Anzeige

DSGVO Businessman

Gut ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) gibt es eine wesentliche Neuerung: Der Bundestag verdoppelte vor wenigen Wochen den Schwellenwert für die Ernennung eines betrieblichen Datenschutzbeauftragten.

Die Pflicht zur Bestellung eines Datenschutzbeauftragten (DSB) hängt nach wie vor von der Anzahl der Mitarbeiter ab, die sich ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Ursprünglich hieß es, wenn sich 10 Mitarbeiter ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen, ist ein DSB notwendig. Mit dem neuen Gesetzentwurf wurde dieser Schwellenwert auf 20 Mitarbeiter heraufgesetzt.

Was als Entlastung für kleine Betriebe und Vereine gedacht ist – die Befürworter des neuen Schwellenwerts argumentieren, dass 90 Prozent der Handwerksbetriebe davon profitieren würden und ein massiver Bürokratieabbau möglich sei – sehen Kritiker wie der Bundesdatenschutzbeauftragter Ulrich Kelber darin eine “falsche Maßnahme, die die Wahrung des hohen Datenschutzniveaus in Deutschland ernsthaft gefährden könnte”. „Wünschenswert wäre es, wenn die Regierung die aktuelle Evaluierung der Datenschutz-Grundverordnung dafür nutzt, den Datenschutz möglichst praxisnah und risikogerecht zu gestalten“, meint Patrycja Tulinska, IT-Sicherheitsexpertin und Geschäftsführerin der PSW GROUP Consulting.

Welche Auswirkungen die Gesetzesänderung auf Betriebe in der Praxis hätten, erklärt Tulinska: „Als ständig beschäftigt gilt für den Gesetzgeber derjenige, der permanent für die Kunden- oder Personalverwaltung zuständig ist. Personen, die beispielsweise als Handwerker oder Mitarbeiter in der Produktion lediglich mit Namen und Adressen von Kunden umgehen, beschäftigen sich nicht ständig damit. Die automatisierte Verarbeitung von Daten meint das Erheben, Verarbeiten sowie Nutzen personenbezogener Daten mithilfe von Datenverarbeitungsanlagen. Das können also Computer, Smartphones oder Server, aber auch ein Kopierer sein, wenn er mit einem Speichermedium arbeitet.“

Allerdings: Der neue Schwellenwert gilt nicht für Unternehmen, die personenbezogene Daten verarbeiten, die zur Bewertung der Persönlichkeit des Betroffenen, seiner Leistungen oder seines Verhaltens beitragen. „Das beträfe beispielsweise einen Hörgeräteakustiker oder auch einen Orthopädiemechaniker. Personenbezogene Daten werden von ihnen verarbeitet und zur Bewertung des Betroffenen genutzt. Dementsprechend müssen sie auch dann einen Datenschutzbeauftragten ernennen, wenn sie unter dem Schwellenwert liegen“, ergänzt Tulinska. Dasselbe gilt für Betriebe, die hoheitliche Aufgaben verfolgen, etwa dem Schornsteinfeger.

Weitere Informationen unter: https://www.psw-consulting.de/blog/2019/07/16/datenschutzbeauftragter-keine-pflicht-mehr-fuer-kleinbetriebe/
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Senioren Gesundheitsapp

In der Pandemie setzen mehr Senioren auf Gesundheits-Apps

Während der Corona-Pandemie haben viele Senioren Gesundheits-Apps für sich entdeckt. Drei von zehn Internetnutzern über 65 Jahren (29 Prozent) haben bereits Anwendungen genutzt, die beim Sport, gesunder Ernährung oder anderen Gesundheitsthemen unterstützen.…
it-sa365

it-sa 365: Start am 06. Oktober

Ein umfangreiches Anbieter- und Lösungsverzeichnis, interaktive Dialogformate und Neues aus der Welt der Cybersicherheit verspricht it-sa 365. Die ab dem 6. Oktober ganzjährig verfügbare IT-Sicherheitsplattform „knüpft ein Band zwischen den Messeterminen“,…

Die besten Reinigungsprogramme für den Macintosh

Die Festplatte ist voll? Der Rechner zu langsam? Ein PC Reinigungsprogramm verspricht Unterstützung beim Aufräumen. Wollen Sie den Mac in Höchstform erhalten, müssen Sie gegen das Chaos kämpfen.
Industrie Digitalisierung

Digitalisierung in der EU-Industrie uneinheitlich

Bei der Digitalisierung der europäischen Industrie gibt es nach Ansicht des Europäischen Rechnungshofes große Unterschiede. Zwar habe diese in den vergangenen Jahren Fortschritte gemacht.
Hackergruppe

Spur der Uniklinik-Hacker führt offenbar nach Russland

Nach dem Hacker-Angriff auf die Düsseldorfer Uni-Klinik führt eine mögliche Spur der Täter laut Justizministerium nach Russland. So hätten die Hacker eine Schadsoftware namens «DoppelPaymer» in das System eingebracht.
Cloud Rechenzentrum

Thüringen-Cloud: Drei kommunale Rechenzentrum könnten beteiligt sein

Die Pläne, in Thüringen eine gemeinsame digitale Infrastruktur für alle Kommunen zu schaffen, werden konkreter. Die Landkreise Schmalkalden-Meiningen, Greiz und Sömmerda könnten in den nächsten Jahren gemeinsam mit einem IT-Dienstleister einen…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!