Ein Datenschutzkonzept beinhaltet die umfassende Dokumentation all Ihrer Datenverarbeitungs-T\u00e4tigkeiten und Ihrer Ma\u00dfnahmen zum Datenschutz. Mit ihm weisen Sie nach, dass Sie \u00fcber die Bestimmungen der DSGVO im Bilde sind und sie umsetzen. Lesen Sie in diesem Beitrag, welche Fragen Sie beim Erstellen dieser Dokumentation beantworten m\u00fcssen!<\/p>\n
Dazu verpflichtet sind Sie nur indirekt. Wer die DSGVO durchgeht, findet an verschiedenen Stellen einen Hinweis auf die Dokumentationspflicht der Datenschutz-Ma\u00dfnahmen im Unternehmen. So fordert Artikel 5, Absatz 2 DSGVO<\/a> beispielsweise:<\/p>\n \u201eDer Verantwortliche ist f\u00fcr die Einhaltung des Absatzes 1 [Anm.: Absatz 1 regelt die Grunds\u00e4tze der Datenverarbeitung] verantwortlich und muss dessen Einhaltung nachweisen k\u00f6nnen (\u2018Rechenschaftspflicht\u2019).\u201c<\/em><\/p>\n Auch diverse Formulierungen in Artikel 7<\/a>, Artikel 24<\/a>, Artikel 33<\/a> und Artikel 35<\/a> legen Ihnen eine sorgf\u00e4ltige Dokumentation nahe. Daraus ergibt sich letztendlich das Datenschutzkonzept, in welchem die Einhaltung aller Bestimmungen der DSGVO nachgewiesen wird. Besonders wichtig ist dies, falls Sie mit Aufsichtsbeh\u00f6rden in Konflikt geraten. Andererseits kann das Datenschutzkonzept aber auch als \u201eHandbuch\u201c im Unternehmen selbst dienen, um allen Angestellten eine Richtlinie f\u00fcr den Umgang mit Daten vorzugeben. Weiterhin dient das Konzept als \u00dcberblick f\u00fcr Kunden oder andere am Unternehmen Beteiligte, wie Sie mit deren Daten umgehen.<\/p>\n Was genau in dieser Dokumentation enthalten sein muss, unterscheidet sich je nach Unternehmen und Umfang der Verarbeitungst\u00e4tigkeiten. Deshalb ist ein sachgem\u00e4\u00dfes Datenschutzkonzept auch eine komplexe Aufgabe, die Genauigkeit und Kenntnis der Datenschutzregelungen fordert. Starten Sie am besten mit einem Audit, um bestehende Systeme bzw. Prozesse zu erfassen und zu pr\u00fcfen. Anschlie\u00dfend schlage ich vor, Ihr Datenschutzkonzept nach folgendem Muster aufzubauen und die Punkte an Ihr Unternehmen anzupassen.\u00a0 Kontaktieren Sie mich dazu am besten<\/a>, sobald Sie den Beitrag gelesen haben, und lassen Sie uns Ihr Konzept gemeinsam erstellen \u2013 von Anfang an richtig und mit weniger Aufwand Ihrerseits!<\/p>\n Hinweis: Bei diesem Leitfaden handelt es sich um die Angaben f\u00fcr ein Unternehmensdatenschutzkonzept. Dieses l\u00e4sst sich anschlie\u00dfend noch detaillierter in ein prozess-, produkt- und anwendungsspezifisches Konzept untergliedern.<\/p>\n Zu Beginn Ihres Datenschutzkonzepts stellen Sie die Ziele dar, die Sie mit dieser Dokumentation verfolgen. Dabei kann es sich zum Beispiel um eine Richtlinie f\u00fcr Mitarbeiter oder ein Nachweis f\u00fcr Aufsichtsbeh\u00f6rden oder Kunden handeln. Au\u00dferdem geben Sie an dieser Stelle an, auf welche Weise Sie Daten verarbeiten. Orientieren Sie sich hierzu an den Vorgaben aus Artikel 5, Absatz 1 DSGVO<\/a>. Erg\u00e4nzen Sie das Vorwort um Ort und Datum der Ver\u00f6ffentlichung und, soweit eine \u00dcberarbeitung erfolgt ist, die Aktualit\u00e4t. Wichtig ist au\u00dferdem die rechtliche Grundlage, auf der Sie personenbezogene Daten verarbeiten bzw. speichern. Artikel 6 DSGVO<\/a> listet auf, in welchem Rahmen die Datenverarbeitung rechtm\u00e4\u00dfig ist.<\/p>\n Wer ist in Ihrem Unternehmen f\u00fcr das Einhalten der DSGVO zust\u00e4ndig? In Ihrem Datenschutzkonzept d\u00fcrfen Name und Kontaktdaten dieser Personen nicht fehlen. \u00dcblicherweise sind das der Datenschutz-Verantwortliche, der interne oder externe Datenschutzbeauftragte<\/a> und dessen Vertreter.<\/p>\n In jedem Fall geh\u00f6rt in das Datenschutzkonzept eine Angabe, wessen personenbezogene Daten<\/a> in Ihrem Unternehmen verarbeitet werden und zu welchem genauen Zweck:<\/p>\n Geben Sie an, wie Ihr Unternehmen mit den erhobenen Daten umgeht. F\u00fcnf Bereiche sind dabei wichtig.<\/p>\n Wessen Daten verarbeitet bzw. gespeichert werden, der hat ein Recht auf Auskunft dar\u00fcber. In Ihrem Datenschutzkonzept sollte daher eine Richtlinie enthalten sein, die genau das regelt.<\/p>\n Es kann immer vorkommen, dass einem Mitarbeiter eine Datenschutzpanne unterl\u00e4uft oder es eine technische St\u00f6rung gibt, durch die Daten in unbefugte H\u00e4nde gelangen. F\u00fcr solche Situationen sollten Sie schon vorab einen Notfallplan ausarbeiten, der vier Fragen beantwortet:<\/p>\nDiese Angaben geh\u00f6ren in ein grundlegendes Datenschutzkonzept<\/h2>\n
1. Rahmenbedingungen<\/h3>\n
2. Verantwortliche<\/h3>\n
3. Verarbeitungst\u00e4tigkeiten<\/h3>\n
\n
4. Datensicherheit<\/h3>\n
\n
5. Auskunftserteilung<\/h3>\n
6. Notfallplan<\/h3>\n
\n