Datenschutz Schulung: Datenschutz in Unternehmen DSGVO-konform umsetzen

Die Einhaltung des Datenschutzes wahrt das Recht auf informationelle Selbstbestimmung sowie das Recht auf Privatsphäre. Diese Rechte sind in den übergeordneten Rahmen des Datenschutzrechts eingebettet. Sie reihen sich nahtlos in sämtliche unserer Grundrechte ein. Indem wir sie würdigen, schaffen wir in unserer Gesellschaft überhaupt erst individuelle Handlungsfreiheit und eine lebendige Demokratie.

Der Schwerpunkt des Datenschutzes liegt auf personenbezogenen Daten. In diesem Zusammenhang spielt die Datensicherheit bzw. IT Sicherheit eine wichtige Rolle. Sie umfasst alle technischen Maßnahmen und Schutzmechanismen, die den Informationsschutz gewährleisten.

Datenschutz und IT Sicherheit verfolgen in Hinblick auf den Kunden- und Arbeitnehmerdatenschutz dieselben vier Ziele: Sie sollen die Vertraulichkeit ihrer Daten gewährleisten, aber auch ihre Integrität, Authentizität und Verfügbarkeit.

In diesem Zusammenhang ist auch die Vorschrift der Datensparsamkeit relevant: Unternehmen und öffentliche Stellen dürfen personenbezogene Daten ausnahmsweise dann verarbeiten, wenn sie für einen bestimmten Zweck notwendig sind. Ihre Verarbeitung muss dennoch auf ein notwendiges Maß beschränkt bleiben.

Die Datenschutzgrundverordnung bildet den rechtlichen Rahmen, der regelt, wie personenbezogene Daten verarbeitet und gespeichert werden dürfen. Sie gilt in allen Mitgliedsstaaten der EU und betrifft alle Bereiche, in denen personenbezogene Daten erstellt, verarbeitet, gespeichert und zugänglich gemacht werden. Sie betrifft alle Unternehmen und öffentlichen Einrichtungen, die diese Aufgaben wahrnehmen.

Die Datenschutz-Grundverordnung (DSGVO) sieht außerdem eine Zertifizierung für IT-gestützte Verarbeitungen personenbezogener Daten vor. Mit dieser Zertifizierung können Unternehmen oder Behörden nachweisen, dass ihre Verarbeitungsvorgänge DSGVO konform sind. Sie dient aber auch dem Image und ist in einigen Fällen Marktzutrittsvoraussetzung.

Im Allgemeinen trägt der Geschäftsführer (oder auch der Vorstand oder Manager) die Verantwortung für den Datenschutz. Er hat zwar die Möglichkeit, diese Aufgabe zu delegieren, ist aber immer noch für Datenschutzvorfälle verantwortlich. Ihm obliegen die Sorgfaltspflicht bei der Auswahl geeigneter Angestellter und ihre Einweisung in Datenschutz-Prozesse, zum Beispiel durch ein Datenschutz Seminar und die Bestellung eines Datenschutzbeauftragten.

Grundsätzlich kann ein externer Datenschutzbeauftragter, im Unterschied zum internen, auch finanziell für Beratungsfehler einstehen. Die Auslagerung dieser Aufgabe hilft daher, die Haftung des Verantwortlichen auszuweiten.

Inzwischen bieten viele Ausbildungsinstitute die Weiterbildung zum betrieblichen Datenschutzbeauftragten in Form eines Lehrgangs mit Zertifikat an. In einer Prüfung weist der Teilnehmer anschließend die Fortbildung nach § 15 FAO nach und dass er das Fachwissen für Datenschutzbeauftragte erlangt hat. In einer typischen Akademie nimmt diese Ausbildung drei volle Tage in Anspruch.

Ein betrieblicher Datenschutzbeauftragter kontrolliert, ob die Anforderungen der Datenschutzgesetze im Unternehmen richtig umgesetzt werden. Er überwacht insbesondere die Strategie und die einzelnen datenverarbeitenden Prozesse. Darüber hinaus berät er bezüglich datenschutzrechtlicher Fragen und weist auf Datenschutzfehler, Risiken oder sonstige Probleme hin.

Nachdem er sich in einem Audit einen Überblick über die datenverarbeitenden Prozesse verschafft hat, identifiziert er die Ergebnisse und eventuelle Lücken. Auf dieser Grundlage erstellt er ein Datenschutzkonzept, das die Einhaltung des Datenschutzes sicherstellen soll. Der Datenschutzbeauftragte überwacht kontinuierlich die operative Umsetzung der Maßnahmen. Außerdem erstellt er einen internen Leitfaden. Er entspricht der Datenschutz Grundverordnung und macht den unternehmensinternen Datenschutz planbar und kontrollierbar.

Die DSGVO sieht auch eine Schulungspflicht und Sensibilisierung der Mitarbeiter für den Datenschutz vor. In der Weiterbildung schulen Referenten die Teilnehmer für den Umgang mit personenbezogenen sowie Firmendaten. Die Aufgabe des betrieblichen Datenschutzbeauftragten besteht darin, diese Seminare zu steuern. Er achtet insbesondere darauf, dass die Kenntnisse in den Mitarbeiterschulungen den Anforderungen des Bundesdatenschutzgesetzes (BDSG) entsprechen.

Zur Datenschutz Schulung