Anwalt für Datenschutz
Die Kanzlei WEBER LEGAL berät Sie in allen rechtlichen Fragen zu dem Thema Datenschutz im Unternehmen. Insbesondere die Prüfung und das Erstellen von Datenschutzerklärungen für Websites, Social Media-Seiten (Facebook, LinkedIn, Twitter, Instagram etc.) und Software-Apps sind wichtige rechtliche Aufgaben.
Datenschutzrecht in Deutschland
In unserer digitalen Welt sind (personenbezogene) Daten die wichtigste Handelsware. Das hat auch der Gesetzgeber festgestellt und dem Datenschutz daher mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutz-Grundverordnung (DSGVO) eine entscheidende Rolle eingeräumt. Beide Gesetze regeln datenschutzrechtliche Belange auf nationaler Ebene, wobei das BDSG der DSGVO unterstellt ist und jene Fälle regelt, die von der DSGVO nicht erfasst werden.
DSGVO: Pflichten im Überblick
Seit Inkrafttreten der DSGVO ist Datenschutz für jeden Geschäftstreibenden ein wichtiges Thema. Dabei spielt es keine Rolle, ob es sich um Selbständige oder Unternehmen handelt.
Zu den wichtigsten Pflichten im Rahmen der DSGVO gehören beispielsweise:
- Informations- und Auskunftspflicht gegenüber betroffenen Personen
- Melde- und Dokumentationspflicht bei Datenschutzverletzungen
- Erstellung von Verarbeitungsverzeichnissen
- Ordnungsgemäße Auftragsdatenverarbeitung
- Bestellung eines Datenschutzbeauftragten
- Technische und organisatorische Maßnahmen zur Einhaltung des Datenschutzes
Technische und organisatorische Maßnahmen zur Einhaltung des Datenschutzes.
Verstoß gegen den Datenschutz: Welche Folgen drohen?
Die Vorschriften der DSGVO sind verpflichtend. Sollten Sie bewusst oder fahrlässig dagegen verstoßen, kann das weitreichende Konsequenzen haben. Je nach Schwere des Verstoßes sieht die DSGVO verschiedene Strafen vor:
- Abmahnung: z. B. durch Aufsichtsbehörden, Mitbewerber, Verbände oder die Wettbewerbszentrale
- Geldstrafe: Bis zu 2 % des Jahresumsatzes
- Freiheitsstrafe: Bis zu 3 Jahre
Unsere Leistungen im Datenschutzrecht
Als Anwälte für Datenschutzrecht können wir auf eine langjährige Erfahrung in diesem Bereich zurückblicken. Bereits seit 1999 ist unsere Kanzlei auf diesem Rechtsgebiet tätig. Unsere erfahrenen Anwälte haben in den letzten Jahren zahlreiche Mandanten zu datenschutzrelevanten Problemen vertreten.
Wir beraten Sie rund um die DSGVO beispielsweise zu folgenden Fragen:
- Welche Maßnahmen müssen Sie im Unternehmen ergreifen?
- Was muss man bei einem Datentransfer ins EU-Drittland beachten?
- Welche Auftragsdatenverarbeitungsverträge müssen vorliegen?
- Welche Vereinbarungen müssen mit Mitarbeitern und Bewerbern geschlossen werden?
- Wie sollte Ihr Verfahrensverzeichnis (Verarbeitungsverzeichnis) aussehen und welche Daten müssen in dem Verarbeitungsverzeichnis erfasst werden?
- Müssen sämtliche Kundendaten erfasst werden?
- Was beinhaltet das Auskunftsrecht der Kunden?
- Wann kann das Löschen von personenbezogenen Daten verweigert werden?
- Welche Maßnahmen müssen Auftragnehmer und Auftraggeber in Bezug auf Homeoffice treffen?
- Welche Software dürfen Sie bei Videokonferenzen einsetzen und welche Sicherheitsmaßnahmen sind (auch gegenüber Kunden) zu ergreifen?
Ein aktuell besonders brisantes Thema ist der Datentransfer in ein EU-Drittland (z. B. den USA). Nachdem der Europäische Gerichtshof das bisherige Privacy Shield-Abkommen für nichtig erklärt hat, gelten vorübergehend die Standardvertragsklauseln der DSGVO.
Wir beraten Sie daher individuell zu den jeweiligen Kriterien für einen rechtskonformen Datenaustausch in EU-Drittländer. Ebenso unterstützen wir Ihren Datenschutzbeauftragten bei betriebsinternen datenschutzrechtlichen Fragestellungen.
Ablauf bei der Erstellung der Datenschutzerklärung
Erstgespräch:
- In einem Erstgespräch klären wir Ihre aktuelle Situation.
Informationen:
- Sie erhalten eine Liste mit Fragen zu aktuellen Datenverarbeitungsprozessen in Ihrem Unternehmen. Dazu zählen u. a. Fragen rund um die Softwareanwendungen Ihrer Webseite, Newsletter, Social Media-Verlinkungen, eingesetzte Bezahldienste, Funktionen für Bewerbungen, Kommentarfunktionen und Kundenkonten.
Beratung und Erstellung eines Entwurfs Ihrer Datenschutzerklärung:
- Nach Auswertung Ihrer Antworten führen wir eine datenschutzrechtliche Beratung durch und/oder erstellen einen Entwurf Ihrer Datenschutzerklärung.
Besprechung des Entwurfs:
- Wir besprechen gemeinsam die Inhalte des Entwurfs und erstellen anschließend die finale Version Ihrer Datenschutzerklärung.
Erstellung der finalen Datenschutzerklärung:
- In der Regel erhalten Sie nach fünf Werktagen Ihre Datenschutzerklärung ausgehändigt.
Datenschutzerklärung überprüfen lassen
Überprüfung Ihrer Website hinsichtlich des Datenschutzes
Auch an Websites stellt die DSGVO strenge Anforderungen – beispielsweise im Umgang mit Cookies, Besucherdaten oder Plugins. Unsere Datenschutzexperten überprüfen Ihre Webseite auf die Einhaltung der aktuellen Datenschutzregelungen der DSGVO. So können Sie datenschutzrechtliche Verstöße erkennen und beheben.
Beratung zur Auftragsdatenverarbeitung
Unternehmen, die Daten von Kunden verarbeiten oder an externe Dienstleister weiterleiten, agieren im Bereich der Auftragsdatenverarbeitung. Auch dieser Bereich unterliegt den strengen Anforderungen der DSGVO. Verstöße im Bereich der Auftragsdatenverarbeitung können zu empfindlichen Strafen führen. Unsere Experten überprüfen deshalb, ob Ihr Unternehmen die Pflichten im Rahmen der Auftragsdatenverarbeitung einhält und berät Sie hinsichtlich möglicher Anpassungen.
Individuelle Beratung zum Datenschutzrecht
Die DSGVO ist ein relativ junges und dynamisches Rechtsgebiet mit noch sehr wenigen höchstrichterlichen Entscheidungen (wie z. B. der Entscheidung des EuGH zu EU/US Privacy Shield). Zahlreiche Fragestellungen rund um den Datenschutz werden deshalb zunächst von Rechtsanwälten geklärt. Zudem bildet sich die Rechtsprechung zum Datenschutz fortwährend neu. Daher ist es für Unternehmen schwierig, rechtssicher ‚up-to-date‘ zu bleiben. Unsere Rechtsanwälte beraten Sie deshalb umfassend zum aktuellen Stand der Gesetzgebung und Rechtsprechung.