Blog-Layout

Mobiles Arbeiten, Datenschutzrichtlinie und mehr im Arbeitskreis Datenschutz

Team Datenschutz • 3. Dezember 2020

Aktuelle Datenschutz-Themen im letzten Arbeitskreis des Jahres

Mobiles Arbeiten beschäftigt dieses Jahr viele Unternehmen. Was ist erlaubt, was verboten, und wie werden gelungene Zusammenarbeit und nötige Datensicherheit miteinander vereint? Antworten auf Fragen wie diese sollten Unternehmen in entsprechenden Datenschutzrichtlinien festhalten. Überhaupt das Thema Datenschutzrichtlinien: Wie genau werden sie gestaltet, und was sollte darin alles geregelt werden? Das interessierte die Teilnehmer des Arbeitskreises Datenschutzes im Dezember, und so setzte Team Datenschutz das Thema für heute auf die Tagesordnung – zur letzten Session des Arbeitskreises für dieses Jahr.

Datenschutz organisieren


Die Datenschutz-Grundverordnung (DSGVO) gibt bestimmte Vorgaben für den Aufbau der Datenschutzorganisation, dazu bestehen mittlerweile Vorschläge für erste Zertifizierungs-Systeme. Daraus wird deutlich: Eine strukturierte Datenschutzorganisation ist für Verantwortliche unerlässlich. Ob ein Datenschutzmanager zum Einsatz kommt, ein Datenschutzteam als Unterstützung für den Datenschutzbeauftragten oder eine andere Form der Organisation, ist letzten Endes zweitrangig. Wichtig ist: Im Unternehmen gelten verbindliche Vorgaben zur Umsetzung des Datenschutzes in Form einer Leitlinie und entsprechender Richtlinien.

Datenschutz organisieren


Die Datenschutz-Grundverordnung (DSGVO) gibt bestimmte Vorgaben für den Aufbau der Datenschutzorganisation, dazu bestehen mittlerweile Vorschläge für erste Zertifizierungs-Systeme. Daraus wird deutlich: Eine strukturierte Datenschutzorganisation ist für Verantwortliche unerlässlich. Ob ein Datenschutzmanager zum Einsatz kommt, ein Datenschutzteam als Unterstützung für den Datenschutzbeauftragten oder eine andere Form der Organisation, ist letzten Endes zweitrangig. Wichtig ist: Im Unternehmen gelten verbindliche Vorgaben zur Umsetzung des Datenschutzes in Form einer Leitlinie und entsprechender Richtlinien.


Erfolgreiche Unternehmensrichtlinien


Der Termin heute war eine gute Gelegenheit, Richtlinien, die ja seit Rechtsverbindlichkeit der Datenschutzgrundverordnung im Mai 2018 vorhanden sein sollten, zu überprüfen und anzupassen. In den allermeisten Fällen gibt es Anpassungsbedarf, nachdem die Arbeit im Home-Office Corona-bedingt stark zugenommen hat. Zu Beginn der Pandemie im Frühjahr blieb Unternehmen wenig Zeit, die Wandlung der Arbeit am Unternehmensstandort zu mobilem Arbeiten am heimischen Schreibtisch vorzubereiten. Darum gilt es spätestens jetzt in der zweiten Welle, verbindliche Vorgaben in Form einer Richtlinie zu erstellen – in der Regel als Anlage zur grundlegenden Datenschutzrichtlinie.
Das nahm Arbeitskreis-Referent Eberhard Häcker heute zum Anlass, den Aufbau der Datenschutzrichtlinie zu erläutern, insbesondere im Zusammenhang mit der Rechtsprechung durch den Europäischen Gerichtshof, Stichwort Schrems II. Gemeinsam mit den Mitgliedern des Arbeitskreises erarbeitete er die wichtigsten Grundlagen für die Richtlinie insgesamt und speziell für mobiles Arbeiten.



Datenschutz und Whistleblowing


Weiterer Themenwunsch der Teilnehmer für heute war die EU-Richtlinie zum Schutz von Hinweisgebern (Whistleblowing). Die Richtlinie ist seit Dezember 2019 in Kraft und fordert die Mitgliedsländer auf, sie bis Ende 2021 in nationale Gesetzgebung zu wandeln. In Deutschland sind dazu derzeit keine Aktivitäten auszumachen. Hierzulande müssen Hinweisgeber vielmehr damit rechnen, dass ihre Identität im Fall einer durch ihren Hinweis ausgelösten Strafverfolgung vor Gericht enttarnt wird. Das dürfte in vielen Fällen ein weiteres berufliches Fortkommen zumindest erschweren. Hohe Hürden also für Whistleblower – der von der EU geforderte Schutz für Hinweisgeber wird in Deutschland bislang bestenfalls lückenhaft umgesetzt. Gleichzeitig bleibt die Erkenntnis, dass die Richtlinie vor allem in international tätigen Unternehmen umzusetzen ist. Dies geht in Deutschland wohl nur über einen externen Dienstleister, denn: Ein Hinweisgeber im Unternehmen hinterlässt immer Spuren, die auf seine Identität schließen lassen können. Und da kommt, wie so oft, der Datenschutz ins Spiel.



