Bei der Datenschutz-Grundverordnung handelt es sich um eine Verordnung, die mit dem 25.05.2018 in Kraft getreten ist. Diese Verordnung ist von allen Mitgliedstaaten der Europäischen Union unmittelbar umzusetzen und anzuwenden. Ziel der DSGVO ist eine Vereinheitlichung des Datenschutzes in der Europäischen Union und die Stärkung der Rechte der betroffenen Personen, deren Daten verarbeitet werden.

Die DSGVO ist keine absolute Harmonisierung, da 69 Öffnungsklauseln den Mitgliedsstaaten Regelungsspielaum einräumt. Die DSGVO kann jedoch nicht abgeschwächt oder mit einem Passus aufgehoben werden. Die Öffnungsklauseln dienen der Umsetzung strengerer nationaler Regeln.

Datenschutz ist deshalb wichtig, weil der Schutz der persönlichen Daten ein Grundrecht ist. Jeder hat das Anrecht darauf, dass seine Daten, die er zu Erfüllung einer Dienstleistung preisgegeben hat geschützt und nicht weiterverbreitet werden. Dabei spielt es keine Rolle, ob es sich dabei Aktivitäten im Internet oder in der realen Welt beim Arzt, Physiotherapeuten oder Einzelhändler um die Ecke handelt.Mit der Einführung der DSGVO, der Europäischen Datenschutz-Grundverordnung, am 25.05.2018, hat der Schutz der persönlichen Daten unmittelbare Auswirkung auf die Organisation jedes Unternehmens in allen Brachen

Generell hängen die Kosten für einen externen Datenschutzbeauftragten vom Umfang und der Größe des Unternehmens ab. Die Auswahl eines externen Datenschutzbeauftragten gegenüber einen intern Benannten wird unter Strich die günstigere Lösung für Ihr Unternehmen sein.

Der Preis für die Umsetzung des Datenschutzes in Ihrem Unternehmen hängt im Wesentlichen von folgenden Faktoren ab:

• Anzahl der Mitarbeiten
• Anzahl der Prozesse im Unternehmen
• Beschreibung der technischen und organisatorischen Maßnahmen – TOM´s
• Anzahl der im Unternehmen eingesetzten Software
• Anzahl der Auftragsdatenverarbeiter
• Erstellung der Datenschutzfolgeabschätzungen
• Schulung der Mitarbeiter
• Ansprechpartner für Mitarbeiter
• Ansprechpartner für Betroffene
• Ansprechpartner für Aufsichtsbehörden

Ein Datenschutzbeauftragter muss dann bestimmt werden, wenn in einem Unternehmen oder Verein mindestens 20 Personen mit der Verarbeitung personenbezogener Daten beschäftigt sind. Der Datenschutzbeauftragte muss der entsprechenden Behörde genannt werden.

Folgende Punkte sollten bei der Umsetzung der DSGVO in einem Unternehmen beachtet werden:

1. Beschreibung der Prozesse, bei denen personenbezogene Daten verarbeitet werden.
2. Erstellung von AV – Verträgen (Auftragsverarbeitungsverträge)
3. Erstellung von TOM´s (technisch und organisatorischen Maßnahmen)
4. Errichten der Datenschutzlinie
5. Mitarbeiter Audits