Datenschutzrecht & DSGVO-Compliance für Unternehmen

Nach Art. 33 DSGVO müssen meldepflichtige Datenschutzverletzungen unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde gemeldet werden. Maßgeblich ist der Zeitpunkt, zu dem Sie Kenntnis von dem Vorfall erlangen — nicht erst der Abschluss der internen Untersuchung. Besteht ein hohes Risiko für die Rechte und Freiheiten der Betroffenen, sind zusätzlich die betroffenen Personen zu informieren (Art. 34 DSGVO). Bei internationalen Sachverhalten können parallel Meldepflichten in mehreren Ländern mit jeweils eigenen Fristen entstehen.

Ein Datenschutzbeauftragter ist nach § 38 BDSG in der Regel verpflichtend, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von der Personenzahl besteht die Pflicht, wenn die Kerntätigkeit in umfangreicher Verarbeitung besonderer Datenkategorien oder in einer umfangreichen regelmäßigen und systematischen Überwachung besteht (Art. 37 DSGVO). Auch ohne gesetzliche Pflicht kann ein externer Datenschutzbeauftragter sinnvoll sein — diese Funktion übernehmen wir gerne für Sie.

Die DSGVO sieht Bußgelder von bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes vor — je nachdem, welcher Betrag höher ist. Doch die Bußgelder sind nur ein Teil des Risikos: Hinzu kommen Schadensersatzansprüche Betroffener nach Art. 82 DSGVO, Reputationsschäden, Betriebsunterbrechungen und interner Aufwand für die Aufarbeitung. Gerade die immateriellen Folgen — der Vertrauensverlust bei Kunden und Partnern — wiegen oft schwerer als das Bußgeld selbst. Prävention ist daher regelmäßig deutlich günstiger als die Bewältigung eines Vorfalls.

Wir beginnen mit einer Bestandsaufnahme Ihrer Datenverarbeitungen und der vorhandenen Dokumentation. In einer Gap-Analyse ermitteln wir, wo Ihr Unternehmen von den gesetzlichen Anforderungen abweicht. Anschließend priorisieren wir die Handlungsfelder nach Risiko und Aufwand und erstellen einen konkreten Maßnahmenplan — von der Aktualisierung des Verzeichnisses von Verarbeitungstätigkeiten über Auftragsverarbeitungsverträge bis zu technischen und organisatorischen Maßnahmen. Auf Wunsch begleiten wir die Umsetzung und stehen als externer Datenschutzbeauftragter dauerhaft zur Verfügung.