In einem Jahr ist die EU-Datenschutz-Grundverordnung in allen Mitgliedsstaaten zwingend zu beachten. Datenschutz bleibt dann eine Führungsaufgabe und die Nichtbeachtung wird teuer. Das gilt in Großunternehmen, im Mittelstand und in Kleinbetrieben genauso wie in Vereinen.
Die Verordnung stellt erhebliche Anforderungen an Prozesse und Strukturen. Zur Vorbereitung haben die Verantwortlichen zwei Jahre Zeit. Zur Halbzeit sollten Verantwortliche prüfen, ob die erforderlichen Maßnahmen getroffen sind und rechtzeitig greifen werden.
Die Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich weisen darauf hin, dass die bisher für Unternehmen einschlägigen Regelungen des deutschen Datenschutzrechts weitgehend durch die Verordnung ersetzt werden. Das Bundesdatenschutzgesetz wird in weiten Teilen neu gefasst. Ab dem 25. Mai 2018 müssen sich Verantwortliche die Verordnung einhalten. Andernfalls drohen Bußgelder und Schadensersatzforderungen.
Die Aufsichtsbehörden haben in einem 10-Punkte-Papier Anregungen für Unternehmen zur Vorbereitung auf die DS-GVO zusammengestellt.
Die Landesbeauftragte für den Datenschutz Niedersachsen
(Foto: © Carmen Steiner/Fotolia.com)