Sie sind hier: Home » Markt » Hinweise & Tipps

Rechtskonformität & personenbezogene Daten

Datenverarbeitung von Robotern muss dokumentiert werden
Umfangreiche Rechenschafts- und Informationspflichten beim Einsatz neuer Techniken

In etwas über einem Jahr, am 25. Mai 2018, wird die neue Datenschutzgrundverordnung (DSGVO) wirksam. Sie stellt Unternehmen fast ausnahmslos schon jetzt vor umfangreiche neue Herausforderungen. Das gilt gerade auch im Hinblick auf den bisher wenig beachteten Art. 5 Abs. 2 der DSGVO: Er führt eine umfangreiche Rechenschaftspflicht ein. Darüber informiert die Arbeitsgemeinschaft IT-Recht im Deutschen Anwaltverein (DAV), davit.

In Artikel 5 der DSGVO legt der Gesetzgeber die ‚Grundsätze für die Verarbeitung personenbezogener Daten’ fest. Die einzuhaltenden Datenschutzprinzipien und -Pflichten sind im Wesentlichen schon bekannt – etwa Transparenzgebot, Zweckbindung und Datensparsamkeit. Für ihre Einhaltung sind die Unternehmen verantwortlich.

"Hier steckt in einem kleinen Satz Großes", erläutert Rechtsanwalt Karsten U. Bartels, stellvertretender Vorsitzender von davit. "Die Rechenschaftspflicht bedeutet, dass die Unternehmen jederzeit die Einhaltung – nicht etwa nur die Berücksichtigung – der wesentlichen Prinzipien des Datenschutzes konkret und umfassend nachweisen können müssen."

Die Rechenschaftspflicht gilt unter anderem für

>> die Rechtskonformität der Verarbeitung personenbezogener Daten
>> die Zweckbindung
>> die Datenminimierung
>> das Richtigkeitsgebot
>> geeignete technische und organisatorische Maßnahmen

Das betrifft nicht nur die Datenverarbeitung der Office-IT oder von Rechenzentren. Gerade bei neuen Techniken, Anwendungen und Verfahren – etwa beim Einsatz von Robotern, Augmented oder Virtual Reality – sind Unternehmen verpflichtet, die meist komplexe Verarbeitung personenbezogener Daten zu dokumentieren.

In der Praxis heißt das, die Unternehmen müssen mit dem Wirksamwerden der Datenschutzgrundverordnung eine sehr umfangreiche Dokumentationspflicht erfüllen. "Wir empfehlen unbedingt, bereits jetzt mit den Vorbereitungen zu beginnen, um die ab Mai 2018 geltenden Anforderungen rechtzeitig zu erfüllen", so Bartels. (Deutscher Anwaltverein: ra)

eingetragen: 29.05.17
Home & Newsletterlauf: 26.06.17

Deutscher Anwaltverein: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hinweise & Tipps

CEO-Vortäuschung & KI-gesteuerten Attacken
Check Point Software Technologies sieht es als wichtig an, auf die neuen Formen von digitalem Betrug einzugehen, mit denen Unternehmen konfrontiert sind, denn der technologische Fortschritt hat sowohl Unternehmen als auch Hackern neue Möglichkeiten eröffnet. Von Cyber-Hochstapelei und internem Betrug bis hin zu immer raffinierteren Verbrechen, wie CEO-Vortäuschung und KI-gesteuerten Attacken.
Umsetzung der KI-Verordnung
Darf ich eine bestimmte KI-Anwendung anbieten oder in meinem Unternehmen verwenden? Und wenn ja, welche Voraussetzungen muss ich dafür erfüllen? Rechtliche Unsicherheiten sind für 40 Prozent der Unternehmen in Deutschland ein Hemmnis für den KI-Einsatz.
Vorsicht vor Betrug bei Festgeldanlagen
Wer auf der Suche nach attraktiven Tages- oder Festgeldanlagen ist, nutzt häufig eine Suchmaschinensuche oder ein Vergleichsportal im Internet. Doch hier heißt es, wachsam zu sein. Auch Unternehmensseiten wie Bankportale und Vergleichsportale können perfekt gefälscht sein.
Bestandteil der Investmentsteuer
Die Vorabpauschale für Investmentfonds ist bereits seit 2018 Bestandteil der Investmentsteuer in Deutschland ist. Die Berechnung der Vorabpauschale basiert allerdings auf dem sogenannten Basiszins, der in der Vergangenheit oft im negativen Bereich lag. Daher wurde die Vorabpauschale erst wieder Anfang 2024 für das Vorjahr, also das Jahr 2023, erhoben. Doch was ist die Vorabpauschale und wie funktioniert sie? In diesem Artikel zeigen wir Ihnen, worauf Sie achten sollten.
KI, Datenschutz & Datensicherheit
Bevor Unternehmen generative KI einführen, sollten sie sich einige Fragen stellen, damit die neuen Dienste nicht den Datenschutz und die Datensicherheit gefährden. Forcepoint verrät, welche Fragen das sind. Die meisten Unternehmen haben den Mehrwert von generativer KI inzwischen erkannt und wollen entsprechende Dienste einführen, um ihre Mitarbeiter zu entlasten und Abläufe effizienter zu gestalten.

IT-Sicherheit in Unternehmen Datenverarbeitung auf den Prüfstand stellen