11512 Datenschutz und Qualitätsmanagement
|
Alle Unternehmen in Deutschland und Europa müssen die gesetzlichen Anforderungen an den Datenschutz umsetzen. Diese Anforderungen sind sehr umfangreich und oft schwer verständlich. Bei der Umsetzung bestehen große Unsicherheiten. Der Beitrag beschreibt die wichtigsten Aufgaben im Datenschutz und deren Umsetzung und gibt praktische Tipps, wie die Umsetzung mithilfe des QM-Systems gelingen kann. Arbeitshilfen: von: |
1 Gesetzlich geforderter Datenschutz
DSGVO und BDSG
Seit 2018 gilt unmittelbar in jedem Mitgliedstaat der Europäischen Union die Datenschutzgrundverordnung (DSGVO). Darüber hinaus werden die Regelungen durch das Bundesdatenschutzgesetz (BDSG) konkretisiert und ergänzt. Dabei hat die DSGVO als europäische Verordnung Vorrang vor dem deutschen BDSG. Im BDSG sind spezielle Regelungen zum Beschäftigtendatenschutz, zur Videoüberwachung, zum Profiling sowie zur Benennung des Datenschutzbeauftragten enthalten.
Seit 2018 gilt unmittelbar in jedem Mitgliedstaat der Europäischen Union die Datenschutzgrundverordnung (DSGVO). Darüber hinaus werden die Regelungen durch das Bundesdatenschutzgesetz (BDSG) konkretisiert und ergänzt. Dabei hat die DSGVO als europäische Verordnung Vorrang vor dem deutschen BDSG. Im BDSG sind spezielle Regelungen zum Beschäftigtendatenschutz, zur Videoüberwachung, zum Profiling sowie zur Benennung des Datenschutzbeauftragten enthalten.
Die DSGVO sowie das BDSG gelten für alle Verantwortlichen, die personenbezogene Daten verarbeiten. Verantwortlich für die Verarbeitung sind natürliche oder juristische Personen, [...], die [...] über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden. In der beruflichen Praxis sind das also Unternehmen und damit in der Regel die Unternehmensleitung. Die DSGVO gilt dabei nach dem Niederlassungsprinzip für alle Unternehmen in der EU und nach dem Marktortprinzip auch für alle Datenverarbeitungen im Zusammenhang mit dem Angebot von Waren und Dienstleistungen an Personen in der EU.
Personenbezogene Daten
Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das gilt auch, wenn Daten mittels Zuordnung oder unter Zuhilfenahme weiterer technischer Mittel einer Person zugeordnet werden können. In der Praxis bedeutet dies, dass z. B. neben dem Namen auch Kennnummern, Standortdaten oder auch Telefonnummern, Kfz-Kennzeichen, Kundennummern oder IP-Adressen sowie Cookies dem Datenschutzrecht unterliegen.
Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das gilt auch, wenn Daten mittels Zuordnung oder unter Zuhilfenahme weiterer technischer Mittel einer Person zugeordnet werden können. In der Praxis bedeutet dies, dass z. B. neben dem Namen auch Kennnummern, Standortdaten oder auch Telefonnummern, Kfz-Kennzeichen, Kundennummern oder IP-Adressen sowie Cookies dem Datenschutzrecht unterliegen.
2 Umsetzung des Datenschutzes
Die Anforderungen der DSGVO und des BDSG betreffen in der Regel alle Unternehmen. Die wichtigsten Aufgaben, die sich daraus für die Unternehmen ergeben, sind in Abbildung 1 dargestellt.
Viele dieser Aufgaben haben einen Zusammenhang zu Aufgaben und Tätigkeiten, die im Rahmen des QM-Systems in Unternehmen bereits systematisch umgesetzt werden. Als Qualitätsverantwortlicher oder Qualitätsbeauftragter sollten Sie also die wichtigsten Aufgaben und deren Umsetzung in die Praxis kennen.
Zusammenarbeit
Es kann sinnvoll sein, einige Themen in das QM-System zu integrieren und ggf. als Qualitätsbeauftragter zu koordinieren. Der Qualitätsbeauftragte kann den Datenschutzbeauftragten oder den Verantwortlichen für den Datenschutz häufig bei der Umsetzung der Maßnahmen zum Datenschutz unterstützen. Letztlich sollten die Qualitäts- und Datenschutzbeauftragten bei der Umsetzung ihrer Aufgaben an vielen Stellen zusammenarbeiten.
Es kann sinnvoll sein, einige Themen in das QM-System zu integrieren und ggf. als Qualitätsbeauftragter zu koordinieren. Der Qualitätsbeauftragte kann den Datenschutzbeauftragten oder den Verantwortlichen für den Datenschutz häufig bei der Umsetzung der Maßnahmen zum Datenschutz unterstützen. Letztlich sollten die Qualitäts- und Datenschutzbeauftragten bei der Umsetzung ihrer Aufgaben an vielen Stellen zusammenarbeiten.
