Personenbezogene Daten sind die wichtigsten „Zahlungsmittel“ der modernen Internetwelt; daher ist es nicht verwunderlich, dass immer strengere Gesetze versuchen, sowohl deren Verarbeitung als auch deren Nutzung zu regeln.
Schon ein Online-Shop sowie ein durchschnittliches kleines oder mittelständisches Unternehmen arbeiten mit sehr vielen Daten, da sowohl von Kunden als auch von Mitarbeitern neben dem Namen auch die Anschrift, die E-Mail-Adresse, die Telefonnummer, oft sogar der Geburtsort und das Geburtsdatum sowie die Steuernummer erfasst werden.
Da es sich hierbei um äußerst wertvolle Daten im Internet handelt, trat am 25. Mai 2018 auch in Ungarn die Datenschutz-Grundverordnung (besser bekannt als DSGVO) in Kraft, die dem Schutz der Daten natürlicher Personen dient und darauf abzielt, dass natürliche Personen in allen Mitgliedstaaten der Europäischen Union einen einheitlichen Datenschutz genießen können.
Was ist die DSGVO?
„GDPR“ ist ein Akronym. Der vollständige Name der Verordnung lautet „General Data Protection Regulation“, was frei übersetzt als „Allgemeine Datenschutzverordnung“ bezeichnet werden könnte. Sie gilt in allen 28 Mitgliedstaaten der Europäischen Union und hat in mehreren Ländern Probleme verursacht, da sie die bisher geltenden Datenschutzrichtlinien in einem völlig neuen Licht erscheinen ließ.
Die damit verbundenen Vorschriften zählen weltweit zu den strengsten; daher kann die Nationale Datenschutzbehörde gegen diejenigen, die die Bestimmungen der DSGVO nicht einhalten, Geldbußen von bis zu 20 Millionen Euro verhängen.
Was schützt die DSGVO?
Die DSGVO wurde ausschließlich zum Schutz personenbezogener Daten geschaffen. Gemäß der offiziellen Definition gelten alle Daten als personenbezogene Daten, anhand derer der Eigentümer in irgendeiner Weise identifiziert oder erkannt werden kann – auch auf indirekte Weise.
Dabei sind nicht nur offensichtliche Daten wie Name, Adresse oder Telefonnummer zu berücksichtigen, sondern auch die Meinung oder ein Beitrag der betreffenden Person kann hierunter fallen.
Wer muss die DSGVO einhalten?
Die DSGVO muss von jedem eingehalten werden, der mindestens einen Kunden, Auftraggeber oder Mitarbeiter hat.
Wie lässt sich die DSGVO einhalten?
Obwohl die Verordnung aus eindeutigen Punkten besteht, ist ihre Umsetzung in die Praxis äußerst schwierig. Der Prozess selbst ist komplex, weshalb es kein Zufall ist, dass schon bald komplette DSGVO-Pakete auf den Markt kamen, mit deren Kauf und Aktivierung auf der Website die meisten diese Aufgabe erledigen können.
In zahlreichen Fällen, insbesondere bei Unternehmen, die große Datenmengen verarbeiten, reicht dies jedoch nicht aus, und da bislang noch kein geeigneter Leitfaden für die Praxis veröffentlicht wurde, ist es besonders schwierig, die entsprechenden Datenschutzpraktiken einzuhalten.
Sollte unsere bisherige Datenverarbeitung jedoch auf keine Hindernisse gestoßen sein, haben wir die DSGVO vermutlich korrekt umgesetzt; dennoch ist davon auszugehen, dass in Zukunft noch zahlreiche Änderungen und Feinabstimmungen auf Unternehmen und Website-Betreiber zukommen werden.
Sollten alle diese Anforderungen erfüllen wollen, ist es nicht ausgeschlossen, dass innerhalb des Unternehmens sogar völlig neue Prozesse oder Systeme eingerichtet werden müssen, um die Datenschutzbestimmungen einzuhalten.
Gibt es tatsächlich Strafen für Verstöße gegen die DSGVO?
Die Verordnung ist in Kraft, sodass jeder, der gegen die Bestimmungen der DSGVO verstößt, mit einer Geldbuße belegt wird. Diese kann 4 Prozent des Jahresumsatzes des Unternehmens oder maximal 20 Millionen Euro betragen.
Darüber hinaus kann ein Verstoß gegen die DSGVO neben Geldbußen häufig auch das Risiko von Schadensersatzansprüchen oder strafrechtlichen Konsequenzen nach sich ziehen. Bei weniger schwerwiegenden Verstößen kann es natürlich vorkommen, dass lediglich eine Verwarnung ausgesprochen wird.
Sollten Sie jedoch auch nach der Verwarnung keine Maßnahmen ergreifen, ist die nächste Stufe bereits die Verhängung einer Geldbuße. Um dies zu vermeiden, erwarten heutzutage sowohl seriöse Geschäftspartner als auch Kunden die Einhaltung der DSGVO.
Inwiefern betrifft die DSGVO die Nutzer?
Aus Sicht der Nutzer wirkt sich die DSGVO ausschließlich positiv auf die Menschen aus, da die Datenschutzbestimmungen ja gerade zu ihrem Schutz geschaffen wurden.
Das Wichtigste ist, dass die DSGVO genaue Bestimmungen zu personenbezogenen Daten enthält. Sie gewährt das Recht auf vorherige Information, Auskunft, Berichtigung sowie die Einschränkung der Datenverwendung, während es den Nutzern dadurch wesentlich leichter fällt, die für die Datenverarbeitung Verantwortlichen zur Rechenschaft zu ziehen.