{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Pers\u00f6nliche Daten in der RF: Wer sind wir alle? Wohin gehen wir?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In den letzten Jahren haben wir alle den Begriff \u201epersonenbezogene Daten\u201c geh\u00f6rt. In gr\u00f6\u00dferem oder geringerem Ma\u00dfe haben Unternehmen ihre Gesch\u00e4ftsprozesse an die gesetzlichen Anforderungen in diesem Bereich angepasst.<\/p>\n

Die Anzahl der \u00dcberpr\u00fcfungen durch den Roskomnadzor, die in diesem Jahr Verst\u00f6\u00dfe in diesem Bereich festgestellt haben, strebt hartn\u00e4ckig 100 % an. Die Statistik der Roskomnadzor-Beh\u00f6rde f\u00fcr den Zentralen F\u00f6deralen Bezirk f\u00fcr das 1. Halbjahr 2019 zeigt 131 Verst\u00f6\u00dfe bei 17 \u00dcberpr\u00fcfungen. <\/p>\n

Unsere allt\u00e4gliche Realit\u00e4t sind \u201ekalte\u201c Anrufe von verschiedenen Organisationen, mit denen man m\u00f6glicherweise nie Gesch\u00e4fte gemacht hat. Von Mobiltelefonen im Namen gro\u00dfer Unternehmen (Banken, Versicherungsgesellschaften usw.). SMS-Werbung, von der man sich nicht abmelden kann. Ihre Zahl scheint nur zu wachsen.<\/p>\n

Den Ausgleich zwischen den Interessen der Unternehmen und der Erf\u00fcllung der Anforderungen des Regulators zu finden \u2013 das ist eine echte Herausforderung f\u00fcr Unternehmen jeder Gr\u00f6\u00dfe. Der Gesetzgeber schl\u00e4gt vor, die Liste und die Angemessenheit der ergriffenen Ma\u00dfnahmen selbst zu bewerten. Ein positiver Aspekt ist, dass die Risiken durch die Vermeidung der h\u00e4ufigsten Verst\u00f6\u00dfe gesenkt werden k\u00f6nnen. Zumal dies keine zus\u00e4tzlichen Kosten und keine technisch aufw\u00e4ndigen Ma\u00dfnahmen erfordert.<\/a><\/noindex><\/p>\n

Und so, Platz 1 in der Liste \u2013 der Versto\u00df gegen die Bedingungen der Verarbeitung personenbezogener Daten. Beispiele: unvollst\u00e4ndige Auflistung der Verarbeitungsziele, Kategorien der Betroffenen sowie Dritte, denen Zugang zu den Daten gew\u00e4hrt wurde.<\/p>\n

Eine Wahrheit, die man akzeptieren muss: Man kann kein einheitliches Einverst\u00e4ndnis f\u00fcr alle Lebenslagen schaffen \u2013 weder f\u00fcr Mitarbeiter noch f\u00fcr Kunden oder Nutzer von Softwareprodukten. Auch wenn man es sich w\u00fcnscht. <\/p>\n

Jedes Mal, wenn man eine neue Marketingkampagne startet oder das Verkaufssystem \u00e4ndert, sollte man 5 Minuten investieren, um zu \u00fcberpr\u00fcfen, dass das Einverst\u00e4ndnis Folgendes enth\u00e4lt: <\/p>\n

1) den Namen und die Adresse des Unternehmens \u2013 des Betreibers,
\n2) die Zwecke der Verarbeitung,
\n3) die Datenkategorien,
\n4) die Liste der Datenverarbeitungen und -methoden,
\n5) die grenz\u00fcberschreitende \u00dcbertragung und\/oder die \u00dcbertragung an Dritte (unter Angabe spezifischer L\u00e4nder und Dritter),
\n6) die Dauer der G\u00fcltigkeit des Einvernehmens und
\n7) die M\u00f6glichkeit der Widerrufung. <\/p>\n

Seltene Vorlagen aus dem Internet k\u00f6nnen sich mit der Erf\u00fcllung aller Kriterien r\u00fchmen, sodass man sie zwar \u00fcbernehmen kann, aber mit Bedacht und Erg\u00e4nzungen.<\/p>\n

Haben die Pr\u00fcfer Zugang zu Dokumenten mit personenbezogenen Daten erhalten? \u2013 Es ist eine Zustimmung erforderlich, die den Zweck (Durchf\u00fchrung der Pr\u00fcfung), den Namen und die Adressen des Pr\u00fcfers angibt. Hat sich das Unternehmen, das die Waren des Internetshops liefert, ge\u00e4ndert? \u2013 Die Zustimmung, die bei der Registrierung des Kunden auf der Website eingeholt wurde, ist nicht mehr ausreichend. Ein Verweis auf die Liste der Partner sorgt nicht f\u00fcr 100%ige Sicherheit, aber das ist zumindest besser als nichts.<\/p>\n

Besondere Beachtung verdient die Verarbeitung von Daten der Endnutzer von Software. Wenn man seinen Nutzer so gut wie m\u00f6glich kennenlernen und ihm aktuelle Angebote zuschicken m\u00f6chte. Wenn Daten gesammelt und gespeichert werden, obwohl f\u00fcr die Registrierung eines Softwareprodukts nur ein Lizenzschl\u00fcssel erforderlich ist. Wir d\u00fcrfen solche Daten mit Zustimmung des Betroffenen verwenden, aber die M\u00f6glichkeit zur Erbringung der Hauptdienstleistung \/ zum Verkauf des Produkts nicht an den obligatorischen Marketingversand binden. Das betrifft nicht nur personenbezogene Daten, sondern auch die Gesetzgebung zur Werbung. <\/p>\n

Nicht weniger schwierig zu erf\u00fcllen sind andere Bedingungen. Die Liste der Zwecke darf nicht \u00fcbertrieben sein. Das Prinzip lautet: ein Zweck \u2013 eine Zustimmung. Das hei\u00dft, die Zustimmung zur Verarbeitung von Daten eines Bewerberlebenslaufs und die Aufnahme in den Personalpool mit einer Unterschrift in einem Schritt zu erreichen, wird nicht m\u00f6glich sein. Als Kompromiss erscheinen Beispiele, bei denen in einem Dokument jeder Zweck in einem eigenen Absatz hervorgehoben wird und dem Betroffenen die M\u00f6glichkeit gegeben wird, in jedem Fall 'einverstanden' \/ 'nicht einverstanden' einzutragen.<\/p>\n

Und schlie\u00dflich, was sind personenbezogene Daten? Wie l\u00e4sst sich aus der vagen Definition im Gesetz ('jede Information, die sich auf eine direkt oder indirekt identifizierte oder identifizierbare nat\u00fcrliche Person bezieht') herauslesen, ob ein spezifischer Fall unter dessen Geltungsbereich f\u00e4llt? Die Roskomnadsor hatte bis Ende 2018 versprochen, eine Matrix f\u00fcr personenbezogene Daten zu genehmigen. Der Termin wurde auf Ende 2019 verschoben. Wir warten. <\/p>\n

Was erwarten wir noch:<\/p>\n