Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Benennungspflicht für Datenschutzbeauftragte

Bundesregierung muss Datenschutz-Know-how fördern statt schwächen
BvD appelliert an Bundesregierung, Datenschutz als Chance zu begreifen

Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. appelliert an die Bundesregierung, das Datenschutz-Know-how in Deutschland nicht durch eine weitere Aufweichung der Benennungspflicht für Datenschutzbeauftragte (DSB) zu verspielen. Die in Deutschland verankerte Benennungspflicht für DSB sichere der Wirtschaft ein hohes Datenschutz-Niveau, für das sie international Anerkennung erhalte und wettbewerbsfähiger werde. "Ohne datenschutzrechtliche Kompetenz droht den Unternehmen ein Verlust an Ansehen und Vertrauen von Kunden und Partnern", erklärte BvD-Vorstandsvorsitzender Thomas Spaeing nach dem Digitalgipfel in Dortmund. "Das deutsche DSB-Modell ist weltweit zu einem Markenzeichen geworden."

Er kritisierte, unter dem Vorwand des Bürokratieabbaus gebe es Bestrebungen insbesondere aus dem Bundeswirtschaftsministerium, die Benennungspflicht weiter aufzuweichen oder ganz abzuschaffen. Aber ohne Datenschutzbeauftragte kämen auf die Verantwortlichen in Unternehmen kaum zu bewältigende Anforderungen aus der DSGVO und damit viel mehr Bürokratie zu. "Da sind Chaos und Fehler vorprogrammiert und damit auch hohe Bußgelder und Haftungsrisiken", sagte Spaeing. Von Bürokratie könnten vor allem kleine und mittelständische Unternehmen im Zuge der für Mai 2020 erwarteten Evaluierung der DSGVO auch anders entlastet werden, etwa durch erhebliche Vereinfachungen bei den Pflichten. Hier hat der BvD bereits Vorschläge vorgelegt.

Spaeing betonte, der Bürokratieabbau werde stets nur für die Wirtschaft als Argument angeführt. Die Benennungspflicht für Datenschutzbeauftragte in Verwaltung und Behörden stehe jedoch nicht zur Debatte. "Das zeigt, dass es gar nicht um Bürokratieabbau geht, sondern um einen Freifahrschein vor allem für digitale Geschäftsmodelle. Aber die Anforderungen der DSGVO bleiben, auch wenn die Politik vermeintlich finanzielle Geschenke an die Unternehmen verteilt."

Erst kürzlich hatte der Bundesrat der Anhebung der Benennungspflicht für Datenschutzbeauftragte in einem Unternehmen von zehn auf 20 Mitarbeitern zugestimmt, die überwiegend mit der Verarbeitung personenbezogener Daten betraut sind. Bayerns Innenminister Joachim Herrmann (CSU) kündigte jüngst jedoch auf dem BvD-Behördentag in Nürnberg an, im Zuge der DSGVO-Evaluation für weitere Erleichterungen für die deutsche Wirtschaft beim Datenschutz einzutreten.

Deutschland übernimmt in der zweiten Jahreshälfte 2020 die EU-Ratspräsidentschaft. Dabei geht es auch um die Auswirkungen der Evaluation auf die DSGVO. Der BvD wird sich unter anderem über den europäischen Dachverband European Federation of Data Protection Officers (EFDPO) für die Verbesserung der Regelungen bei einem gleichzeitig starken Datenschutz im Zuge der DSGVO-Evaluierung einsetzen.

Spaeing betonte: "In anderen EU-Ländern schaut man mit Anerkennung auf das Datenschutz-Niveau in Deutschland. Sollte die Benennungspflicht weiter abgeschwächt oder gar abgeschafft werden, treibt die Bundesregierung Deutschland immer weiter in die digitale Rückständigkeit. Stattdessen sollten sie die Unternehmen beim Aufbau ihrer Digitalkompetenz – mit Datenschutz – fördern. Dazu bietet sich ein renommiertes Datenschutz-Gütesiegel an, das mindestens EU-weit Geltung hat." (BvD: ra)

eingetragen: 15.11.19
Newsletterlauf: 13.01.20

BvD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Praktikabilität des Blauen Engels
Die vom eco Verband initiierte Allianz zur Stärkung digitaler Infrastrukturen kritisiert die vom Umweltbundesamt (UBA) vorgesehenen Richtlinien-Neuerungen des Blauen Engels als weiterhin untauglich und praxisfern. Dazu sagt Dr. Béla Waldhauser, Sprecher der Allianz zur Stärkung digitaler Infrastrukturen in Deutschland: "Der Blaue Engel muss handhabbar und praktikabel für Rechenzentren werden. Bei der Überarbeitung des Umweltzeichens hat das UBA die Gelegenheit verstreichen lassen, den sehr starren Anforderungskatalog flexibler auszugestalten und die Praktikabilität des Blauen Engels zu stärken."
"Was erlauben DSK?"
Vor 25 Jahren gab es die Wutrede von Herrn Trapattoni mit dem Ausruf: "Was erlauben Strunz?" Jeder mag sich seine Meinung zu Microsoft 365 bilden, aber heute müsste der Ausruf lauten: "Was erlauben DSK?" In einem Artikel der FAZ vom 13. Januar 2023 beginnen die Autoren Kristin Benedikt, Thomas Kranig und Professor Dr. Rolf Schwartmann ihren Beitrag mit: "Die deutschen Datenschutzaufsichtsbehörden haben Ende November 2022 eine Stellungnahme zu Microsoft 365 veröffentlicht, die es in sich hat. Microsoft-Kunden können danach einen rechtmäßigen Einsatz der Software nicht nachweisen, mit anderen Worten: Microsoft 365 ist rechtswidrig."
BGH zur Haftung für Affiliate-Links
In seinem Urteil vom 26. Januar 2023 - I ZR 27/22 hat der BGH entschieden, dass Online-Händler für Werbelinks auf Partnerseiten nicht haften. Bei Affiliate-Links können Teilnehmende eines Partnerprogramms auf eigenen Seiten einen Link zu Produkten eines Online-Händlers setzen und bekommen dafür eine Provision.
Bitkom zur EU-Richtlinie zur Plattformarbeit
Das EU-Parlament hat ihre Position zur geplanten Richtlinie zur Regulierung der Plattformarbeit festgelegt. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Plattformarbeit braucht einen EU-weit einheitlichen Regulierungsrahmen, der unerwünschte Entwicklungen verhindert, ohne diese neue Form der Arbeit abzuwürgen. Wer über digitale Arbeitsplattformen arbeitet, muss genau wissen, welche arbeitsrechtlichen und sonstigen Bedingungen gelten. Und wer über Plattformen Aufträge, Aufgaben oder Jobs anbietet, muss die juristischen Konsequenzen schnell und sicher erfassen können. Dies muss auch das Ziel der anstehenden Trilog-Verhandlungen sein."
Datenschutzpflichten für Unternehmen verschärft
In seinem Urteil hat der Europäische Gerichtshof (EuGH) geklärt, inwieweit Verbrauchern ein Auskunftsrecht zu von Unternehmen verarbeiteten Daten nach der DSGVO zusteht. Konkret betraf dies die Frage, ob ein Unternehmen die genauen Kontaktdaten offenlegen muss, an die es die Daten des Betroffenen weitergegeben hat oder lediglich eine Kategorie, wie zum Beispiel NGO, IT-Unternehmen oder ähnliches ausreicht.

Selbstbestimmtes und flexibles Arbeiten Bankenunion allein ist nicht ausreichend

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.