Der Komet 5605 – Seite 13

✰ ESU UFE European Showmen's Union Europäische Schausteller-Union Union Foraine Européenne International non-governmental organisation (NGO) European Commission lobbyist registration number 5199794389-94 Established in 1954 President Albert Ritter • c/o Deutscher Schaustellerbund e. V., Am Weidendamm 1A, D-10117 Berlin, mail@dsbev.de, www.esu-ufe.eu Neue Regeln für den Datenschutz in Europa Auswirkungen der EU-Datenschutz-Grundverordnung auf die europäischen Schaustellerbetriebe Ab dem 25. Mai 2018 gilt in allen Mitgliedsländern der Europäischen Union die neue EU-Datenschutz- Grundverordnung (DSGVO). Jeder Betrieb, der Daten erfasst und speichert, muss jetzt seine komplette Datenverwaltung daran anpassen. So sollen die Per- sonendaten der EU-Bürger besser geschützt werden. Das Wichtigste zur DSGVO in Kürze. Wer ist von der Datenschutz-Grundverordnung betroffen? Von den neuen europäischen Datenschutzregeln sind alle Unternehmen - und somit auch Schaustel- lerbetriebe - betroffen, die personenbezogene Daten (beispielsweise von Mitarbeitern, Kunden, Lieferan- ten, sonstigen Vertrags- oder Ansprechpartnern) mit Hilfe von Computern verarbeiten. Sie gilt auch für Vereine und Verbände, wie die ESU und ihre nationa- len Mitgliedsverbände, denn auch sie verarbeiten mit ihren Mitgliederlisten, Beitragskonten oder Mailing- listen personenbezogene Daten wie beispielsweise Namen, Anschriften, Geburtstage, Telefonnummern und E-Mail-Adressen. Was regelt die Datenschutz-Grundverordnung? Die DSGVO ist eine Verordnung mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU- weit vereinheitlicht werden. Dadurch soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt, andererseits der freie Datenverkehr innerhalb des Europäischen Bin- nenmarktes gewährleistet werden. Impressum Jede Firmen-Webseite muss zukünftig im Impressum eine Datenschut- zerklärung enthalten. (Foto: Konstantin Gastmann/pixelio.de) Was müssen Betriebe und Verbände künftig beachten? Recht auf Vergessenwerden Weiterhin garantiert die neue Datenschutz-Grund- verordnung den Betroffenen ein Recht auf Verges- senwerden", woraus sich eine Löschungspflicht der gesammelten Daten ergibt. Diese Löschungspflicht besteht nicht nur, wenn der Betroffene es ausdrück- lich verlangt, sondern beispielsweise auch dann, wenn die Daten für die beabsichtigten Zwecke nicht mehr benötigt werden oder ein Betroffener seine erteilte Einwilligung widerrufen hat. Dokumentationspflicht Auch zur Umsetzung dieser Vorgaben gilt für die Betriebe eine Dokumentationspflicht, also die Pflicht, sämtliche Datenerhebungen, Löschungen und die damit zusammenhängenden Verarbeitungsprozesse in einem Verzeichnis zu dokumentieren. Finanzielle Sanktionen Da der Schutz personenbezogener Daten in der Euro- päischen Union ein Grundrecht ist, hat der Gesetzge- ber zur Umsetzung und Einhaltung des Datenschutzes nun die möglichen finanziellen Sanktionen drastisch erhöht. Um diesen Sanktionen zu entgehen, muss einiger bürokratischer Aufwand betrieben werden, der von den Unternehmern zunächst eine sorgfältige Analyse der betrieblichen Abläufe erfordert. Datenschutzbeauftragter In wenigen Fällen wird es sogar notwendig sein, einen eigenen Datenschutzbeauftragten zu bestellen. Dies ist jedoch lediglich für jene Betriebe von Relevanz, in denen zehn oder mehr Personen mit der Verarbeitung von Daten befasst sind. Einwilligung zur Datenverarbeitung Eine wichtige neue Forderung der Datenschutz- Grundverordnung betrifft die Einwilligung der Betrof- fenen zur Verarbeitung ihrer Daten. In Zukunft sollen die Daten nur noch verarbeitet werden können, wenn die Betroffenen eindeutig zustimmen, dass diese auch genutzt werden dürfen. Auftragsdatenverarbeitung Die Datenschutzgrundverordnung betrifft in Zukunft auch die Auftragsdatenverarbeitung. Diese liegt vor, wenn ein Betrieb zwar personenbezogene Daten für seine Zwecke nutzt, die tatsächliche Verarbeitung und Aufbereitung dieser Daten aber nicht selbst durchführt, sondern dies von einem Dienstleister, zum Bespiel Steuerberater, vornehmen lässt. Der Betrieb bleibt trotz Einschaltung eines Dienstleisters auch weiterhin für die Rechtmäßigkeit der Datenverarbei- tung verantwortlich. Von den neuen europäischen Datenschutzregeln sind auch die Schau- stellerbetriebe und -verbände betroffen. (Foto: ESU) Firmenwebseite Die Vorgaben der neuen DSGVO betreffen auch den Internet-Auftritt: Jede Webseite muss zukünftig im Impressum eine Datenschutzerklärung enthalten. Darüber hinaus müssen Homepages mit einem HTTPS-Protokoll verschlüsselt sein. Schließlich sind sogenannte technisch-organisato- rische Vorgaben zu beachten, womit mögliche Ver- letzungen des Schutzes personenbezogener Daten weitestgehend vermieden werden sollen. Hierzu zählen unter Berücksichtigung des Stands der Tech- nik insbesondere Maßnahmen aus dem Bereich der Datensicherheit, also etwa die Verschlüsselung von Daten mit Hilfe aktueller Technik. Informationsrechte Die Informationsrechte beinhalten vor allem den Zweck und die Form der Datenverarbeitung. Daraus folgt die Verpflichtung der Unternehmer, ein Verzeich- nis der verarbeiteten Daten zu erstellen und darin bei- spielsweise den Zweck der Datenerhebung und die dabei erfassten Personen sowie technischen Abläufe zu dokumentieren. Der Komet 5605|30.04.2018 Weitere Informationen: europa.eu/dataprotection/de http://europa.eu/rapid/press-release_IP-18-386_de.htm http://ec.europa.eu/justice/smedataprotect/index_de.htm 13