Wie sich die Umsetzung der DSGVO auf Ihr Unternehmen auswirkt

Verbesserte Richtlinien und Prozesse für ihr Records- und Informationsmanagement

Zur Umsetzung der Datenschutz-Grundverordnung (DSGVO) mussten viele Unternehmen ihre Prozesse zum Erfassen, Speichern und Verwalten von Daten generalüberholen. Die DSGVO erfordert jedoch nicht nur das Einführen neuer Richtlinien – Sie müssen auch in der Lage sein, die eingeführten Maßnahmen nachzuweisen. Im Sinne der Rechenschaftspflicht ist außerdem vorgesehen, dass Sie Ihre Richtlinien regelmäßig überprüfen und bei Bedarf aktualisieren.

DSGVO umsetzen und Bußgelder vermeiden

Einer der triftigen Grund dafür, die Richtlinien für das Records- und Informationsmanagement (RIM) in Ihrem Unternehmen auf den neuesten Stand zu bringen und zu stärken, ist die Vermeidung von Bußgeldern in Höhe von bis zu 20 Mio. Euro oder mehr, die bei Verstößen gegen die Verordnung drohen.

Seit Inkrafttreten der DSGVO im Mai 2018 konnten wir beobachten, in welcher Art und Weise sie in der Praxis umgesetzt und durchgesetzt und nach welchen Leitlinien sie angewendet wird. Das heißt: Wir wissen jetzt besser, wie die DSGVO-Bestimmungen von den Gerichten und Datenschutzbehörden interpretiert werden. Welche Auswirkungen hatte nun diese Datenschutzverordnung auf RIM-Richtlinien und -Verfahren? Ziemlich starke – und das ist auch gut so. Die DSGVO gilt für alle Unternehmen weltweit, die in der EU ihre Waren und Dienstleistungen anbieten. Sie ist außerdem für alle Organisationen gültig, die Online-Aktivitäten von Website-Besuchern aus der EU nachverfolgen.

Sowohl Datenverantwortliche als auch Auftragsverarbeiter unterliegen der DSGVO

Sowohl die Verantwortlichen (die über die Verarbeitung von personenbezogenen Daten bestimmen und die Gründe für deren Erfassung benennen müssen) als auch die Auftragsverarbeiter (die im Auftrag der Verantwortlichen handeln) unterliegen der DSGVO, wenngleich sich ihre Pflichten unterscheiden. Praktisch bedeutet das: Fast jede Person, die irgendeine Art von Geschäft über das Internet betreibt, braucht DSGVO-konforme RIM-Richtlinien und -Verfahren.

Die Umsetzung der DSGVO-Bestimmungen war im Grunde überfällig

Die Umsetzung der DSGVO-Bestimmungen war überfällig, denkt man an die gewaltigen, peinlichen Datenpannen, die in den Jahren zuvor bei kleinen wie großen Institutionen aufgetreten sind. Alle Organisationen, die schon länger vorhatten, ihre Datenverwaltung in Ordnung zu bringen, mussten sich nun aufraffen und haben klare Leitlinien an die Hand bekommen.