Sie sind hier: Home » Markt » Hinweise & Tipps

Umsetzung der EU-Datenschutz-Grundverordnung

EU-Datenschutzreform: Der Verbraucher wird wieder Herr seiner Daten
Das Recht auf Datenschutz wird zu einem europäischen Grundrecht erhoben

(03.03.16) - Das Europäische Parlament und der Europäische Rat haben sich am 17.12.2015 auf einen Kompromiss bezüglich der neuen EU-Datenschutzvorschriften geeinigt. Über den Kompromisstext für die Verordnung stimmt das Plenum im Frühjahr 2016 (voraussichtlich März oder April) ab. Nach dem Inkrafttreten haben die Mitgliedstaaten zwei Jahre Zeit, die neuen Vorschriften umzusetzen.

Ziel des Gesetzes: Durch eine europaweit geltende Datenschutz-Grundverordnung soll eine umfassende Regelung für den Schutz personenbezogener Daten innerhalb der Europäischen Union geschaffen werden. Dadurch soll die aus dem Jahr 1995 stammende Richtlinie 95/46/EG ersetzt und den Gegebenheiten des digitalen Zeitalters angepasst werden.

Berichterstatter Jan Philipp Albrecht (Grüne/EFA, DE): "Die Verordnung gibt den Nutzern die Entscheidung über ihre persönlichen Daten zurück" und "...den Unternehmen Rechtssicherheit und Wettbewerbschancen. Zukünftig gilt in der ganzen EU ein einziger einheitlicher Datenschutzstandard. Das bedeutet weniger Bürokratie und gleiche Wettbewerbsbedingungen für alle Unternehmen auf dem europäischen Markt".

Das kommt auf Unternehmen zu
Mit der Umsetzung der EU-Datenschutz-Grundverordnung durch die Mitgliedstaaten werden wesentliche Änderungen auf Unternehmen zukommen:
Das Recht auf Datenschutz wird zu einem europäischen Grundrecht erhoben.

Der Verbraucher wird wieder Herr seiner Daten. Die Rechte der Verbraucher, insbesondere auf Löschung, sollen gestärkt werden: Ebenso wie Daten nur nach ausdrücklicher Genehmigung verarbeitet werden dürfen, so soll diese Einwilligung auch wieder einfach zurückzunehmen sein. D.h. Nutzer sollen ein "Recht auf Vergessen werden" erhalten und gespeicherte persönliche Daten auf Wunsch auch wieder in den Unternehmen gelöscht werden.

Die Verbraucher sollen in leicht verständlicher Sprache, kurz und prägnant mit leicht verständlichen Symbolen über die Datenspeicherung informiert werden. Umständliche Formulierungen in langen Datenschutzerklärungen oder AGB sollen ausgetauscht werden.

Die Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für alle Firmen, die innerhalb eines Jahres Daten von mehr als 5.000 Betroffen verarbeiten. (Forum Verlag Herkert: ra)

Forum Verlag Herkert: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hinweise & Tipps

Generationenkonflikt der IT-Security
Unternehmen sind auf die Dynamik und frischen Ideen der jungen Generation angewiesen, um dem Fachkräftemangel zu begegnen und sich weiterzuentwickeln. Es darf jedoch nicht auf Kosten der IT-Sicherheit gehen. Um diesen Spagat zu meistern, braucht es einen Security-Ansatz, der Platz für Fortschritt schafft, anstatt ihn zu behindern.
Ist NIS-2 zu anspruchsvoll?
Die politische Einigung über das Gesetz zur Umsetzung der EU-Richtlinie NIS-2 und der Stärkung der Cybersicherheit noch vor der Bundestagswahl ist gescheitert. SPD, Grüne und FDP konnten sich nicht auf zentrale Punkte einigen. Damit bleibt über zwei Jahre nach der Verabschiedung der EU-Richtlinie die dringend notwendige gesetzliche Verschärfung aus. Die Umsetzungsfrist wird weiter überschritten
Seit 1. Januar 2025 gilt die E-Rechnungspflicht
Stellen Sie sich vor, Ihr Unternehmen kann plötzlich Rechnungen nicht mehr rechtssicher verschicken. Verzögerte Zahlungen, rechtliche Konsequenzen und möglicherweise ein belastetes Geschäftsverhältnis könnten die Folge sein - und das alles, weil Sie die E-Rechnungspflicht ohne die richtige Software kaum einhalten können.
Compliance: Mehr als Datensicherheit
Neue Regularien und Standards im Bereich Cybersicherheit sorgen dafür, dass das Thema Compliance immer stärker in den Fokus von Unternehmen rückt. Verstöße können zu hohen Bußgeldern und einem massiven Vertrauensverlust führen. Angesichts strengerer Datenschutzregulierungen wie der DSGVO und NIS-2 sowie zunehmender technischer Anforderungen müssen Unternehmen eine klare Strategie verfolgen, um sowohl gesetzliche als auch sicherheitstechnische Vorgaben einzuhalten.
DORA: Neue Standards für den Finanzsektor
Nun müssen Finanzinstitute die Compliance mit der EU-DORA-Verordnung (Digital Operational Resilience Act) nachweisen. Diese Regulierung zielt darauf ab, die digitale Widerstandsfähigkeit des Finanzsektors gegen Cyber-Risiken und operative Störungen zu stärken. Dazu gehören Vorschriften und Richtlinien zu Cyber-Risikomanagement, Datensicherheit, Governance, Ausfallsicherheit und Multi-Cloud-Flexibilität.

Pauschalierung ein steuerrechtliches Wahlrecht Personenbezogene Daten: Akuter Handlungsbedarf