Die neue EU-Datenschutzgrundverordnung - Das müssen Sie im Handwerk beachten!

© vege - Fotolia.com

Die neue EU-Datenschutzgrundverordnung - Das müssen Sie im Handwerk beachten!

Handwerker kommen täglich mit Datenschutz u.a. durch Personal- und Kundendatenverwaltung  in Berührung. Mit dem Einsatz digitaler Datenbanken oder Apps im Geschäftsalltag steigt die Masse an Daten.

Handwerkbetriebe gehören damit zu „datenverarbeitenden Unternehmen“ und müssen die Erhebung, Verarbeitung und Nutzung von Daten auf den Prüfstand stellen.

Ab 25. Mai 2018 gilt die neue europäische Datenschutzgrundverordnung. Diese enthält viele Prinzipien der bisherigen Regelungen. Dennoch gibt es auch Neuerungen, aus denen die für den Datenschutz Verantwortlichen im Handwerksbetrieb Konsequenzen ziehen müssen.

Hiernach müssen Handwerksbetriebe u.a. Folgendes vorweisen:

  1. Dokumentation
    Betriebe sind nach der EU-DSGVO verpflichtet zu dokumentieren, in welcher Form und wem die Daten zugänglich gemacht werden. Hierfür ist ein Verarbeitungsverzeichnis zu führen. Betriebe sollten danach prüfen, ob im unternehmensinternen Ablauf alle Verarbeitungsprozesse dokumentiert und bewertet werden.

    Weitere Hinweise zur Orientierung entnehmen Sie dem Kurzpapier der sächsischen Datenschutzbehörde. Den Aufbau eines Verfahrensverzeichnisses können Sie am Beispiel des IT-Verbandes Bitkom erkennen:
  2. Datenschutz-Folgeabschätzung
    Daneben sind die im Umgang mit Daten verbundenen Risiken zu bewerten: Wie kann die Verletzung der Vertraulichkeit, Verfügbarkeit oder Integrität vermieden werden? Welche Risikoquellen gibt es?

    Weitere Hinweise zur Orientierung entnehmen Sie dem Kurzpapier der sächsischen Datenschutzbehörde, sowie dem Leitfaden der durch den Verband Bitkom zur Verfügung gestellt wird:
  3. Betroffenenrechte
    Künftig werden die Rechte der Betroffenen, deren Daten erhoben oder verarbeitet werden, gestärkt. So haben Kunden das Recht auf Auskunft darüber, welche Daten über sie gesammelt werden oder welche Daten zu welchem Zweck wie und wo verarbeitet werden.  Auch sind Betroffene bei Datenpannen ausführlicher zu informieren, um diesen die Möglichkeit zu geben eigene Schutzmaßnahmen einleiten zu können. Daneben soll es leichter werden, einmal veröffentlichte Informationen löschen zu lassen.

    Weitere Hinweise zur Orientierung entnehmen Sie dem Kurzpapier der sächsischen Datenschutzbehörde:
  4. Anzeigepflicht
    Bei Datenpannen besteht ab dem 25.Mai 2018 eine deutlich verschärfte Verpflichtung gegenüber der Aufsichtsbehörde und für Meldungen an die Betroffenen, die innerhalb von 72 Stunden zu erfüllen sind.

  5. Sicherungsmaßnahmen
    Betriebe sind verpflichtet technische und organisatorische Maßnahmen zu treffen, um die Sicherheit der Verarbeitung von Daten zu gewährleisten. Dabei sollen die umgesetzten Maßnahmen (z.B. Virenschutz, Passwörter, Löschfristen etc.) auf dem Stand der Technik sein und ein angemessenes Schutzniveau bieten.

  6. Datenschutzbeauftragter
    Eine Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht i.d.R. dann wenn mindestens 10 Personen ständig bei einem automatisierten Verfahren mit der Verarbeitung von personenbezogenen Daten beschäftigt sind. Der Datenschutzbeauftragte soll auf die Einhaltung der Datenschutzvorschriften hinwirken und ist der Geschäftsleitung unterstellt. Daher kann grundsätzlich weder der IT-Leiter, Personalabteilung noch die Geschäftsführung selbst die Aufgaben des Datenschutzbeauftragten übernehmen.

    Weitere Hinweise zur Orientierung entnehmen Sie dem Kurzpapier der BayLDA, auf die seitens der sächsischen Datenschutzbehörde verwiesen wird.

 Das können Handwerker sofort tun, um die EU-DSGVO umzusetzen:

  • Alle Datenschutzerklärungen (insb. auf der Website) aktualisieren
  • Überprüfung von Mitarbeitervereinbarungen hinsichtlich Nutzung und Übermittlung von Kundendaten
  • Mitarbeiter dezidiert unterweisen u.a.  zu konsequentem Einsatz von Passwörtern und Schutzmaßnahmen am Arbeitsplatz
  • Habe ich eine Übersicht über die Verarbeitungstätigkeiten, die in meinem Unternehmen anfallen?
  • Welche rechtlichen, organisatorischen und technischen Maßnahmen muss ich noch umsetzen, um alle Anforderungen zu erfüllen?

