Wenn es um Datenschutz in Berlin geht, sind wir der richtige Ansprechpartner für Ihr Unternehmen.

Datenschutz ist rechtlich durch die Datenschutz-Grundverordnung (DSGVO) und durch das Bundesdatenschutzgesetz (BDSG) vorgeschrieben und ergänzt daher das Persönlichkeitsrecht aus dem Grundgesetz. Wollen Sie, dass Ihre eigenen personenbezogenen Daten unkontrolliert und ohne Ihr Wissen verbreitet werden? Vermutlich nicht. Genau an dieser Stelle kommt der Datenschutz zum Tragen, welcher Unternehmen verbindliche Spielregeln gibt, was in welcher Form mit personenbezogenen Daten erlaubt ist und wie betroffene Personen darüber aufgeklärt werden müssen, was mit ihren eigenen Daten passiert bzw. wie diese verarbeitet werden.

Personenbezogene Daten sind gem. Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Klassisch fallen darunter Kombinationen aus Name, Alter, Geburtsdatum, Anschrift, Geschlecht und viele mehr. Entsprechende Daten dürfen durch Unternehmen nur verarbeitet werden, wenn dazu eine Rechtsgrundlage und ein klarer Verarbeitungszweck besteht. Zusätzlich zu den beispielhaft aufgezählten Daten gibt es die besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO. Hierunter fallen unter anderem Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen sowie politische Meinungen. Diese Daten sind besonders schützenswert und somit sensibel und vertraulich zu behandeln.

Geben Sie darauf Acht, wie viel Sie im Internet und gegenüber der Öffentlichkeit über sich preisgeben. Manchmal ist weniger mehr, vor allem in Zeiten, bei denen KI-gestützte Systeme ein verstärkter Trend sind. Sind Ihre Daten einmal im Internet veröffentlicht, ist es schwer, die Kontrolle darüber zu behalten. Zwar stehen Ihnen gemäß der DSGVO umfangreiche Rechte auf Auskunft, Berichtigung und auch Löschung zu, diese sind aber vor allem gegenüber Unternehmen in Drittländern wie den USA nicht immer voll durchsetzbar, da die DSGVO lediglich für Unternehmen innerhalb der EU rechtlich verbindlich ist.

Unternehmen dürfen personenbezogene Daten immer dann verarbeiten, wenn die Grundsätze für die Verarbeitung personenbezogener Daten gem. Art. 5 DSGVO eingehalten werden und eine rechtliche Grundlage gem. Art. 6 DSGVO besteht. Insbesondere muss der Zweck der Verarbeitung feststehen und auf das notwendige Maß beschränkt sein. Dies nennt man das Prinzip der Datenminimierung – „so viel wie nötig, so wenig wie möglich“. Ebenfalls müssen Sie auf die Richtigkeit der personenbezogenen Daten sowie auf die Wahrung der Integrität und Vertraulichkeit achten. Rechtsgrundlagen, welche die Verarbeitung von personenbezogenen Daten erlauben, können beispielsweise neben der ausdrücklichen Einwilligung der betroffenen Person auch Verarbeitungen sein, welche im Rahmen (vor-)vertraglicher Maßnahmen oder im Rahmen einer anderen rechtlichen Verpflichtung erforderlich sind. Der Klassiker sind Verarbeitungen im Rahmen des Beschäftigtenverhältnisses und des Arbeitsvertrages. Ohne dass Ihre personenbezogenen Daten verarbeitet werden, wäre Ihr Arbeitgeber nicht in der Lage, Ihnen ein Gehalt auszustellen und das Beschäftigtenverhältnis abzuwickeln.