Bewältigen Sie Anforderungen der Europäischen Datenschutzgrundverordnung (EU-DSGVO) mit Hilfe von ADONIS und ADOIT

Die Europäische Datenschutzgrundverordnung (EU-DSGVO; englisch: EU GDPR) wurde im Europäischen Parlament im Mai 2016 beschlossen. Als Umsetzungsfrist wurden zwei Jahre festgelegt – somit tritt diese Verordnung Ende Mai 2018 in Kraft. Sie regelt die Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen einheitlich für die gesamte Europäische Union und gilt unmittelbar in allen Mitgliedstaaten, ohne in nationales Recht umgesetzt werden zu müssen.

Obwohl einige Detailfragen noch nicht zur Gänze geklärt sind, stehen schon folgende wesentlichen Änderungen gegenüber bestehender gesetzlicher Regelungen fest:

• Erhöhte Informationspflichten über die Art der Nutzung der Daten
• Pflicht zur Wahrung des Rechts auf Herausgabe der Daten
• Verpflichtende Benennung eines Datenschutzbeauftragten
• Verpflichtung zum Versand einer „Data Breach Notification“ an Betroffene
  und an die Behörde im Falle eines Bruchs der Datensicherheit
• Deutlich erhöhter Strafrahmen: bis zu 4 % des Jahresumsatzes

Aufgrund dieser und ähnlicher Änderungen sind Unternehmen bis zum Inkrafttreten der EU-DSGVO gefordert, Maßnahmen zu ergreifen, um die Einhaltung der Grundverordnung sicherstellen zu können.

Aus diesem Grund haben wir Möglichkeiten erarbeitet, wie Sie verschiedene Aspekte der DSGVO mit Hilfe von ADONIS oder ADOIT einfach und unkompliziert erfüllen und nachweisen können.

Grundlegende Informationen zur EU-DSGVO

Aus Gesichtspunkten der elektronischen Datenverarbeitung stehen folgende Aspekte von Daten und deren Verarbeitung im Vordergrund der EU-Datenschutzgrundverordnung:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Sensible Daten (besonders schutzwürdige Daten): Daten natürlicher Personen über ihre rassische und ethnische Herkunft, politische Meinung, etc.
• Verarbeitung: Ein mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Im Zuge dieser Verarbeitung unterschiedlicher Datenarten wird darüber hinaus in die folgenden Akteure unterschieden:

• Betroffene: Haben ein Interesse am Schutz ihrer personenbezogenen oder sensiblen Daten.
• Verantwortliche: Entscheiden über die Art der Datenverarbeitung.
• Auftragsverarbeiter/innen: Verarbeiten Daten auf Anweisung der Verantwortlichen.

Wesentliche Aufgaben, die auf datenverarbeitende Unternehmen zukommen, umfassen beispielsweise die nachfolgenden:

• Erstellung und Pflege des Verzeichnisses aller Verarbeitungstätigkeiten (Art. 30 EU-DSGVO),
• Umsetzung technischer und organisatorischer Maßnahmen (Art. 21 EU-DSGVO),
• Einhaltung der gesetzlich vorgeschriebenen Löschungspflichten (Art. 17 EU-DSGVO ) und deren Standardisierung, sowie
• Folgeabschätzungen (Art. 35 EU-DSGVO).

Durch vorhandene Funktionen und Auswertungen (wie bspw. die grundlegende Kontextualisierung von Informationen, Maßnahmen-Monitoring oder Risikoauswertungen) sowie durch eine einfache Methode und ein intuitives Werkzeug kann die BOC Group Sie und Ihr Unternehmen darin hervorragend unterstützen.