Kein Grund zur Besorgnis.

Die Handwerkskammer informiert Sie in verschiedenen Veranstaltungen, welche konkreten Änderungen auf Sie zukommen.

Ansprechpartner

Steuer- und Vergaberecht
Ulrike Klauck

Telefon: 0351 4640-459
Fax: 0351 4640-34459
E-Mail schreiben

Informationsveranstaltungen zur EU-Datenschutzgrundverordnung

  • 14. Februar 2018 in Dresden, Mittwoch, 16 Uhr – 18 Uhr
    Informationsveranstaltung für Handwerksbetriebe und Handwerksorganisationen (Innungen, Fachverbände, Kreishandwerkerschaften):
    im Bildungszentrum  Handwerk, Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 20.02.2018 in Bautzen, Dienstag, Beginn 18 Uhr
    Informationsveranstaltung zu Datenschutz und Grundlagen der IT-Sicherheit
    im Technologie- und Gründerzentrum Bautzen,
    Preuschwitzer Straße 20, 02625 Bautzen (Parken am Stadion möglich)
     Anmelden

  • 27.02.2018 in Pirna, Dienstag, Beginn 18 Uhr
    Informationsveranstaltung zu Datenschutz und Grundlagen der IT-Sicherheit
    im Berufsbildungs- und Technologiezentrum (BTZ) Pirna
    Feistenbergstraße 40, 01796 Pirna
     Anmelden

  • 28.02.2018 in Großenhain, Mittwoch, Beginn 18 Uhr
    Informationsveranstaltung zu Datenschutz und Grundlagen der IT-Sicherheit
    im Berufsbildungs- und Technologiezentrum (BTZ) Großenhain
    Kleinraschützer Str. 14, 01558 Großenhain
     Anmelden

  • 07.03.2018 in Görlitz, Mittwoch, Beginn 18 Uhr
    Informationsveranstaltung zu Datenschutz und Grundlagen der IT-Sicherheit
    in der Kreishandwerkerschaft Görlitz,
    Melanchthonstraße 19, 02826 Görlitz
     Anmelden

Ansprechpartner

Meißen, Sächsische Schweiz Osterzgebirge
Bianca Förster

Telefon: 0351 4640-504
Fax: 0351 4640-34504
E-Mail schreiben

Bautzen und Görlitz
Tom Schneider

Telefon: 03591 5317208
Fax: 0351 4640-34948
E-Mail schreiben

Workshops zur EU-Datenschutzgrundverordnung

  • 27.02.2018 in Dresden, Dienstag, Beginn 13 Uhr – 17 Uhr
    Workshop: Mitarbeiterdatenschutz im Betrieb
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 08.03.2018 in Dresden, Dienstag, Beginn 13 Uhr – 17 Uhr
    Workshop: Datenschutz bei der Verarbeitung von sensiblen Daten
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 20.03.2018 in Dresden, Dienstag, Beginn 13 Uhr – 17 Uhr
    Workshop: Technischer Datenschutz im Betrieb
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

Ansprechpartner

Unternehmensführung, Führungswissen, Betriebswirtschaft
Kerstin Hinderer
Kundenberaterin

Telefon: 0351 8087-520
Fax: 0351 4640-34520
E-Mail schreiben

Fachkundeseminare zur EU-Datenschutzgrundverordnung

  • 12. bis 13.04.2018 in Dresden, Donnerstag und Freitag, Beginn: 8:30 – 16:00 Uhr
    Fachkundeseminar: Betrieblicher Datenschutzbeauftragter
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
    ausgebucht

  • 26. bis 27.04.2018 in Dresden, Donnerstag und Freitag, Beginn: 8:30 – 16:00 Uhr
    Fachkundeseminar: Betrieblicher Datenschutzbeauftragter
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 14. bis 15.06.2018 in Dresden, Donnerstag und Freitag, Beginn: 8:30 – 16:00 Uhr
    Fachkundeseminar: Betrieblicher Datenschutzbeauftragter
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 21.06.2018 in Dresden, Donnerstag, Beginn: 9:00 – 16:00 Uhr
    Fackundeseminar: Betrieblicher Datenschutzbeauftragter - das Jahresupdate zur Kenntnisauffrischung
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 20.09.2018 in Dresden, Donnerstag, Beginn: 9:00 – 16:00 Uhr
    Fachkundeseminar: Betrieblicher Datenschutzbeauftragter - das Jahresupdate zur Kenntnisauffrischung
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

  • 25. bis 26.10.2018 in Dresden, Donnerstag und Freitag, Beginn 8:30 – 16:00 Uhr
    Fachkundeseminar: Betrieblicher Datenschutzbeauftragter
    im Bildungszentrum Handwerk der Handwerkskammer Dresden
    Am Lagerplatz 8, 01099 Dresden
     Anmelden

Ansprechpartner

Unternehmensführung, Führungswissen, Betriebswirtschaft
Kerstin Hinderer
Kundenberaterin

Telefon: 0351 8087-520
Fax: 0351 4640-34520
E-Mail schreiben