Datenschutzberatung Nord

07/08/2023

ch bin Einzelunternehmer:in, deshalb gilt das nicht für mich….

So oder ähnlich äußern sich viele Anfänge in Kundengesprächen. Sie fühlen sich mit den vielen verschiedenen gesetzlichen Anforderungen überfordert. Verstehe ich vollkommen, da ich mich auch oft so fühle. Jeder will etwas, alle am besten sofort, um alles muss sich alleine gekümmert werden obwohl man doch eigentlich lieber der Kerntätigkeit nachgehen möchte…

Fakt ist: Jede Unternehmerin, jeder Unternehmer, jeder Verein ist verantwortlich sobald personenbezogene Daten verarbeitet werden.
Ich höre oft:

ist mir egal 🤷‍♂️
hab ich keine Zeit für ⌛️
gilt für mich nicht ❌

What? 😳 Jede(r) Unternehmer:in trägt dafür die Verantwortung. Die DSGVO ist in dem Punkt glasklar und da gibt es keine Option. Das Finanzamt lässt mir das auch nicht durchgehen, weil ich keinen Nerv hatte meine Steuererklärung abzugeben 😉 so wünschenswert es auch wäre.

Ehrlich gesagt, bin ich etwas ratlos, dass dermaßen viele Einzel- und Kleinunternehmer sowie Freelancer offenbar schlecht oder nicht über ihre unternehmerischen Pflichten informiert sind.

Auch wenn es noch so nervt, ihr müsst euch um bestimmte Pflichten kümmern. Macht ihr es nicht, wird es unschöne Konsequenzen nach sich ziehen.
Niemand will das - das will und kann ich einfach nicht glauben!

04/08/2023

Whistleblowing 👉🗣️👁️👁️

Ab Juli diesen Jahres ist die erste Stufe des Hinweisgeberschutzgesetzes in Kraft getreten. Sie verpflichtet Unternehmen ab 250 Mitarbeitern dafür ein System einzurichten. Im Dezember wird Stufe II gezündet und dann ist es auch für Unternehmen ab 50 Mitarbeitern verpflichtend.

Für was genau soll es gut sein?

⭕️Mobbing
⭕️Sexuelle Belästigung
⭕️Nötigung
⭕️Geldwäsche
⭕️Datenschutz DSVGO
⭕️Korruption
⭕️Diebstahl
⭕️u.v.m.

Wie funktioniert das System?

Ich durfte bei einer Systemeinweisung dabei sein und bin wirklich begeistert, wie gut das Ganze umgesetzt wurde. Die Anonymität der Hinweisgeber:innen bleibt definitiv gewahrt und trotzdem ist eine Kommunikation sichergestellt. Niemand muss Angst davor haben, sich zu offenbaren.
Ich bin voll und ganz überzeugt und kann es wirklich empfehlen!!!!
Leider ist Deutschland wieder mal Schlusslicht in der Gesetzesgebung und 2 Jahre hinterher. Die Skandinavier sind Vorreiter und dort auch vom Mindset fortschrittlicher, denn viele Firmen nutzen dieses System, obwohl sie es nicht müssten, um sich damit in der Aussenwirkung und vor ihren Mitarbeitern transparent und offen zu geben. Eine tolle Einstellung!

❓Wie seht ihr das?
❓Hat euer Unternehmen das schon?
❓Ist es in Planung?
❓Würdet ihr davon gebrauch machen,
wenn es zur Verfügung stehen würde?

