Was ändert sich dieses Jahr an den Datenschutzregeln für Ihr Unternehmen?
Kurze Antwort: Die Datenschutz-Grundverordnung selbst wird nicht jedes Jahr neu geschrieben. Es ist eine europäische Verordnung, die unmittelbar gilt, und ihr Kern ist festgelegt. Was sich jedoch ändern kann, sind die Leitlinien der Aufsichtsbehörden, die Auslegung bestimmter Begriffe und die Gesetze, die unmittelbar daneben stehen und damit zusammenhängen. Für Ihr Unternehmen kommt ein zweiter Faktor hinzu, der mindestens genauso wichtig ist: ob sich Ihre eigene Art der Datenverarbeitung geändert hat.
Ob sich für Ihr Unternehmen im Einzelnen etwas ändert, lässt sich nicht allgemein beantworten. Das hängt davon ab, welche personenbezogenen Daten Sie verarbeiten, mit wem Sie diese teilen und in welchen Ländern Sie tätig sind. Die Frage "was ändert sich dieses Jahr" teilt sich daher in zwei Teile auf: was ändert sich an der Regelung selbst, und was ändert sich in Ihrer eigenen Situation, so dass Sie plötzlich unter etwas fällt, das vorher nicht anwendbar war.
Was festliegt und was sich verschiebt
Die Rechtmäßigkeitsgründe für die Datenverarbeitung, die Rechte der betroffenen Personen und die Verpflichtung, zu dokumentieren, was Sie verarbeiten, stehen in der Verordnung selbst und ändern sich nicht von Jahr zu Jahr. Was sich jedoch bewegt, ist die Art und Weise, wie Aufsichtsbehörden dies sehen: Leitlinien werden ergänzt, und Gesetze, die unmittelbar daneben stehen — etwa Regeln über Datenübermittlung, Cookies oder neue Technologien — können Einfluss darauf haben, was in der Praxis von Ihnen erwartet wird. Das ist keine Änderung der DSGVO selbst, aber es zählt zu der Frage, ob Ihr Verarbeitungsverzeichnis noch aktuell ist.
Daneben ändert sich manchmal etwas an dem Kontext, in dem Sie arbeiten, ohne dass sich das Gesetz selbst ändert. Ein neuer Dienstleister, der Ihre Daten verarbeitet, ein Tool, das Benutzerdaten erfasst, oder eine Expansion in ein anderes EU-Land: das sind alles Momente, in denen es sich lohnt zu überprüfen, ob Ihr Dossier noch korrekt ist, auch wenn sich auf dem Papier nichts an der Regelung geändert hat.
Für wen das dieses Jahr wirklich einen Unterschied macht
Die Auswirkungen von Änderungen in Richtlinien oder einschlägigen Rechtsvorschriften sind nicht für alle gleich. Dies betrifft besonders Unternehmen, die neue Technologien einsetzen, bei denen Personendaten eine Rolle spielen, Unternehmen, die in andere Länder innerhalb oder außerhalb der EU expandieren, und Unternehmen, die Daten gleichzeitig mit mehreren Parteien oder Plattformen teilen. Ein Installationsbetrieb, der Kundendaten nur in einem eigenen Buchhaltungspaket speichert, befindet sich in einer anderen Situation als ein Webshop, der Kundendaten mit Marketing-Partnern in verschiedenen Ländern teilt.
Um zu bestimmen, was für Ihr eigenes Unternehmen gilt, sind der Text der Verordnung selbst und die Erläuterung der Behörde für Personendaten der Ausgangspunkt. Reglia legt hier selbst keine inhaltlichen Erläuterungen fest: das ist Aufgabe der Plattform, die sich mit Personendaten befasst, und der Aufsichtsbehörde. sehen, welche Plattformen es gibt und worum es bei ihnen geht gibt Ihnen einen ersten Überblick darüber, wo eine Frage zur Datenverarbeitung hingehört.
Überwachung ohne jeden Monat selbst suchen zu müssen
Die praktische Frage ist weniger, wás sich ändert, sondern wíe Sie das rechtzeitig bemerken, ohne dass es zu einer Nebentätigkeit wird. Viele Unternehmen prüfen die Website der Aufsichtsbehörde ein paar Mal pro Jahr, oder erfahren zufällig davon durch einen Newsletter. Das funktioniert, bis zu dem Moment, in dem es gerade die Zeit ist, in der Sie es nicht getan haben.
Eine Übersicht, die an Ihr Unternehmensdossier angehängt ist — mit Ihrer KvK-Nummer, den Ländern, in denen Sie tätig sind, und dem, was Sie bereits festgehalten haben — macht es leichter zu sehen, ob eine Änderung Sie betrifft, anstatt dass Sie selbst herausfinden müssen, ob eine allgemeine Änderung auf Ihre Situation zutrifft. reglia erstellt diese Übersicht nicht selbst inhaltlich; es fasst zusammen, was die Plattform für Personendaten führt, damit es nicht über separate Anmeldungen verstreut bleibt. Wie genau das funktioniert und was dabei mit Ihren Daten geschieht und nicht geschieht, lesen Sie auf der Seite darüber, wie reglia mit Ihren Daten umgeht.
Was dies für Ihr Dossier bedeutet
Das Nützlichste, das Sie selbst tun können, ist nicht, bis zu einer "Änderung" zu warten, sondern regelmäßig zu überprüfen, ob Ihr Verarbeitungsregister noch mit dem übereinstimmt, was Sie tatsächlich tun. Ist ein neuer Auftragsverarbeiter hinzugekommen? Gibt es ein neues Land, in das Sie liefern? Ist eine Datenweitergabe entstanden, die vor einem Jahr noch nicht vorhanden war? Das sind die Momente, in denen eine Änderung der Regelgeving auch wirklich für Ihr Unternehmen zählt, unabhängig davon, ob das Gesetz selbst in diesem Monat angepasst wurde.
Fragen, die in diesem Zusammenhang häufig gestellt werden — etwa wie oft Sie etwas überprüfen müssen oder was passiert, wenn Sie etwas übersehen — werden beantwortet auf der Seite mit häufig gestellten Fragen. Für die spezifische Situation Ihres Unternehmens bleibt die Aufsichtsbehörde oder ein Rechtsbeistand der richtige Ansprechpartner; reglia beschreibt, wo eine Frage hingehört, gibt aber selbst keine fachliche Bewertung dazu ab.
Möchten Sie erfahren, welche Plattformen es gibt und welche Plattform zu Ihrer Situation passt? Sehen Sie sich die Übersicht der angeschlossenen Plattformen an und erkennen Sie auf einen Blick, wo Sie für Personendaten, Produktsicherheit, Verpackungen oder Barrierefreiheit die richtige Stelle finden.