Es bleibt spannend


Es waren also mal wieder spannende Themen, die bei der für dieses Jahr letzten Sitzung des Arbeitskreises behandelt wurden. 2021 geht es weiter. Die Termine stehen schon! Übrigens: Wer sich als Datenschutzbeauftragter oder Datenschutzinteressierte für den Arbeitskreis interessiert, ist herzlich zu einer Schnupper-Teilnahme eingeladen.


Weiter geht’s am Donnerstag, 28. Januar 2021 von 14:30 bis 16:00 Uhr. Gleich vormerken!


Voraussichtliches Thema im Januar: der Bericht des Datenschutzbeauftragten für das Jahr 2020 mit seinen besonderen Herausforderungen – wenn nicht ein anderes aktuelles Thema den Vorrang erhält. Wir sind gespannt!



Neugierig auf den Arbeitskreis Datenschutz?

Alle Infos gibt es hier:

zum Arbeitskreis
von Team Datenschutz 2. Dezember 2024
DATSIPrUse fragt sich, was wohl passiert, wenn es zu einem Unwetter oder einer Überflutung kommt und mit einem Mal alle Daten weg sind. Zum Glück kann man sich auf den Ernstfall vorbereiten. Eberhard hat Tipps und natürlich eine kleine Geschichte aus der Praxis.
von Team Datenschutz 1. Dezember 2024
DATSIPrUse war schon auf dem Weihnachtsmarkt und hat von dort ein Selfie nach Hause geschickt. Dabei denkt er natürlich auch gleich über den Datenschutz nach. Ist ein Selfie vom Weihnachtsmarkt etwas anderes als ein Selfie am Arbeitsplatz? Im Unternehmen können ja schnell mal vertrauliche Daten mit ins Bild geraten. Was muss man dazu wissen – und weiß Eberhard dazu vielleicht auch noch eine kleine Geschichte …?
von Team Datenschutz 30. November 2024
Entdecke das 1. Türchen im Datenschutz-Adventskalender! DATSIPrUse fragt sich, warum es in Deutschland nicht mehr Videoüberwachung gibt. Datenschützer Eberhard erklärt geduldig, was man bei Videoüberwachung in Sachen Datenschutz so alles bedenken sollte, und erzählt dazu gleich eine passende Geschichte. Jetzt öffnen!
von Team Datenschutz 28. November 2024
Die Adventszeit steht vor der Tür! Um die Zeit bis Weihnachten auf unterhaltsame und lehrreiche Weise zu verkürzen, wartet auch in diesem Jahr wieder der Datenschutz-Adventskalender mit brandneuen Abenteuern von DATSIPrUse!
von Team Datenschutz 22. November 2024
Auch in diesem Jahr hat das Tagesseminar „Datenschutz-Update“ wieder zahlreiche Interessierte aus Datenschutz und Informationssicherheit zusammengebracht. Mit rund 40 Teilnehmenden fand das virtuelle Event regen Zuspruch und bot spannende Einblicke in die Herausforderungen und Chancen, die 2025 und darüber hinaus auf Unternehmen und Datenschutzbeauftragte zukommen.
von Team Datenschutz 1. Oktober 2024
Auch in diesem Jahr ist Team Datenschutz wieder bei der 24. IDACON 2024 mit dabei. Vom 5. bis 7. November dreht sich auf dem hybriden Kongress für Datenschutz in München alles um aktuelle Entwicklungen und praxisnahe Lösungen im Datenschutz.
Interieur eines Autos
von Eberhard Häcker 23. August 2024
Sensoren und Aktoren stecken in Autos, im Smart Home, in Industrie, Medizintechnik und mehr. Sie sammeln und verarbeiten Daten, die oft mit Menschen in Verbindung stehen. Klarer Fall für den Datenschutz. 10 Tipps, um Datenpannen zu vermeiden.
von Eberhard Häcker 7. August 2024
Netzwerktopologie bezeichnet, wie Geräte in Computer-Netzwerken miteinander verbunden sind. Die häufigsten Topologien sind Stern, Ring, Bus und Masche. Dabei werden personenbezogene Daten verarbeitet. Umso wichtiger, dass Datenschutzbeauftragte sich des Themas annehmen.
Öffentliches Café am Flughafen
von Eberhard Häcker 9. Juli 2024
Wie Sie unsichere WLAN-Netzwerke erkennen und mit welchen Maßnahmen Sie Ihre Daten schützen. Unsere Tipps zu sicheren Verbindungen und Mitarbeiterschulungen.
Mehr anzeigen
Share by: