Die DS-GVO kennt einen Schwellenwert für die Bestellung eines Datenschutzbeauftragten nicht mehr. Nach der Datenschutz-GrundverordnungDS-GVO ist ein Datenschutzbeauftragter durch das ein Unternehmen zu bestellen, wenn die Kerntätigkeit des Unternehmens „in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche regelmäßige und systematische Beobachtung von betroffenen Personen erforderlich machen“, oder die Kerntätigkeit besonders sensible Daten betrifft, wie zum Beispiel Gesundheitsdaten.

• wenn 10 Personen automatisiert personenbezogene Daten verarbeiten
• bei geschäftsmäßiger Datenverarbeitung (Adresshandel, Markt- und Meinungsforschung)
• wenn eine Datenschutzfolgeabschätzung erforderlich wird

Festangestellte, freie Mitarbeiter und externe Partner müssen weiterhin auf den Datenschutz verpflichtet werden.

Auch MitarbeiterInnen haben einen Recht auf Aufklärung zur Datenverarbeitung im Rahmen des Arbeitsverhältnisses. Die Datenverarbeitung im Arbeitsverhältnis ist in der Regel beschränkt auf gesetzlich vorgeschriebene Fäll oder sie sind zur Durchführung des Arbeitsverhältnisses erforderlich. Darüber hinausgehende Verarbeitungen sind in der Regel nicht zulässig oder bedürfen einer sehr nachhaltigen Rechtfertigung durch den Verantwortlichen (Arbeitgeber).

Die Nutzer Ihrer Unternehmenswebseite müssen über die Datenverarbeitung, die auf der Seite stattfindet, informiert werden. Die Webseiten-Datenschutzerklärung ist eine sehr zentrale Stelle, an der Webseitennutzer über die Datenverarbeitung auf ihrer Webseite informiert werden müssen. Vor allem beim Einsatz von Cookies ist zu beachten, dass die sogenannten Tracking Cookies bzw. Analyse Cookies nur noch eingesetzt werden dürfen, wenn ein Cookie Banner darauf hinweistmit einem Banner gesetzt werden dürfen. Erst nachdem der Nutzer die Cookies mittels des Bannersauf dem Cookie Banner die Analyse Cookies aakzeptiert hat, dürfen Cookies diese geschrieben werden.

Das Verzeichnis der Verarbeitungstätigkeiten enthält folgende Informationen:

Unternehmen sollten MitarbeiterInnen konkret anweisen, wie Ssie Daten verarbeiten dürfen. Wir empfehlen, dass Ssie dies zentral über ein Datenschutzhandbuch kommunizieren. Dieses Datenschutzhandbuch Handbuch sollte vom Unternehmen als zentrales und verbindliches Dokument in allen Abteilungen m Unternehmen als verbindliche Anweisung bekannt gemacht werden.

Wenn Dienstleister Ihre Daten verarbeiten und keine eigenes Interesse an den Daten haben, liegt in der Regel eine Auftragsverarbeitung vor. In diesem Fall bleibt Ihr Unternehmen verantwortlich für die Datenverarbeitung.

Bei der Auftragsverarbeitung sind folgende Punkte zu beachten:

• Erstellung einer Übersicht aller Dienstleister
• Abschluss eines Vertrages zur Auftragsverarbeitung mit diesen Dienstleitern
• Kontrolle der Auftragsverarbeiter in der Einhaltung der vertraglichen Pflichten