DSGVO
Es ist soweit. Die Datenschutzgrundverordnung (DSGVO) ist mit 25.5.2018 in Kraft getreten. Egal ob Groß- oder Kleinunternehmen, die Datenschutzgrundverordnung betrifft alle Unternehmer. Nachfolgend bieten wir Ihnen eine Übersicht über die wesentlichen notwendigen Maßnahmen bezüglich der DSGVO.
Führung eines Verarbeitungsverzeichnisses
Unternehmen müssen künftig ein „Verzeichnis von Verarbeitungstätigkeiten“ führen: Der Inhalt ist ähnlich den derzeitigen DVR-Meldungen und hat insbesondere die eigenen Kontaktdaten, die Zwecke der Verarbeitung, eine Beschreibung der Datenkategorien und der Kategorien von betroffenen Personen, die Empfängerkategorien, gegebenenfalls Übermittlungen von Daten in Drittländer, wenn möglich die vorgesehenen Löschungsfristen und eine allgemeine Beschreibung der technischen und organisatorischen Datensicherheitsmaßnahmen zu enthalten. Ein Muster der Wirtschaftskammer finden Sie hier:
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-muster-verarbeitungsverzeichnis-verantwortliche.html
Die Beantwortung häufiger Fragen finden Sie unter nachfolgenden Link der Wirtschaftskammer:
https://www.wko.at/service/unternehmensfuehrung-finanzierung-foerderungen/eu-dsgvo-verarbeitungsverzeichnis-faq.html
Erstellen von Datenschutzerklärungen
Ihre Kunden/Partner sowie Mitarbeiter sind über die Verwendung deren Daten zu informieren. Hierzu sind Datenschutzerklärungen zu erstellen. Hier empfiehlt es sich, diese Datenschutzerklärung auf Ihre Homepage zu stellen und in Ihren Briefen sowie Emails einen Link mit dem Hinweis Datenschutz auf diese Unterseite abzudrucken.
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/EU-Datenschutz-Grundverordnung:-Informationspflichten.html
Auch Ihre Mitarbeiter müssen Sie informieren. Ein Datenschutzerklärungsmuster für die Mitarbeiter finden Sie hier:
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/dsgvo-muster-datenschutzerklaerung-mitarbeiter.html
Im Zusammenhang mit der DSGVO ist es auch ratsam, die Datenschutzerklärung auf Ihrer Webseite zu aktualisieren.
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/muster-informationspflichten-website-datenschutzerklaerung.html
Vereinbarung mit Ihrem Auftragsverarbeitern
Mit Ihren Auftragsverarbeitern sollten Sie schriftliche Vereinbarungen treffen. Auftragsverarbeiter sind zB IT-Dienstleister, Rechenzentren usw. Steuerberater und sonstige der Verschwiegenheit unterliegende Berufsgruppen sind keine Auftragsverarbeiter sondern Verantwortliche.
Ein Muster finden Sie hier:
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html
Verwarnen statt Strafen
Der österreichische Nationalrat hat am 20. April 2018 beschlossen: „Verwarnen statt Strafen“ und weitere erleichternde Bestimmungen für Klein- und Mittelbetriebe. Das Datenschutz-Deregulierungs-Gesetz legt u.a. ausdrücklich fest, dass die Datenschutzbehörde bei der Verhängung von Strafen nach der europäischen Datenschutzgrundverordnung (DSGVO) die Verhältnismäßigkeit zu wahren hat. Insbesondere wird für erstmalige Verstöße das Prinzip „Verwarnen statt Strafen“ eingeführt, demnach ist erst bei mehrmaligen Verstößen mit einer Strafe der Datenschutzbehörde zu rechnen, sofern sich Unternehmer aktiv um den Datenschutz kümmern (zB Erstellung eines Verarbeitungsverzeichnisses usw.).
Bitte beachten Sie, dass diese Kurzinformation lediglich eine Übersicht über die wesentlichen Maßnahmen darstellt. Für weitere Informationen stehen wir Ihnen gerne zur Verfügung.
