Neuer revolutionärer Datenschutz aus Brüssel

摘要

Über vier Jahre hat es gedauert, aber kürzlich haben die europäischen Institutionen die neue Datenschutz-Grundverordnung („DS-GVO") beschlossen, die in ca. zwei Jahren Geltung beanspruchen wird. Die DS-GVO regelt die Sammlung, Nutzung, Speicherung und Übertragung personenbezogener Daten, also in aller Regel Daten über Kunden und Arbeitnehmer der Unternehmen. Es handelt sich dabei nicht um ein übliches Update eines Rechtsgebiets, sondern um eine wirkliche Revolution. Die Behörden können pro Verstoß gegen die neue DS-GVO ein Bußgeld i.H.v. 20 Mio. € oder 4% des Jahresgesamtumsatzes verhängen. Außerdem gibt die DS-GVO den Unternehmen moderne Compliance-Instrumentarien an die Hand: Datenschutzfolgeabschätzungen, auch Privacy Impact Assessment (PIA) genannt, Privacy by Design und Privacy by Default. Durch diese Instrumente soll der Datenschutz seine „Verhinderer-Position" hinter sich lassen und den Herausforderungen der modernen Zeit angepasst werden. Unternehmen können zukünftig bei der Schaffung bzw. Implementierung neuer Dienstleistungen und Produkte den Datenschutz in diese einbauen. Sie können damit einen Mehrwert für ihre Kunden schaffen und das Vertrauen ihrer Kunden stärken. Mit den wachsenden Bedrohungen der Daten im Internet ist dieses Mehr an Vertrauen auch unbedingt erforderlich, um der Digitalisierung der Geschäftsmodelle zum Erfolg zu verhelfen.