Mit der DSGVO legte die EU also die gesetzlichen Rahmenbedingungen fest, um das Bewusstsein und die Sicherheit im Umgang mit personenbezogenen Daten zu verschärfen. Die Nichtbeachtung der DSGVO kann zu Sanktionen in Form von Bußgeldern führen. Hier ist auch zu beachten, dass bei der Bemessung der Bußgeldhöhe die Unternehmensgruppe als Ganzes bewertet wird, weshalb Summen in Höhen von bis zu 4 Prozent des weltweiten Jahresumsatzes einer Unternehmensgruppe möglich sind. Hinzu kommen Schadensersatzanforderungen von Betroffenen, die je nach Anzahl und Schweregrad noch höher als das von der Aufsichtsbehörde bemessene Bußgeld liegen können.
Sie sehen, wenn Sie auf die korrekte Umsetzung des Datenschutzes achten, bewahrt Sie dieser vor einem Schadensersatzrisiko, Imageverlust sowie dem persönlichen Haftungsrisiko.
Positive Aspekte
Die Vereinheitlichung des Datenschutzes in Europa führte zu einheitlichen Regelungen und Vorgehensweisen, z.B. beim Abschließen von Verträgen zur Auftragsverarbeitung. Der Fokus der Verantwortlichen fiel nun auch mehr auf ihre IT-Sicherheit und Infrastruktur. Ebenso wurde die Prüfung von Service-Anbietern erweitert, d.h. eine sorgfältigere Auswahl von Auftragsverarbeitern getroffen. Die Wahrnehmung gegenüber Verstößen gegen den Datenschutz einhergehend generell mit solchen gegen die Informationssicherheit wurde erhöht. Die Wahrnehmung bei generellen Verstößen gegen den Datenschutz und bei solchen, bei denen die Informationssicherheit betroffen ist, wurde erhöht.
Für die Betroffenen wurde die Transparenz verbessert, um sich ein Bild über die Verarbeitung betroffener Daten in den Unternehmen, Behörden und Kommunalverwaltungen zu machen. Zudem räumt die DSGVO den Betroffenen auch mehr Rechte ein, denen die Verantwortlichen auch nachkommen müssen. Bürgerinnen und Bürger der EU profitieren von diesen Regelungen durch die gestärkte informationelle Selbstbestimmung und somit die Kontrolle über ihre Daten, also dem hohen Datenschutzstandard und einem gleichen Recht für alle.
Ein gut funktionierender Datenschutz im Unternehmen stärkt das Vertrauen im Umgang mit digitalen Diensten sowie Anwendungen und kann Unternehmen bei korrekter Umsetzung auch als Wettbewerbsvorteil dienen, um sich in Vorbildfunktion von der Konkurrenz abzuheben.
Was kam sonst noch Neues?
Im Hinblick auf die geltenden Vorgaben der DSGVO gilt auch im nicht europäischen Ausland das sogenannte Marktortprinzip. D.h. es gelten die Regeln des Marktes, an welchen sich ein Angebot oder die Informationssicherheit eines Anbieters richtet. Das Marktortprinzip gilt demnach auch für die Datenverarbeitung durch Nicht-EU-Unternehmen, die EU-Bürgern Waren oder Dienstleistungen anbieten oder deren Verhalten überwachen. Die DSGVO zielt darauf ab, die personenbezogenen Daten und die Privatsphäre der EU-Bürger zu schützen und sicherzustellen, dass Unternehmen verantwortungsvoll mit ihren Daten umgehen.
Woran hapert es noch?
Häufig werden die Vorgaben der DSGVO in Unternehmen als Belastung gesehen. Dies liegt vor allem daran, dass bei der Implementierung des Datenschutzes oftmals der gesunde Menschenverstand nicht eingesetzt wird und die Chancen, Mehrwerte zu schaffen, vernachlässigt werden. Eine Implementierung als isoliertes Expertensystem, z.B. in Form einer Umsetzung als Softwarelösung, führt nicht automatisch dazu, dass die Beschäftigten auch an diesem System mitwirken können. Die Einbindung der Beschäftigten, das "Abholen", wird häufig unterschätzt.
Nur ein gelebtes Managementsystem ist auch ein funktionierendes Managementsystem. Mehrwerte entstehen auch dadurch, den Datenschutz in andere Managementsysteme zu integrieren. Hier hilft es, Synergien zu nutzen, die sich durch Anforderungen anderer Managementsysteme, z.B. aus dem Qualitätsmanagement oder aus der Informationssicherheit, ergeben. In der Industrie vermehren sich ebenfalls die Anforderungen an Zertifizierungen, z.B. TISAX. Auch hier sind die aus dem Datenschutz geforderten Maßnahmen hilfreich, weil sie Teil der Forderungen sind.
