Sie sind hier: Home » Markt » Hinweise & Tipps

Umsetzung der EU-Datenschutz-Grundverordnung


EU-Datenschutzreform: Der Verbraucher wird wieder Herr seiner Daten
Das Recht auf Datenschutz wird zu einem europäischen Grundrecht erhoben

(03.03.16) - Das Europäische Parlament und der Europäische Rat haben sich am 17.12.2015 auf einen Kompromiss bezüglich der neuen EU-Datenschutzvorschriften geeinigt. Über den Kompromisstext für die Verordnung stimmt das Plenum im Frühjahr 2016 (voraussichtlich März oder April) ab. Nach dem Inkrafttreten haben die Mitgliedstaaten zwei Jahre Zeit, die neuen Vorschriften umzusetzen.

Ziel des Gesetzes: Durch eine europaweit geltende Datenschutz-Grundverordnung soll eine umfassende Regelung für den Schutz personenbezogener Daten innerhalb der Europäischen Union geschaffen werden. Dadurch soll die aus dem Jahr 1995 stammende Richtlinie 95/46/EG ersetzt und den Gegebenheiten des digitalen Zeitalters angepasst werden.

Berichterstatter Jan Philipp Albrecht (Grüne/EFA, DE): "Die Verordnung gibt den Nutzern die Entscheidung über ihre persönlichen Daten zurück" und "...den Unternehmen Rechtssicherheit und Wettbewerbschancen. Zukünftig gilt in der ganzen EU ein einziger einheitlicher Datenschutzstandard. Das bedeutet weniger Bürokratie und gleiche Wettbewerbsbedingungen für alle Unternehmen auf dem europäischen Markt".

Das kommt auf Unternehmen zu
Mit der Umsetzung der EU-Datenschutz-Grundverordnung durch die Mitgliedstaaten werden wesentliche Änderungen auf Unternehmen zukommen:
Das Recht auf Datenschutz wird zu einem europäischen Grundrecht erhoben.

Der Verbraucher wird wieder Herr seiner Daten. Die Rechte der Verbraucher, insbesondere auf Löschung, sollen gestärkt werden: Ebenso wie Daten nur nach ausdrücklicher Genehmigung verarbeitet werden dürfen, so soll diese Einwilligung auch wieder einfach zurückzunehmen sein. D.h. Nutzer sollen ein "Recht auf Vergessen werden" erhalten und gespeicherte persönliche Daten auf Wunsch auch wieder in den Unternehmen gelöscht werden.

Die Verbraucher sollen in leicht verständlicher Sprache, kurz und prägnant mit leicht verständlichen Symbolen über die Datenspeicherung informiert werden. Umständliche Formulierungen in langen Datenschutzerklärungen oder AGB sollen ausgetauscht werden.

Die Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für alle Firmen, die innerhalb eines Jahres Daten von mehr als 5.000 Betroffen verarbeiten. (Forum Verlag Herkert: ra)

Forum Verlag Herkert: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Markt / Hinweise & Tipps

  • Compliance, die gelebt wird

    Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.

  • Echtzeitüberweisungen gemäß IPR

    Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.

  • PCI-DSS und Sichtbarkeit

    Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.

  • Resilienz kritischer Infrastrukturen stärken

    Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.

  • E-Mails mit geschäftskritischen Inhalten

    Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen