Blog-Layout

Mobiles Arbeiten, Datenschutzrichtlinie und mehr im Arbeitskreis Datenschutz

Team Datenschutz • Dez. 03, 2020

Aktuelle Datenschutz-Themen im letzten Arbeitskreis des Jahres

Mobiles Arbeiten beschäftigt dieses Jahr viele Unternehmen. Was ist erlaubt, was verboten, und wie werden gelungene Zusammenarbeit und nötige Datensicherheit miteinander vereint? Antworten auf Fragen wie diese sollten Unternehmen in entsprechenden Datenschutzrichtlinien festhalten. Überhaupt das Thema Datenschutzrichtlinien: Wie genau werden sie gestaltet, und was sollte darin alles geregelt werden? Das interessierte die Teilnehmer des Arbeitskreises Datenschutzes im Dezember, und so setzte Team Datenschutz das Thema für heute auf die Tagesordnung – zur letzten Session des Arbeitskreises für dieses Jahr.

Datenschutz organisieren


Die Datenschutz-Grundverordnung (DSGVO) gibt bestimmte Vorgaben für den Aufbau der Datenschutzorganisation, dazu bestehen mittlerweile Vorschläge für erste Zertifizierungs-Systeme. Daraus wird deutlich: Eine strukturierte Datenschutzorganisation ist für Verantwortliche unerlässlich. Ob ein Datenschutzmanager zum Einsatz kommt, ein Datenschutzteam als Unterstützung für den Datenschutzbeauftragten oder eine andere Form der Organisation, ist letzten Endes zweitrangig. Wichtig ist: Im Unternehmen gelten verbindliche Vorgaben zur Umsetzung des Datenschutzes in Form einer Leitlinie und entsprechender Richtlinien.

Datenschutz organisieren


Die Datenschutz-Grundverordnung (DSGVO) gibt bestimmte Vorgaben für den Aufbau der Datenschutzorganisation, dazu bestehen mittlerweile Vorschläge für erste Zertifizierungs-Systeme. Daraus wird deutlich: Eine strukturierte Datenschutzorganisation ist für Verantwortliche unerlässlich. Ob ein Datenschutzmanager zum Einsatz kommt, ein Datenschutzteam als Unterstützung für den Datenschutzbeauftragten oder eine andere Form der Organisation, ist letzten Endes zweitrangig. Wichtig ist: Im Unternehmen gelten verbindliche Vorgaben zur Umsetzung des Datenschutzes in Form einer Leitlinie und entsprechender Richtlinien.


Erfolgreiche Unternehmensrichtlinien


Der Termin heute war eine gute Gelegenheit, Richtlinien, die ja seit Rechtsverbindlichkeit der Datenschutzgrundverordnung im Mai 2018 vorhanden sein sollten, zu überprüfen und anzupassen. In den allermeisten Fällen gibt es Anpassungsbedarf, nachdem die Arbeit im Home-Office Corona-bedingt stark zugenommen hat. Zu Beginn der Pandemie im Frühjahr blieb Unternehmen wenig Zeit, die Wandlung der Arbeit am Unternehmensstandort zu mobilem Arbeiten am heimischen Schreibtisch vorzubereiten. Darum gilt es spätestens jetzt in der zweiten Welle, verbindliche Vorgaben in Form einer Richtlinie zu erstellen – in der Regel als Anlage zur grundlegenden Datenschutzrichtlinie.
Das nahm Arbeitskreis-Referent Eberhard Häcker heute zum Anlass, den Aufbau der Datenschutzrichtlinie zu erläutern, insbesondere im Zusammenhang mit der Rechtsprechung durch den Europäischen Gerichtshof, Stichwort Schrems II. Gemeinsam mit den Mitgliedern des Arbeitskreises erarbeitete er die wichtigsten Grundlagen für die Richtlinie insgesamt und speziell für mobiles Arbeiten.



Datenschutz und Whistleblowing


Weiterer Themenwunsch der Teilnehmer für heute war die EU-Richtlinie zum Schutz von Hinweisgebern (Whistleblowing). Die Richtlinie ist seit Dezember 2019 in Kraft und fordert die Mitgliedsländer auf, sie bis Ende 2021 in nationale Gesetzgebung zu wandeln. In Deutschland sind dazu derzeit keine Aktivitäten auszumachen. Hierzulande müssen Hinweisgeber vielmehr damit rechnen, dass ihre Identität im Fall einer durch ihren Hinweis ausgelösten Strafverfolgung vor Gericht enttarnt wird. Das dürfte in vielen Fällen ein weiteres berufliches Fortkommen zumindest erschweren. Hohe Hürden also für Whistleblower – der von der EU geforderte Schutz für Hinweisgeber wird in Deutschland bislang bestenfalls lückenhaft umgesetzt. Gleichzeitig bleibt die Erkenntnis, dass die Richtlinie vor allem in international tätigen Unternehmen umzusetzen ist. Dies geht in Deutschland wohl nur über einen externen Dienstleister, denn: Ein Hinweisgeber im Unternehmen hinterlässt immer Spuren, die auf seine Identität schließen lassen können. Und da kommt, wie so oft, der Datenschutz ins Spiel.



