Guten Tag,
derzeit setzen wir ein neues Weiterbildung- und Serviceportal für Sie auf, weswegen wir aktuell zwei Systeme haben. Die zu Ihrer Weiterbildung gehörende Lernumgebung wurde Ihnen via E-Mail mit dem Betreff „Ihr Aktivierungscode für die Weiterbildung …“ mitgeteilt. Bitte wählen Sie Ihre Online-Lernumgebung entsprechend aus:
Sollten Sie Probleme beim Login haben, können Sie sich gerne an unsere technische Hotline wenden. Gerne helfen wir Ihnen weiter.
Wir erheben Ihre Daten gemäß Art. 6 Abs. 1 Buchst. b) und f) DSGVO zur ordnungsgemäßen Abwicklung unserer Geschäftsvorgänge sowie zur Mitteilung von Produktinformationen. Wir informieren Sie regelmäßig über aktuelle, themenbezogene, kostenpflichtige Verlagsprodukte per E-Mail, Fax, Telefon oder Post. Sie können jederzeit der Verwendung Ihrer Daten für Werbezwecke zu den ortsüblichen Basistarifen widersprechen, indem Sie den Abmeldelink nutzen, der am Ende einer jeden E-Mail enthalten ist. Oder schreiben Sie eine E-Mail an [email protected]. Weitere Informationen finden Sie in unserer Datenschutzerklärung unter akademie-herkert.de/datenschutz
Im nächsten Schritt erhalten Sie eine Bestätigungsmail an die angegebene E-Mail-Adresse. Hiermit wird geprüft, ob es sich um eine korrekte E-Mail-Adresse handelt. Um Ihnen die gewünschten Informationen zukommen lassen zu können, klicken Sie bitte jetzt den in der Bestätigungsmail enthaltenen Link. Falls die Bestätigungsmail Ihr Postfach nicht erreicht hat, kann es sein, dass diese irrtümlicherweise in Ihrem Spam-Ordner gelandet ist. Überprüfen Sie daher Ihren Spam-Ordner und Ihre Spam-Einstellungen.
Hier ist leider etwas schiefgelaufen. Bitte versuchen Sie es nochmals nachdem Sie die Seite neu geladen haben. Sollte der Fehler weiterhin bestehen, kontaktieren Sie bitte unseren Kundenservice per E-Mail an [email protected] oder unter 08233 381-123 (Mo - Do 8.00 - 17.00 Uhr, Fr 8.00 - 15.00 Uhr).
IT-Sicherheit und Datenschutz haben auch während der Corona-Krise Priorität: Auch Konferenz-Tools müssen die Vorgaben der EU-Datenschutz-Grundverordnung (EU DS-GVO) gewährleisten. Doch die kurzfristige Einführung von Homeoffice-Arbeit erforderte in vielen Unternehmen schnelle Lösungen. Dennoch sollten EntscheiderInnen bei der Absicherung des geschäftlichen Alltags den Schutz personenbezogener Daten nicht vernachlässigen. Denn zum einen sind die Mitarbeitenden für die sichere Nutzung der Software zu sensibilisieren. Zum anderen sind die neuen Prozesse unter Umständen in einer entsprechenden Datenschutz-Folgenabschätzung zu berücksichtigen. Die Aufgaben der Datenschutzbeauftragten im Unternehmen werden also umfangreicher, zumal sie EntscheiderInnen beraten müssen. Dies ist idealerweise auch der Fall bei der Auswahl der ergänzenden Software wie etwa Collaboration Tools für die Remote-Arbeit. Wie wichtig dies ist, zeigt ein kurzer Blick auf den Datenschutz bei Office 365 oder auch WhatsApp im beruflichen Kontext.
(Bild: © Gorodenkoff – stock.adobe.com)
Die EU-Datenschutz-Grundverordnung (EU DS-GVO) ist seit Mai 2018 in Kraft, weitere Datenschutz-Bestimmungen ergänzen diese auf Bundesebene. Die Bestimmungen beziehen sich auf den Schutz personenbezogener Daten – also Informationen, die sich realen Einzelpersonen zuordnen lassen.
Worum geht es eigentlich? Die Regelungen der EU DS-GVO sollen den Schutz personenbezogener Daten sicherstellen. Die Verarbeitung personenbezogener Daten gehören längst zum Alltag in vielen Arbeitsbereichen. Einige Beispiele sind
Die EU DS-GVO bezieht sich auf die Verarbeitung personenbezogener Daten allgemein, also das
dieser Daten, von Privatpersonen wie auch von Personen in ihrer Rolle als Angehörige eines Unternehmens. Wichtig: Dies schließt sowohl die eigenen Mitarbeitenden als auch jegliche Kontaktdaten zu Personen in anderen Unternehmen mit ein. Das Ziel ist eine Stärkung des Grundrechts auf informationelle Selbstbestimmung.
Ob nun im Kundendienst, Vertrieb, Personalwesen, Marketing oder in der IT: Genau genommen ist jede/r von den Bestimmungen der DS-GVO betroffen, die/der automatisiert personenbezogene Daten verarbeitet. Dies ist auch bei einer Speicherung von Namen und E-Mail-Adressen der Fall. Es geht also um eine essenzielle Grundlage zur Zusammenarbeit in der modernen Arbeitswelt: Automatische Datenverarbeitungen sind gerade im Unternehmenskontext fester Bestandteil von nahezu jedem Tätigkeitsfeld.
Die aktuelle Homeoffice-Situation verschärft die Herausforderungen der Firmen-IT zusätzlich. So gehört es zu den Aufgaben der Datenschutzbeauftragten, dafür zu sorgen, dass ein Verstoß gegen Datenschutz-Bestimmungen gar nicht erst entsteht. Dazu drei Beispiele für die Aufgaben von Datenschutzbeauftragten:
Dies sind jedoch nur Beispiele. Rechtlich gesehen sind die Aufgaben von Datenschutzbeauftragten in Artikel 39 DS-GVO geregelt. Alle Unternehmen, in denen 20 oder mehr Personen automatisiert personenbezogene Daten verarbeiten, müssen einen Datenschutzbeauftragten benennen. Somit braucht nach dem Wortlaut der EU DS-GVO zwar nicht jedes Unternehmen eine/n Datenschutzbeauftragte/n, jedoch müssen auch diese Unternehmen die Einhaltung der Regelungen der DS-GVO gewährleisten.
Die Benennung einer/s Datenschutzbeauftragten ist der Ausgangspunkt für den zuverlässigen Schutz von personenbezogenen Daten und damit für eine rechtliche Absicherung des Unternehmens. Denn zum einen nimmt die automatisierte Verarbeitung personenbezogener Daten aufgrund von Digitalisierung und Globalisierung immer weiter zu. Zum anderen stellt die DS-GVO höhere Anforderungen an die technische Sicherheit der personenbezogenen Daten.
Für die Erfüllung ihrer Aufgaben brauchen Datenschutzbeauftragte daher auch technisches Know-how. Das heißt, sie müssen beispielsweise verstehen, wie die Datenverarbeitung im eigenen Unternehmen abläuft, um die richtigen Maßnahmen im Datenschutz treffen zu können. Alle dafür notwendigen Kenntnisse und Werkzeuge erhalten Sie im eintägigen Online-Seminar IT-Wissen für Datenschutzbeauftragte und Entscheider.
Die Bestimmungen der EU DS-GVO betreffen also auch den konkreten Prozessablauf im Hinblick auf den Datenschutz: Personenbezogene Daten werden mithilfe intern genutzter Software verarbeitet. Idealerweise verwenden alle Mitarbeitenden für die jeweiligen Zwecke dieselben Programme, um bestehende Potenziale zur Prozessoptimierung bestmöglich auszuschöpfen. Gerade aufgrund der aktuellen Situation spielen hierbei Collaboration Tools eine besonders große Rolle. Im Folgenden geht es um eine exemplarische Analyse von zwei weit verbreiteten Tools, die in der Datenschutz-Folgenabschätzung unbedingt zu berücksichtigen sind.
Microsoft Office 365 (zukünftig Microsoft 365) enthält zahlreiche verschiedene Programme, die in Unternehmen wie auch auf privaten Geräten weit verbreitet sind. Die Office-Software nimmt unbestritten den größten Marktanteil in Deutschland ein: Die Nutzung von Apps wie
haben sich als fester Bestandteil der Büroarbeit etabliert. Entsprechend wichtig sind auch bei Office 365 die Datenschutz-rechtlichen Aspekte. Doch hier kam 2019 erhebliche Kritik an Microsoft auf, denn die Verknüpfung der verschiedenen Dienste basierte auf einer erweiterten Erfassung personenbezogener Daten. Dies betrifft unter anderem die cloudbasierte Zusammenarbeit und Dokumentenablage.Die Kritik veranlasste Microsoft dazu, mehr Transparenz und Bestimmungsrechte für die AdministratorInnen und Anwendenden in den Unternehmen zu schaffen.
Besondere Aufmerksamkeit verdienen nun die Privatsphäre-Einstellungen bei der Einrichtung von Microsoft Office 365. Denn hier lässt sich die Erfassung von als optional eingestuften Informationen blockieren. Jedoch kann dies entsprechende Funktionalitäten beeinträchtigen. Zudem ist bislang unklar, ob die Maßnahmen und laufenden Anpassungen aus Sicht der EU DS-GVO genügen werden, sodass die uneingeschränkte Verwendung von Office 365 in puncto Datenschutz an sich bislang kritisch zu betrachten ist.
Als einer der meistgenutzten Messenger-Dienste wurde WhatsApp auch während der Corona-Krise immer beliebter. Doch auch im Unternehmenskontext wird der Nachrichtendienst häufig genutzt, beispielsweise um sich im Kreis der KollegInnen zu organisieren. Aufgrund der engen Verbindung zu Mutterkonzern Facebook besteht Grund zur Sorge, dass personenbezogene Daten weitergegeben und für Werbezwecke genutzt werden könnten. Deshalb sind etwa alle Bundesbehörden dazu angehalten, Alternativen zu nutzen.Denn die Nutzung von WhatsApp beinhaltet eine automatisierte Verarbeitung verschiedener personenbezogener Daten, zum Beispiel aus der Kontaktliste.
Dabei gleicht WhatsApp die auf dem Smartphone gespeicherten Nummern mit den Listen auf seinen eigenen Servern ab. Dies betrifft alle im Adressbuch enthaltenen Nummern – unabhängig davon, ob
Formal gesehen gibt es zwei Grundvoraussetzungen, die vor der Nutzung einzuholen sind:
Ohne diese beiden Bedingungen ist der Einsatz von WhatsApp im beruflichen Alltag nicht zulässig. Vorsicht: Dies gilt auch dann, wenn es sich per se um ein privates Gerät handelt, das auch für die geschäftliche Kommunikation genutzt wird.Aus der Sicht des Schutzes personenbezogener Daten jedoch sollten Unternehmen WhatsApp aus Datenschutz-Gründen grundsätzlich nicht verwenden, da sich die Datenverarbeitungsprozesse nicht EU DSGVO-konform gestalten lassen – selbst wenn formale Einwilligungen und Verarbeitungsauftrag vorliegen.
Generell empfiehlt es sich, WhatsApp nicht für die geschäftliche Kommunikation zu nutzen, insbesondere nicht für das Besprechen vertraulicher Inhalte. Idealerweise verwenden Sie von vornherein stattdessen datenschutzkonforme Messenger-Dienste.
Eine weitere Herausforderung bei der sicheren Umsetzung der vielen Vorgaben im Datenschutz besteht darin, die rechtlichen Neuerungen und Urteile im Auge behalten und auf dem Laufenden zu bleiben. Eine Option ist die Teilnahme an regelmäßigen Weiterbildungen, die sie auf den neuesten Stand bringen, wie beim Online-Seminar Das Update im Datenschutz.
Klar ist, dass die aktuelle Situation einige zusätzliche Herausforderungen mit sich bringt, die die Erfüllung ihrer Aufgaben für Datenschutzbeauftragte erschwert. Dazu muss jedoch die Unternehmensführung sicherstellen, dass den Datenschutzbeauftragten alle notwendigen Informationen zur Verfügung stehen – bezüglich des Arbeitsalltags wie auch der anzuwendenden rechtlichen Grundlagen.Weitere nützliche Artikel rund ums Thema Digitalisierung finden Sie hier!
Augsburg, 20.08.2020Online-Redaktion AKADEMIE HERKERT
