Zusammenfassung und Ausblick: Datenschutz als kontinuierlicher Prozess und Gemeinschaftsaufgabe

Es gibt sicherlich viele Themen im Arbeitsalltag Ihres Unternehmens, bei denen ein Datenschutz-Check nützlich wäre. In diesem Artikel wurden jedoch nur die wichtigsten Eckpfeiler behandelt, von denen gute Praktiken abgeleitet werden können. Insbesondere verweist das Thema Datenminimierung logischerweise auf den allgemeinen Umgang mit personenbezogenen Daten – eine große Verantwortung. Dies kann nicht vermieden werden und erfordert daher besondere Vorsicht im Umgang damit. Durch die Minimierung von Daten wird diese Verantwortung reduziert. Und nicht nur das: Zeigen Sie diese Praxis nach außen! Das Signal an Kund*innen und Partnerunternehmen, dass Ihr Unternehmen hier besonders vorsichtig ist, schafft Vertrauen und eine gute Partnerschaft.

Zuletzt geht es noch um zwei Punkte, die etwas oberhalb des konkreten Arbeitsalltags liegen.

Punkt 1 ist, dass es sich bei Datenschutz um eine Gemeinschaftsaufgabe handelt. Das bedeutet, dass seine Bedeutung wie das Thema Nachhaltigkeit im Bewusstsein aller Mitarbeiter verankert sein sollte. Gemäß Art. 39 der DSGVO obliegt es nicht dem Datenschutzbeauftragten, den Datenschutz zu gewährleisten, sondern vielmehr die Geschäftsleitung und die Mitarbeitenden in Bezug auf die datenschutzkonforme Datenverarbeitung zu beraten (1). Die Umsetzung liegt in der Verantwortung aller.

Der zweite Punkt ist, dass Datenschutz als kontinuierlicher Prozess betrachtet werden muss. Es ist am besten, auf einem solchen soliden Fundament aufzubauen. Es gibt keinen endgültigen Punkt, an dem alle Aufgaben abgeschlossen sind, sondern stetige Anpassungen sind erforderlich. Dabei fallen diese Anpassungen umso leichter, je solider die Prozesse und Strukturen bereits etabliert sind.  Durch die Einbindung der Handhabung von Daten in diese Prozesse und Strukturen können Sie Ihre Arbeitsweise verbessern. Die Stabilität eines Hauses wird nicht durch seine Fassade, sondern durch sein Fundament bestimmt.

Quellen

• Datenschutzpraxis (2022a): Personenbezogene Daten im Fokus der Cyberattacken. Datenschutz PRAXIS für Datenschutzbeauftragte. https://www.datenschutz-praxis.de/datenschutzbeauftragte/personenbezogene-daten-im-fokus-der-cyberattacken/, 07.11.2022
• Dehmel, Susanne (2021): Datenschutz als Daueraufgabe für die Wirtschaft: DS-GVO & internationale Datentransfers. Bitkom e.V.
• Eckschlager, Roman (2022): Nachhaltigkeit leichtgemacht: Weniger Daten, weniger CO2. https://www.channelpartner.de/a/weniger-daten-weniger-co2,3340386, 01.11.2022
• Häcker, Eberhard (2022): Checkliste Prüfung der Datenminimierung. Datenschutz PRAXIS für Datenschutzbeauftragte. https://www.datenschutz-praxis.de/datenschutzbeauftragte/checkliste-datenminimierung/, 28.10.2022
• Helfrich, Marcus (2022): Datenschutzrecht: Datenschutz-Grundverordnung, JI-Richtlinie, Bundesdatenschutzgesetz, Informationsfreiheitsgesetz, Grundrechtecharta, Grundgesetz ... 15. März 2022. 14. Aufl. München: Beck im dtv.
• Icha, Petra/Lauf, Thomas/Kuhs, Gunter (2022): Entwicklung der spezifischen Treibhausgas-Emissionen des deutschen Strommix in den Jahren 1990 - 2021. Climate Change 15/2022; Dessau-Roßlau: Umweltbundesamt.
• Kramer, Philipp (2020): Datenschutz ganz kurz. Was Beschäftigte unbedingt wissen sollten. Herausgegeben von der Stiftung Datenschutz; Leipzig.
• Oracle Retail (2018): The New Topography of Retail. Mapping emerging consumer trends 2018. Redwood Shores, CA.
• PCI Pal (2019): This is Australia. The State of Security in the Eyes of Australian Consumers 2019. Ipswich, Suffolk, GB.
• Riechert, Anne/Simon, Antje (2021): Datenschutz im Heimbüro. Eine Handreichung. Herausgegeben von der Stiftung Datenschutz, Leipzig
• Schonscheck, Oliver (2021): Schritt für Schritt zum Löschkonzept mit der DIN 66398. Datenschutz PRAXIS für Datenschutzbeauftragte. https://www.datenschutz-praxis.de/tom/schritt-fuer-schritt-zum-loesch-und-sperrkonzept/, 28.10.2022
• Siebert, Annie (2021): Data is the world’s most valuable (and vulnerable) resource. TechCrunch. https://techcrunch.com/2021/03/04/data-is-the-worlds-most-valuable-and-vulnerable-resource/, 18.10.2022
• Statista (2022): Total data volume worldwide 2010-2025. Statista. https://www.statista.com/statistics/871513/worldwide-data-created/, 02.11.2022
• Stiftung Datenschutz (2022): IT-Sicherheit gemäß DSGVO: Vereinbaren und Umsetzen. https://stiftungdatenschutz.org/veranstaltungen/unsere-veranstaltungen-detailansicht/it-sicherheit-gemaess-dsgvo-vereinbaren-und-umsetzen-332, 28.10.2022
• Verwaltungsgericht Hannover (2021): Online-Versandapotheke darf im Bestellvorgang das Geburtsdatum nicht bei jedem Produkt abfragen | Verwaltungsgericht Hannover, AZ.: 10 A 502/19. https://www.verwaltungsgericht-hannover.niedersachsen.de/aktuelles/pressemitteilungen/10-kammer-weist-klage-einer-online-versandapotheke-ab-205780.html, 01.11.2022
• Waltert, Eric (2021): Datenmüll verschwendet Strom einer Millionenstadt - bis 2025 droht der GAU. FOCUS online. https://www.focus.de/digital/dldaily/dldaily-gastbeitrag-von-eric-waltert-dark-data-vergessene-daten-verschwenden-den-strom-einer-millionenstadt_id_13025634.html, 28.10.2022
• WEKA Media GmbH und Co. KG (2020): Mehr Schutz für den Serverraum. Datenschutz PRAXIS für Datenschutzbeauftragte. https://www.datenschutz-praxis.de/tom/checkliste-schutz-fuer-serverraum/, 01.11.2022

(1) Kramer 2020: 8