 an wen sie sich in Konfliktsituationen wenden k\u00f6nnen, um die Situation schnell und sachlich zu kl\u00e4ren. Sie k\u00f6nnen Sie au\u00dferdem dabei unterst\u00fctzen, Datenschutzanzeigen oder Anh\u00f6rungsb\u00f6gen korrekt auszuf\u00fcllen, um eine Zuspitzung der Lage zu vermeiden. Vergleichen Sie diesen Stichpunkt gerne einmal mit meinem <a href=\"https:\/\/barth-datenschutz.de\/oeffentlich\/datenschutzbeauftragter-extern-oder-intern-fallbeispiel\/\" target=\"_blank\" rel=\"noopener\">Fallbeispiel zum externen Datenschutzbeauftragten<\/a>.<\/li>\n<li>Die Datenschutz-Beratung Ihrer Wahl sollte zweitens mit gesundem Menschenverstand an die Beurteilung der Situation herangehen. Und das in zweierlei Hinsicht: Zum einen sollte Ihr Berater differenzieren und in Ihrem Interesse entscheiden \u2013 anstatt sich sofort der Beh\u00f6rdenmeinung zu beugen. Unter Umst\u00e4nden kann die DSGVO n\u00e4mlich unterschiedlich ausgelegt werden, wenn man die Feinheiten kennt. Zum anderen d\u00fcrfen Sie von einer guten Datenschutz-Beratung erwarten, dass diese Ihnen die rechtliche Lage bzw. die L\u00f6sung verst\u00e4ndlich und nachvollziehbar erkl\u00e4rt.<\/li>\n<\/ul>\n<p>Sie befinden sich in einer \u00e4hnlichen Situation und ben\u00f6tigen Unterst\u00fctzung? <a href=\"https:\/\/barth-datenschutz.de\/kontakt\/\" target=\"_blank\" rel=\"noopener\">Sprechen Sie mich gerne an!<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nicht immer gibt die DSGVO explizite Antworten, wie in einer bestimmten Situation zu verfahren ist. Wenn Ihre Ansicht nun der einer Aufsichtsbeh\u00f6rde entgegensteht, kann es teuer werden. Dann ist es ratsam, eine kompetente Datenschutz-Beratung aufzusuchen, die Ihre Interessen mit den richtigen Argumenten vertritt.<\/p>\n","protected":false},"author":106,"featured_media":4738,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[84],"tags":[182,89,54,22,183],"class_list":["post-4724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutzbeauftragter","tag-datenschutz-berater","tag-datenschutz-beratung","tag-datenschutzbeauftragter","tag-dsgvo","tag-dsgvo-zur-videoueberwachung"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/4724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=4724"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/4724\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/4738"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=4724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=4724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=4724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}