Chuck Noris hat die DSGVO umgesetzt. Sogar zwei mal. Viele Unternehmer und Webseitenbetreiber tun sich aber auch 1 Jahr dem Start der DSGVO schwer damit. Dokumentationen und Analysetools, AV-Verträge und Verfahrensverzeichnis, TOMs, Mitarbeiterschulungen und Auskunftspflichten sind einige Stichworte. Wir zeigen Ihnen, wie Sie die DSGVO umsetzen können und was Sie bei der Wahl einer guten Datenschutz-Lösung beachten müssen.
Inhaltsverzeichnis
- DSGVO weiterhin nicht vollständig umgesetzt
- Anwälte und Datenschutz-Berater
- Der interne Datenschutzbeauftrage
- Dann mache ich es eben selbst
- Der Mittelweg: Datenschutz-Management-Software
- Checkliste: Was muss eine gute Datenschutz-Software können
1. DSGVO weiterhin nicht vollständig umgesetzt
Auch ein Jahr nach DSGVO-Start sind viele Unternehmer immer noch unsicher, ob sie das Thema DSGVO denn endlich abhaken können oder ob es noch Lücken beim Datenschutz gibt. Was es nämlich weiterhin gibt sind Abmahnungen sowie verstärkt Prüfungen und Bußgeldverfahren der Datenschutzbehörden gegen Unternehmen, die nicht DSGVO-konform agieren.
Wie Sie bei der Umsetzung der DSGVO vorgehen hängt von 2 Fragen ab:
- Wie hoch ist Ihr Budget?
- Wollen Sie das Thema Datenschutz abgeben oder die Kontrolle behalten?
Die Frage nach dem Budget können Sie nur selbst beantworten.
Da das Thema „Datenschutz“ bei Online Unternehmern aber jeden Geschäftsbereich betrifft, ist mein Rat, den Datenschutz nicht vollständig aus der Hand zu geben, sondern das Thema mit professionellen Tools und Software selbst zu bearbeiten. Als Unternehmer sollten Sie immer wissen, was mit den Daten Ihrer Kunden passiert, ob Sie rechtskonformes Tracking auf Ihrer Webseite betreiben und ob Ihre E-Mail-Kampagne und Social Media Auftritte datenschutzrechtlich in Ordnung sind.
Alle Bereiche von einfachen Kundenanfragen über Werbung und Marketing bis hin zur Bestellung und Verwaltung von Kundendaten haben einen Bezug zum Datenschutz.
2. Anwälte und Datenschutz-Berater
Wenn Sie über ein ausreichendes Budget verfügen, können Sie die Themen Datenschutz, Marketing und DSGVO auslagern. Spezialisierte Anwälte und Datenschutzberater analysieren dann Ihr Unternehmen, Ihre Prozesse und Datenflüsse, alle Schnittpunkte zum Datenschutzrecht und entwickeln mit Ihnen gemeinsam eine Umsetzungsstrategie.
Der Vorteil:
Sie übersehen keine wichtigen Punkte und arbeiten mit individuellen Lösungen.
Der Nachteil:
Die Kosten. Eine professionelle anwaltliche Beratung, Analyse und Umsetzung kann schnell 10.000 Euro und mehr kosten.
3. Der interne Datenschutzbeauftrage
Wenn Sie im Unternehmen einen Datenschutzbeauftragten bestellt haben, der sich mit den rechtlichen und technischen Fragen auskennt wird er sich um die Analyse und laufende Umsetzung der DSGVO in Ihrem Unternehmen kümmern.
Der Vorteil:
Sie haben das Know How im Unternehmen, Ihr Datenschutzbeauftragter kennt Ihr Geschäftsmodell.
Der Nachteil:
Datenschutzbeauftragter ist ein Ganztagsjob. Sie müssen im Unternehmen eine neue Stelle schaffen und den DSB entsprechend bezahlen. Und: Der interne Datenschutzbeauftragte genießt besonderen Kündigungsschutz.
4. Dann mache ich es eben selbst
Hier können wir es kurz machen: Nur mit Eigeninitiative und Mustern aus dem Internet werden Sie es nicht schaffen, ein Unternehmen egal welcher Größe in allen Bereichen des Datenschutzes abzusichern. Dazu ist die DSGVO zu komplex. Und es gibt zu viele Regeln, Vorschriften und juristische Unklarheiten.
5. Der Mittelweg: Datenschutz-Management-Software
Im Zuge der DSGVO haben sich viele Anbieter von Datenschutz-Management Software und von Datenschutz-Tools am Market etabliert. Die Bandbreite reicht von Tools für bestimmte einzelne Fragen wie eine wirksame Einwilligung (Consent Tools) über Generatoren für eine Datenschutzerklärung bis hin zu umfassenden Profi-Tools die die ganze Bandbreite des Datenschutzes im Unternehmen abdecken.
6. Checkliste: Was muss eine gute Datenschutz-Software können
Am Anfang ein wichtiger Hinweis: Datenschutz ist ein Prozess. Einmal seine Webseite, den eigenen Shop oder ein Unternehmen DSGVOkonform zu gestalten und dann nie wieder etwas damit zu tun zu haben, ist leider nicht machbar. Sie werden immer mit neuen Daten, Betroffenenanfragen oder geänderten Abläufen im Marketing zu tun haben.
Sie sollten sich also darauf einstellen, dass Sie mit „Ihrer“ Datenschutz-Software eine längere Zeit arbeiten werden. Wichtig sind deshalb folgende Punkte, die Sie vor der Entscheidung für eine Datenschutz-Management-Software prüfen sollten:
A) Vollständige Lösungen
Es gibt zahlreiche Tools, PlugIns und Generatoren, die nur einen teil des Bereichs Datenschutz abdecken. Das sind zum Beispiel so genannte Cookie oder Consent Tools für die Frage einer korrekten Einwilligung oder ein Generator für eine Datenschutzerklärung.
