Daten werden schon heute als das „Öl der Zukunft“ bezeichnet. Die zunehmende digitale Vernetzung stellt Unternehmen und Organisationen vor völlig neue Herausforderungen. „Big Data“, „Internet of Things“ sowie die rasante Entwicklung von Datenanalysen und Algorithmen zeigen, wo Schwachstellen sind bzw. Handlungs- und Regelungsbedarf zum Datenschutz nötig ist.

Auch die im ehrenamtlichen Bereich spürbare Sensibilisierung von Mitgliedern, Mitarbeitenden und ehrenamtlich Engagierten stellt an jeden Verein die Frage, datenschutzkonforme Regelungen zu schaffen und auch einzuhalten. Hauptamtliche wie ehrenamtliche Vereinsvorstände stehen in der Pflicht, die gesetzlichen Vorgaben zu erfüllen.

Daten werden schon heute als das „Öl der Zukunft“ bezeichnet. Die zunehmende digitale Vernetzung stellt Unternehmen und Organisationen vor völlig neue Herausforderungen. „Big Data“, „Internet of Things“ sowie die rasante Entwicklung von Datenanalysen und Algorithmen zeigen, wo Schwachstellen sind bzw. Handlungs- und Regelungsbedarf zum Datenschutz nötig ist.

Datenschutz hat sich zu einem zentralen Thema in der Betriebsratsarbeit entwickelt. Dabei geht es nicht nur um den Arbeitnehmerdatenschutz, sondern auch um andere Bereiche, bei denen der Betriebsrat ein Mitbestimmungs- oder Anhörungsrecht hat. Darüber hinaus gibt es gute Gründe, dass Betriebsräte für die von ihnen verarbeiteten Daten selbst Maßnahmen umsetzen.

Seit dem 25. Mai 2018 ist die Datenschutz-Grundverordnung (DSGVO) die zentrale Vorschrift für die Verarbeitung personenbezogener Daten innerhalb der EU. Doch welche praktischen Auswirkungen gibt es tatsächlich und wie kann deren Umsetzung im Alltag angegangen werden?

Fehler passieren oft unbeabsichtigt. Doch wenn dann doch einmal eine so genannte Datenpanne festgestellt wird, gilt es die richtigen Schritte zu veranlassen und die notwendigen Schlüsse zu ziehen. Dabei ist zu beachten, dass die DSGVO auch Regelungen zu Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen festlegt.

Der Schutz persönlicher Daten wird immer wichtiger und in zunehmendem Maße als Qualitätsmerkmal angesehen bzw. bereits bei der Vergabe von Aufträgen vorausgesetzt. Bei Einrichtungen des Gesundheits- und Sozialwesens ist der alltägliche Umgang mit Patienten- oder Klientendaten ein sehr sensibler Bereich mit besonders hohen Anforderungen an den Datenschutz.

Die Datenschutz-Grundverordnung verpflichtet Unternehmen und Organisationen zur Anfertigung umfangreicher Dokumentationen. Neben den Verarbeitungsverzeichnissen sind ein Datenschutz-Managementsystem und viele weitere Prozesse aufzubauen und festzuhalten. Die Umsetzung der Dokumentationspflichten ist eine wichtige Grundlage zum Nachweis der Datenschutz-Compliance.