{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Personenbezogene Daten in Deutschland: Wer sind wir? Wohin gehen wir?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In den letzten Jahren haben wir alle den Begriff \u201epersonenbezogene Daten\u201c geh\u00f6rt. In unterschiedlichem Ma\u00dfe haben wir unsere Gesch\u00e4ftsprozesse an die gesetzlichen Vorgaben in diesem Bereich angepasst.<\/p>\n

Die Anzahl der Kontrollen durch die Bundesnetzagentur, die in diesem Jahr Verst\u00f6\u00dfe in diesem Bereich festgestellt haben, strebt unaufh\u00f6rlich der 100%-Marke zu. Die Statistik der Bundesnetzagentur f\u00fcr das erste Halbjahr 2019 zeigt 131 Verst\u00f6\u00dfe bei 17 Kontrollen. <\/p>\n

In unserer t\u00e4glichen Realit\u00e4t erleben wir \u201ekalte\u201c Anrufe von verschiedenen Organisationen, mit denen wir wahrscheinlich nie Gesch\u00e4fte gemacht haben. Von Handys aus im Namen gro\u00dfer Unternehmen (Banken, Versicherungen usw.). SMS-Werbung, von der man sich nicht abmelden kann. Ihre Anzahl scheint nur zu steigen.<\/p>\n

Den Ausgleich zwischen den Interessen des Unternehmens und der Erf\u00fcllung regulatorischer Anforderungen zu finden, stellt eine echte Herausforderung f\u00fcr Unternehmen jeder Gr\u00f6\u00dfe dar. Die Liste und Angemessenheit der ergriffenen Ma\u00dfnahmen sollen eigenst\u00e4ndig bewertet werden. Positiv ist, dass Risiken verringert werden k\u00f6nnen, indem die h\u00e4ufigsten Verst\u00f6\u00dfe vermieden werden. Zudem erfordert dies keine zus\u00e4tzlichen Kosten oder technisch komplexe Ma\u00dfnahmen.<\/a><\/noindex><\/p>\n

Und so steht an erster Stelle \u2013 der Versto\u00df gegen die Bedingungen zur Verarbeitung personenbezogener Daten. Beispiele: unvollst\u00e4ndige Liste der Verarbeitungszwecke, der betroffenen Kategorien sowie Dritter, die Zugang zu den Daten erhalten haben.<\/p>\n

Die Wahrheit, die akzeptiert werden muss: Es ist unm\u00f6glich, eine einheitliche Einwilligung zu erstellen, die f\u00fcr alle Lebenslagen gilt \u2013 weder f\u00fcr Mitarbeiter, noch f\u00fcr Kunden oder Nutzer eines Softwareprodukts. So w\u00fcnschenswert es auch w\u00e4re. <\/p>\n

Jedes Mal, wenn eine neue Marketingkampagne gestartet oder das Vertriebssystem ge\u00e4ndert wird, sollten Sie 5 Minuten investieren und \u00fcberpr\u00fcfen, dass die Einwilligung Folgendes beinhaltet: <\/p>\n

1) Name und Adresse des Unternehmens \u2013 des Betreibers,
\n2) Verarbeitungszwecke,
\n3) Liste der Daten,
\n4) Liste der Handlungen mit den Daten und der Methoden ihrer Verarbeitung,
\n5) grenz\u00fcberschreitende \u00dcbertragung und\/oder \u00dcbertragung an Dritte (unter Angabe spezifischer L\u00e4nder und Dritter),
\n6) Dauer der Zustimmung und
\n7) Methode des Widerrufs. <\/p>\n

Seltene Vorlagen aus dem Internet k\u00f6nnen sich nicht mit der Erf\u00fcllung aller Kriterien r\u00fchmen, sodass man sie nutzen kann, jedoch mit Bedacht und Erg\u00e4nzungen.<\/p>\n

Haben Auditoren Zugang zu Dokumenten mit personenbezogenen Daten erhalten? \u2013 Es ist eine Zustimmung erforderlich, die den Zweck (Durchf\u00fchrung des Audits), den Namen und die Adresse des Auditors angibt. Hat sich das Unternehmen ge\u00e4ndert, das die Waren des Online-Shops liefert? \u2013 Die bei der Registrierung des Kunden auf der Website gegebene Zustimmung ist nicht mehr ausreichend. Die Option mit dem Verweis auf die Partnerliste bietet nicht 100% Sicherheit, ist jedoch besser als nichts.<\/p>\n

Besonders erw\u00e4hnenswert ist die Verarbeitung personenbezogener Daten von Software-Endnutzern. Wenn man seinen Nutzer so gut wie m\u00f6glich kennenlernen und ihm relevante Angebote zukommen lassen m\u00f6chte. Daten werden gesammelt und gespeichert, obwohl f\u00fcr die Registrierung eines Softwareprodukts bereits ein Lizenzschl\u00fcssel ausreicht. Wir k\u00f6nnen solche Daten mit Zustimmung der betroffenen Person verwenden, jedoch die Bereitstellung der Hauptdienste oder den Verkauf des Produkts nicht an eine verpflichtende Marketingkommunikation kn\u00fcpfen. Es geht hier nicht nur um personenbezogene Daten, sondern auch um das Werberecht. <\/p>\n

Ebenso schwierig sind die anderen Bedingungen. Die Liste der Zwecke darf nicht \u00fcberm\u00e4\u00dfig sein. Prinzip: ein Zweck \u2013 eine Zustimmung. Das hei\u00dft, man kann nicht mit einer Unterschrift die Zustimmung zur Verarbeitung der Daten eines Bewerbers f\u00fcr eine Bewerbung und deren Aufnahme in den Personalpool erhalten. Als Kompromiss erscheinen Beispiele, in denen in einem Dokument jeder Zweck durch einen eigenen Absatz hervorgehoben ist und die betroffene Person die M\u00f6glichkeit hat, in jedem Fall \"einverstanden\" \/ \"nicht einverstanden\" einzutragen.<\/p>\n

Und was sind also personenbezogene Daten? Wie kann man anhand der vagen Definition im Gesetz (\u201ejede Information, die sich auf eine direkt oder indirekt identifizierbare Person bezieht\u201c) erkennen, ob ein konkreter Fall unter diese Regelung f\u00e4llt? Die Roskomnadzor hat bis Ende 2018 versprochen, ein Datenschutz-Matrix zu genehmigen. Der Termin wurde auf Ende 2019 verschoben. Wir warten. <\/p>\n

Was erwarten wir noch:<\/p>\n