21/07/2023

Wo speichert ihr eure Daten und die eurer Kunden? Wo euer Backup? Gibt es überhaupt ein Backup?
Ich nutze selber Google Drive und es funktioniert auch tadellos. Dort speichere ich allerdings keine Kundendaten und auch nichts geschäftlich sensibles, da jeder Dienst der Server in den USA betreibt, verpflichtet ist Behörden der USA darauf Zugang zu gewähren. Ich empfehle einen Clouddienst mit Serverstandort Deutschland

Welchen Messenger Dienst kann ich nehmen, wenn ich damit professionell arbeiten möchte und personenbezogene Daten austausche? Noch schwieriger, wenn ich sogar Gruppen anlege, in denen ohne Probleme andere meine Daten einfach kopieren und weiterleiten können...
WhatApp, Telegram, Signal, u.v.a. Messenger Dienste. Welche kann ich im Sinne der DSGVO nutzen und welche sollte ich meiden?
Vorweg: Natürlich ist es praktisch und toll wenn jeder XY Messenger hat und ihn nutzt. Man benutzt eine gewohnte App und es ist bequem und einfach. Bei WhatsApp (außer WA Business API) werden alle Kontakte deiner Liste im Hintergrund gespeichert und für Werbung und ähnliches genutzt. Als Selbstständiger oder als Geschäftsführer einer Firma trägst du die Verantwortung für den Schutz personenbezogener Daten. Die Nutzung so eines Messengers ist damit fahrlässig und nicht im Einklang mit Datenschutzgesetzen. Vielen ist das nicht bewusst oder noch schlimmer - egal.

OnlineMeeting? Ja klar! Mach ich auch laufend. Bei einer meiner letzten UpDate-Fortbildungen habe ich einen Vortrag bei einem Rechtsanwalt genossen, der über die Verantwortlichkeiten bei einem Webinar unterrichtet hat. Ich nutze sehr gerne Zoom (Gewohnheitstier) und es ist auch kein Problem, wenn man nur zu zweit ist. Ein Webinar mit 30 Personen birgt dann wieder Datenschutzprobleme: Das Bild ist zu sehen, der Name ist eingeblendet, es wird vielleicht aufgezeichnet, somit ist eine vorherige Einwilligung erforderlich? Ja! Denn auch hier liegen die Server und die Firma in den USA... Die Verantwortung liegt beim Veranstalter des Webinares und auch bei Zoom. Zum Glück gibt es immer andere Lösungen.
Wie seht ihr das? Egal oder umsteigen?

17/07/2023

Immer wieder ein gutes Gefühl, wenn ich helfen konnte und ein Datenschutzvorfall so abgearbeitet wurde, dass die Aufsichtsbehörde zufrieden ist und von der Erhebung eines Bußgeldes absieht.
Okay, es hat mich eine schlaflose Nacht gekostet, aber wenn sich dadurch alles regeln lässt, ist das völlig in Ordnung. Normalerweise muss ich so etwas auch nicht zu solchen Uhrzeiten erledigen, hier kamen halt mehrere ungünstige Ereignisse zusammen.
Wichtig ist immer, das man schnell reagiert (innerhalb von 72 Std) und möglichst alle Daten und Personen parat hat um den Aufsichtsbehörden ein Bild zu vermitteln, dass das verantwortliche Unternehmen ernsthaft an der Lösung des Problems arbeitet und Transparenz, Fehlerkultur und Informationsaustausch groß geschrieben werden. Beide Seiten sind zufrieden und ich bin es nun auch.

