Diese Punkte sind zu beachten…
Seit dem 25. Mai 2018 gilt die EU-Datenschutz-Grundverordnung (EU DSGVO) und das sind die wichtigsten Punkte, die du unbedingt beachten solltest:
- Benennung eines/-r Datenschutzbeauftragten
Unternehmen ab 20 MitarbeiterInnen, die mit personenbezogenen Daten arbeiten, sind zur Benennung eines/-r Datenschutzbeauftragten verpflichtet. Dies kann sowohl intern als auch extern erfolgen. Des Weiteren muss sich in jedem Fall an die gesetzlichen Richtlinien gehalten werden.
- Schulung der MitarbeiterInnen
Unternehmen müssen ihre MitarbeiterInnen zum Thema Datenschutz schulen und diese Fortbildung nachweisen können. Auch müssen alle Angestellten schriftlich zur Wahrung der Vertraulichkeit im Umgang mit personenbezogenen Daten verpflichtet werden.
- Verzeichnis zur Datenerfassung
Unternehmen sind verpflichtet, ein solches Verzeichnis zu erstellen. Dies muss im Detail beschreiben, wie und warum welche Daten erfasst und verarbeitet werden. Gleichzeitig ist ein Verfahren zu benennen und einzuhalten, wie mit Datenpannen umgegangen wird.
- Die AVV
Unternehmen sind verpflichtet, mit jedem/-r Kunden/Kundin bzw. Lieferanten Datenschutz- und Auftragsdaten-Verarbeitungs-Vereinbarungen (kurz AVV) zu treffen. Diese regeln den Umgang mit Personen- und Unternehmensdaten.
- Speicherort der Daten
Daten, die dezentral in einer Cloud gespeichert werden, dürfen nur in deutschen Rechenzentren gehostet werden. Das betrifft insbesondere steuerrechtliche Daten.
- Personenbezogene Benutzerrechte
Die Benutzerrechte für den Zugriff von Mitarbeitenden auf diese Daten müssen so vergeben werden, dass nur auf Daten zugegriffen werden kann, die zur Erledigung der Aufgaben erforderlich sind.