Wenn Sie schon in naher Zukunft überlegen, eine Niederlassung in Deutschland einzurichten, dann wissen Sie bereits, wie komplex es ist, die EU-Datenschutzgrundverordnung (DSGVO) landesübergreifend zu handhaben. Trotz der Herausforderungen ist es jedoch durchaus möglich, diese komplizierten Angelegenheiten unter Anleitung zu bewältigen.
Im Jahr 2017 aktualisierte Deutschland seine bisherigen Datenschutzmaßnahmen durch den Gesetzentwurf zur Bundesdatenschutzgesetz (BDSG), Die EU-Datenschutzgrundverordnung (DSGVO) tritt am 25. Mai 2018 in Kraft und gilt ab diesem Zeitpunkt für alle Unternehmen in der EU. Damit beginnen sie ihre Compliance-Initiativen gemäß der DSGVO. Die DSGVO ist noch relativ neu, weshalb die deutschen Behörden noch vieles über die Umsetzung und die Interpretation der Bestimmungen klären müssen. Die BDSG fungiert jedoch als Begleiter der DSGVO und bietet Klarheit und spezifische Bestimmungen. Sie sollten jedoch wissen, dass die DSGVO Vorrang vor der BDSG hat.
Wie wirken sich diese Änderungen also auf Unternehmen wie Ihrem auf, die den deutschen Markt betreten wollen?
Wir haben hier eine Handvoll Regelungen aufgeführt, die Sie kennen sollten, mit kurzen Erklärungen, um Ihnen einen Eindruck davon zu vermitteln, was sie für Sie bedeuten könnten.
Datenschutzbeauftragte:
Obwohl Datenschutzbeauftragte in Deutschland schon lange vorgeschrieben sind, haben sich die Vorschriften in Bezug auf diese Position unter der Reaktion Deutschlands auf die DSGVO geändert. Heute ist ein Datenschutzbeauftragter Pflicht, wenn Ihr Unternehmen 10 oder mehr Mitarbeiter beschäftigt, die mit der automatisierten Verarbeitung personenbezogener Daten arbeiten.
Bitte lesen Sie sich die Bestimmungen zum Datenschutzbeauftragten im BDSG sorgfältig durch, da es für verschiedene Situationen zusätzliche Regeln gibt.
Datenschutz für Mitarbeiter:
Im Rahmen der DSGVO legen die EU-Staaten eigene Vorschriften in diesem Bereich fest, sofern diese formuliert und angewendet werden, um die Rechte der Arbeitnehmer zu schützen.
Einige Bestimmungen des BDSG zeichnen sich aus. Insbesondere ist es Unternehmen gestattet, die personenbezogenen Daten von Mitarbeitern zu verarbeiten, sofern nachgewiesen wird, dass dies für die Funktionsweise der Arbeitsbeziehung zwischen Arbeitnehmer und Unternehmen erforderlich ist. Darüber hinaus können personenbezogene Daten, sofern in zulässiger Weise verarbeitet werden, auch bei Mitarbeitern verarbeitet werden, die Verdacht auf Straftaten haben.
Wissenschaftliche oder historische Forschung:
Glücklicherweise gibt es in Deutschland im Rahmen der Umsetzung des Datenschutzgesetzes (GDPR) klare und faire Vorschriften, wenn Sie personenbezogene Daten in wissenschaftlichen oder historischen Forschungszwecken in Ihrem Unternehmen nutzen.
Wenn Ihre Forschungsdaten personenbezogene Daten Ihrer Datenpersonen enthalten, können Sie von bestimmten regulatorischen Ausnahmen profitieren, sofern Sie nachweisen können, dass Ihre Forschung erforderlich ist und Sie bestimmte Schutzmaßnahmen befolgen.
Denken Sie daran, dass dies nur eine Handvoll der langen und komplexen Datenschutzbestimmungen Deutschlands sind; daher wird dringend empfohlen, sich an einen qualifizierten Berater zu wenden. Bitte beachten Sie, dass der BDSG und die DSGVO nicht die einzigen Regelwerke sind, die Sie beachten müssen – für Sie gelten möglicherweise zusätzliche Gesetze, wenn Sie in der Bank-, Energie- oder Telekommunikationsbranche tätig sind (unter anderem).
Kontaktieren Sie uns noch heute mehr erfahren Über die Möglichkeiten, wie Ihr Unternehmen den deutschen Markt problemlos betreten kann.
