Si estás pensando en abrir una filial en Alemania en algún momento en el futuro cercano, ya estás al tanto de lo compleja que puede ser la navegación por separado por cada país en el Reglamento General de Protección de Datos (GDPR) de la UE. Sin embargo, a pesar de los desafíos, es perfectamente posible navegar por estos territorios complicados con la ayuda de una guía.
En 2017, Alemania actualizó sus anteriores medidas de protección de datos con la aprobación de la Ley Federal de Protección de Datos (BDSG), Por lo tanto, han iniciado sus iniciativas de cumplimiento con el GDPR. La ley es relativamente nueva, por lo que las autoridades alemanas aún no han aclarado gran parte de su implementación y interpretación. El BDSG funciona como complemento del GDPR, proporcionando aclaraciones y especificidades. Sin embargo, debe tener en cuenta que el GDPR tiene precedencia sobre el BDSG.
Entonces, ¿cómo afectan estos cambios a empresas como la suya que están planeando entrar en el mercado alemán?
Hemos recopilado aquí una lista de algunas regulaciones que debe conocer, junto con explicaciones breves para darte una idea de lo que podrían significar para ti.
Responsables de protección de datos:
Aunque los responsables de protección de datos han sido una exigencia desde hace mucho tiempo en Alemania, las regulaciones relativas a ellos han cambiado a raíz de la respuesta de Alemania al RGPD. Hoy en día, si su empresa cuenta con 10 o más empleados que trabajan con el procesamiento automatizado de datos personales, un responsable de protección de datos es obligatorio.
No olvide leer detenidamente la información sobre los responsables de protección de datos en el BDSG, ya que existen normas adicionales para diversas situaciones.
Protección de datos de los empleados:
De acuerdo con el RGPD, los países de la UE establecen sus propias normas en este ámbito, siempre que sean redactadas y aplicadas para proteger los derechos de los empleados.
Hay algunas normas de la BDSG que destacan: por ejemplo, se permite a las empresas procesar los datos personales de los empleados siempre que se demuestre que ello es necesario para el funcionamiento de la relación entre el empleado y la empresa. Además, si se aplica de la manera permitida, los datos personales pueden ser procesados sobre empleados sospechosos de delitos penales.
Investigación científica o histórica:
Afortunadamente, si usted utiliza datos personales en investigaciones científicas o históricas dentro de su empresa, existen regulaciones claras y justas en virtud de la ley de implementación del GDPR en Alemania.
Si los datos de tu investigación contienen información personal sobre los sujetos de tu investigación, puedes beneficiarte de ciertas exenciones reguladoras, siempre que puedas demostrar que la investigación es necesaria y que apliques ciertas medidas de protección.
Recuerde que esto solo son unos cuantos de los largos y complejos reglamentos de protección de datos de Alemania, por lo que le recomendamos encarecidamente que consulte a un asesor cualificado. Por favor, tenga en cuenta que el BDSG y el GDPR no son los únicos conjuntos de reglamentos que debe conocer; si trabaja en el sector bancario, energético o de telecomunicaciones (entre otros), pueden aplicarse otras leyes que le afecten.
Contacte con nosotros hoy mismo más información Sobre cómo su empresa puede entrar fácilmente al mercado alemán.