08/07/2023

Interessenkonflikt?
Ja, ein nicht zu unterschätzendes Problem, denn bei der Auswahl eines Datenschutzbeauftragten, spielt die Position gegenüber der verantwortlichen Geschäftsleitung eine entscheidende Rolle.
Mir ist letztens genau das, bei einem
Ärztepaar aufgefallen, die mich zu einem Gespräch beauftragt hatten. Hier war der eine Arzt Verantwortlicher und die Partnerin ebenfalls Ärztin die DSB der Praxis.
Geht das?
Die DSGVO ist hier nicht ganz eindeutig. Man findet allerdings in den Ausführungsbestimmungen und bei den Aufsichtsbehörden einige weiterführende Grundsätze formuliert. Der DSB soll frei arbeiten und beraten können. Weisungsfrei vom Verantwortlichen. Ehepartner, Geschäftspartner, Vorstände, Leiter von IT / Social Media / Betrieb u.ä. stehen hier in einem Interessenkonflikt und dürfen nicht als DSB bestellt werden. Die Aufsichtsbehörde kann in so einem Fall den DSB sogar „absetzen“. Die Bestellung zum DSB wird rückgängig gemacht.
Besonders interessant zu wissen ist, das bereits Geldbußen in solchen Fällen ausgesprochen wurden. DSGVO Art. 83 Abs. 4a und Art. 38 Abs. 6 waren dafür als Begründung zitiert worden.
Dem Ärztepaar war das nicht bewusst und wie bei so vielen anderen, völlig überrascht, dass das so keine gute Entscheidung ist.
Abschließend möchte ich darauf hinweisen, das die Entscheidungsebene immer gut beraten ist, sich immer unabhängigen und weisungsfreien Rat einzuholen, egal ob Datenschutz, Unternehmensberatung, etc. Letztendlich möchte man doch eine offene Meinung und ehrliche Lösungen hören. Alles andere führt unweigerlich zu Problemen.

03/07/2023

Geht es uns nicht allen so? Möchten wir nicht alle das Gefühl haben, fair behandelt zu werden und wünschen wir uns nicht oft mehr Transparenz um uns vor Fehlentscheidungen zu schützen?
Die Richtlinien der EU geben uns zum Schutz personenbezogener Daten u.a. diese zwei Grundsätze in Art. 5 vor. Sie stehen auf einer Stufe, wie Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Rechenschaftspflicht.
Die Aussenwirkung im Umsetzen dieser Grundsätze verschafft vielen Unternehmen eine höhere Kundenzufriedenheit.

01/07/2023

Erfolg und Bindung
Schließen sie sich aus oder nicht?
Mein bester Freund, der Kangalrüde „Shorty“, ist aus dem Tierschutz und in 2 Jahren 4x zurückgegeben worden, da niemand mit ihm zurecht kam. Eigentlich habe ich nur das gemacht, was ich immer mache… verlässlich sein, klar sein, täglich strukturierte Abläufe usw. Nach und nach wurde ich für ihn ein Partner auf den ersichtlichen verlassen konnte. Dieser Prozess hat uns 9 Monate intensive Arbeit gekostet, die ich sehr gerne investiert habe. Denn am Ende haben wir beide unendlich viel dafür bekommen und viel Spaß und Freude miteinander.
Diese Einstellung kann ich auch auf meine unternehmerische Seite übertragen. Auch hier gehe ich Bindungen ein die zum Erfolg führen, nachdem beide Seiten zu einander Vertrauen aufgebaut haben und sich gemeinsam voranbringen. Natürlich ist das nicht auf alles übertragbar, ich komme aber mit dieser Sichtweise sehr gut klar.
Trifft das auch auf dich zu?
̈rken

30/06/2023

12/06/2023

Wie gut ist Ihr Unternehmen bezogen auf den Schutz von personenbezogenen Daten aufgestellt?
Statistiken beziffern, dass über 50% aller deutschen Unternehmen, Ärzte und Gesundheitsdienste auch 5 Jahre nach Einführung der DSGVO die gesetzlichen Vorgaben noch nicht ausreichend umgesetzt haben.

10/06/2023

Unsere Daten sind gerade in unserem digitalen Zeitalter besonders sensibel und schützenswert. Als Unternehmer trage ich die Verantwortung für die personenbezogenen Daten meiner Mitarbeiter und meiner Kunden. Ein Verlust, eine Panne oder ähnliches ist immer ein Vertrauensschaden und somit ggf. auch ein wirtschaftlicher Schaden. Ein gutes Datenschutz-Management, sowie eine sensible Schulung im Unternehmen schafft die Basis für eine gefestigte Sicherheit im Umgang mit schützenswerten Daten.

09/06/2023

Willkommen auf meiner neuen Unternehmensseite.