Diese Tools haben also nur einen begrenzten Anwendungsbereich. Alle relevanten DSGVO-Fragen lassen ich damit nicht abdecken und umsetzen.
Praxis-Tipp:
Es ist wichtig, dass ein Datenschutz-Management Tool alle relevanten Punkte abdecken kann, die Sie heute, aber auch in 3 oder 6 Monaten benötigen.
Eine gute Software sollte die folgenden Punkte beherrschen:
- Erstellen und Aktualisieren der Datenschutzerklärung auf Ihrer Webseite
- Erstellen und Aktualisieren der Datenschutzerklärung auf Ihren Social Media Profilen (Facebook & Co.)
- Erstellen und Bearbeiten des DSGVOkonformen Verfahrensverzeichnisses
- Erstellen und Aktualisieren der technisch organisatorischen Maßnahmen (TOMs)
- Erstellen und Verwalten von AV-Verträgen
- Erstellen und Verwalten von Datenschutzverpflichtungen mit Mitarbeitern und Kunden
- Einholen von Einwilligungen der Nutzer (Consent Tool)
- Verwalten und Beantworten von Betroffenen-Anfragen und Beschwerden
- alle datenschutzrelevanten Dokumente an einer Stelle speichern und verwalten
B) Juristisch korrekt
Lassen Sie sich nicht von Schlagworten wie „DSGVOkonform“ blenden. Gerade im letzten Jahr herrschte Goldgäberstimmung bei vielen Datenschutz-Beratern. Nahezu jede Woche kam und kommt ein neues Unternehmen auf den Markt. Die juristisch korrekte Umsetzung lässt aber bei vielen Anbietern schon auf den ersten Blick zu wünschen übrig.
Anbieter aus den USA sind dabei nicht grundsätzlich ungeeignet. Diese sind aber häufig nicht primär für die Umsetzung der europäischen DSGVO entwickelt. Und was die Zukunft der Zusammenarbeit der USA und Europa im Bereich Datenschutz angeht ist vieles unklar. Deshalb ist es sinnvoll, auf Anbieter aus der EU zu setzen.
Praxis-Tipp:
Informieren Sie sich vorher, wer hinter dem Datenschutz-Management-Tool steht. Ohne die Beteiligung von Anwälten und Datenschutzspezialisten ist eine Datenschutz-Software kaum umsetzbar. Sinnvoll ist es, einen Anbieter aus der EU zu wählen.
Anzeige
C) Leicht bedienbar und automatisiert
Wenn Sie geklärt haben, ob die Software alle nötigen Funktionen enthält und von einem professionellen Anbieter stammt, sollten Sie sich das Thema „Bedienbarkeit“ unbedingt auf dem Schirm haben.
Ein kleiner Exkurs: Wir standen in meiner Kanzlei selbst Anfang 2018 vor der Frage, welche Software wir nutzen wollen, da die klassische Anwaltssoftware ungeeignet ist, um DSGVO-Fragen für Mandanten umzusetzen. Wir haben uns nahezu alle maßgeblichen Lösungen auf dem Markt angesehen. Kein System konnte aber das, was wir für eine professionelle Umsetzung gesucht haben.
Vor allem beim Thema Bedienbarkeit gab es immense Schwächen. Kaum ein System war intuitiv und verständlich. Wir mussten uns durch unverständliche Menüs wühlen, teilweise mit MS Access Datenbanken arbeiten oder Unmengen von Exel-Listen verwalten, herunter laden und ausfüllen.
Letztendlich haben wir die Suche dann aufgegeben und die Datenschutz-Anwälte in der Kanzlei haben ein eigenes System entwickelt und programmieren lassen. So ist - Achtung Werbung - PRIVE entstanden.
Praxis-Tipp:
Schauen Sie ich die Arbeitsabläufe und Dokumentation der Software vorher an: Gibt es Tools, Hilfevideos oder automatisierte Möglichkeiten, um die verschiedenen Arbeitsschritte umzusetzen?
Wenn es beispielsweise für die TOMS (technisch organisatorischen Maßnahmen) oder das Verfahrensverzeichnis keine Automatisierungen, Vorlagen oder Wizzards gibt, müssen Sie mühsam jeden einzelnen Schritt selbst einschätzen und händisch eingeben. Jeder, der schon einmal versucht hat, TOMS über Word- oder Exel-Listen selbst zu erstellen weiß, was ich meine.... .
Wenn es hier keine Automatisierung etwa für bestimmte Datenkategorien oder Branchen gibt, brauchen Sie auch mit einer Software sehr lange für das Erstellen.
Fazit zur DSGVO Umsetzung mit Datenschutz Management Tools:
- Die DSGVO ist von vielen Webseitenbetreibern und Unternehmen weiterhin nur teilweise umgesetzt. Wer hier nicht handelt riskiert teure und zeitaufwändige Auseinandersetzungen mit den Datenschutzbehörden.
- Wenn Sie nicht auf externe Berater und Anwälte oder einen internen Datenschutzbeauftragten setzen wollen, nutzen Sie eine professionelle Datenschutz Management Software.
- Achten Sie darauf, dass alle Funktionen, die Sie heute (oder in Zukunft) benötigen, enthalten sind.
- Achten Sie auf Bedienbarkeit, Verständlichkeit und Automatisierungsgrad der Software.
Sören Siebert ist Rechtsanwalt mit Kanzleien in Berlin und Potsdam.
