Die Datenschutzgrundverordnung enthält klare Vorgaben für den Verantwortlichen. Diese Vorgaben gelten EU-weit für alle Institutionen, Organisationen, Unternehmen und Einzelpersonen, die personenbezogene Daten verarbeiten. 

Die Regelungen und Anforderungen mögen auf den ersten Blick sehr umfangreich und vielleicht auch ein wenig abschreckend sein, sie stellen jedoch sicher, dass unsere personenbezogenen Daten angemessen geschützt sind. Verantwortlichen erhalten zudem viel Unterstützung, um dieser Verantwortung gerecht zu werden. Zum einen durch ihr Team, zum anderen durch die nationalen Datenschutzbehörden, die bei Fragen rund um das Thema "Datenschutz" unterstützt und zahlreiche Hilfsmittel zur Verfügung stellt. 

Was bedeutet das für mich konkret?

Welche Bedeutung diese Regelungen für Sie persönlich haben, hängt von Ihrer Rolle im Unternehmen oder der Organisation ab.

Wenn Sie in der Rolle als Verantwortlicher sind: 

• Stellen Sie die Umsetzung der DSGVO sicher. 
• Sorgen Sie dafür, dass wesentliche Elemente der DSGVO, wie das Verarbeitungsverzeichnis, die Dokumentation der technisch und organisatorischen Maßnahmen und das Löschkonzept im Unternehmen erstellt und umgesetzt werden. 
• Stellen Sie im Zweifelsfall ein Datenschutz-Arbeitskreis zusammen, der sich fortwährend um diese Themen kümmert. Mitglieder eines solchen Arbeitskreises sollten neben dem Datenschutzbeauftragten (sofern vorhanden), Personen aus der Verwaltung, der IT und sonstigen Fachbereichen sein. 
• Sensibilisieren Sie Ihre Mitarbeitenden. Datenschutz muss in der gesamten Organisation gelebt werden. 
• Prüfen Sie sonstige rechtliche Verpflichtungen und Regelungen denen Sie ggf. unterliegen, vor allem auch auf nationaler Ebene.
  
• Stellen Sie sicher, dass Sie allen notwendigen Dokumentationspflichten nachkommen (z.B. Datenschutzhinweise an Mitarbeiter und Kunden, Abschließen von AV-Verträgen mit externen Dienstleistern, etc.)

In Ihrer Rolle als Mitarbeitende oder Projektverantwortliche: 

• Denken Sie das Thema Datenschutz aktiv in Ihrem Berufsalltag mit. 
• Sprechen Sie andere Projektbeteiligte und / oder Vorgesetzte auf datenschutzrelevante Themen an, sobald Sie hier Bedarf feststellen. 
• Fragen Sie intern aktiv nach der Umsetzung des Datenschutzes in Ihrem Unternehmen. Sie sind vielleicht nicht verantwortlich, können aber durch Ihre Beobachtung und Anmerkungen mit dazu beitragen, die Organisation für das Thema zu sensibilisieren.
  

Quelle: Harish Sharma auf Pixabay