Es bleibt spannend


Es waren also mal wieder spannende Themen, die bei der für dieses Jahr letzten Sitzung des Arbeitskreises behandelt wurden. 2021 geht es weiter. Die Termine stehen schon! Übrigens: Wer sich als Datenschutzbeauftragter oder Datenschutzinteressierte für den Arbeitskreis interessiert, ist herzlich zu einer Schnupper-Teilnahme eingeladen.


Weiter geht’s am Donnerstag, 28. Januar 2021 von 14:30 bis 16:00 Uhr. Gleich vormerken!


Voraussichtliches Thema im Januar: der Bericht des Datenschutzbeauftragten für das Jahr 2020 mit seinen besonderen Herausforderungen – wenn nicht ein anderes aktuelles Thema den Vorrang erhält. Wir sind gespannt!



Neugierig auf den Arbeitskreis Datenschutz?

Alle Infos gibt es hier:

zum Arbeitskreis
von Eberhard Häcker 29 Apr., 2024
Bei Großereignissen wie Demonstrationen, Festen oder sportlichen Ereignissen sind viele Menschen unterwegs. In der nahen Umgebung des Unternehmens können solche Events Auswirkungen haben von logistischen Herausforderungen bis hin zu möglichen Datenschutzverletzungen. 11 Tipps, wie Unternehmen sich auf solche Ereignisse vorbereiten und rechtliche Probleme umgehen.
Globus als Netzwerk
von Eberhard Häcker 05 Apr., 2024
Wer unerlaubt in ein Netzwerk eindringt, kann erheblichen Schaden anrichten. Wie betreiben Organisationen ihre Netze in Sachen Informationssicherheit und Datenschutz rechtskonform? Mittels Network Access Control. 8 Tipps, wie Sie die Netzzugangskontrolle sicher und DSGVO-gerecht regeln.
von Eberhard Häcker 27 März, 2024
Ja, auch im Kalender kann es zu Datenlecks kommen. Viele Unternehmen nutzen Kalender wie Outlook, um Termine zu organisieren. Die Schattenseite: Heikle Infos wie Namen von Bewerbenden sind schnell für Unbefugte sichtbar - wenn die Einträge nicht geschützt sind. Schnell entstehen Vertraulichkeitsprobleme und Datenschutzverletzungen. Vorkehrungen helfen gegen Zwischenfälle. Wir geben Tipps.
Archivregal mit Unterlagen
von Eberhard Häcker 15 März, 2024
Auch die Zeit von Daten läuft irgendwann ab. Sie werden nicht mehr gebraucht, Aufbewahrungsfristen sind abgelaufen, sie liegen eh nur im Weg — und die Löschung personenbezogener Daten verlangt natürlich auch die DSGVO. Bis wirklich gelöscht wird, sind die Daten sicher zu schützen. 7 Schritte, wie es klappt.
von Eberhard Häcker 01 März, 2024
Was bei Produktionsmaschinen oft übersehen wird: In aller Regel stehen mit ihnen personenbezogene Daten in Verbindung. Wartung und Fernwartung von Maschinen und Anlagen betreffen also den Datenschutz. Darum sollten Datenschutzbeauftragte eingebunden werden und die Abläufe begleiten. Unsere Tipps für eine datenschutzgerechte Fernwartung in der Produktion.
Produktionsanlage
von Eberhard Häcker 23 Feb., 2024
Ein Bereich, wo die Verarbeitung personenbezogener Daten oft übersehen wird: Industrieanlagen. Dabei fallen auch dort so gut wie immer Personendaten an – mit bedenkenswerten Folgen. Was droht aus Sicht des Datenschutzes und wie können Sie gegensteuern? Hintergründe und 10 praktische Handlungstipps.
Hände an der Tastatur eines Laptops
von Eberhard Häcker 30 Jan., 2024
Wer eine E-Mail schreibt, kann aus Sicht der DSGVO Fehler machen. Ja, mit einer einzigen Mail kann sogar gleich eine ganze Reihe an Datenschutz-Verstößen passieren. Welche das sind, zeigt der aktuelle Datentipp – zusammen mit Hintergrundinfos und Tipps, um Datenpannen in geschäftlichen E-Mails zu verhindern.
Armbanduhr kurz nach Zwölf
von Eberhard Häcker 19 Jan., 2024
Personenbezogene Daten müssten gelöscht werden, als sich plötzlich ein neuer Verarbeitungszweck ergibt. Was ist zu tun? Der Datentipp verrät Hintergründe, Risiken und Rechtliches und gibt Tipps zur Zweckänderung.
Der Datenschutz-Adventskalender 2023
von Team Datenschutz 29 Nov., 2023
Auch in diesem Jahr hat Team Datenschutz wieder einen ganz besonderen Adventskalender. Jeden Tag wartet ein neues Video mit Abenteuern von Datenschützer Eberhard und dem kleinen DATSIPrUse vom Planeten DATSIS. Was die zwei so alles erleben werden? Auf jeden Fall gibt es einiges zu lernen über Datenschutz und Cybersicherheit - mit lustigen kleinen Geschichten aus dem Datenschutz-Alltag. Seid dabei!
Mehr anzeigen
Share by: