perspektive - Sonderdruck vom bvik

Mit Daten ist alles möglich
– solange man sie
rechtskonform erhoben
hat. Bild: momius/Adobe
Stock
Status Quo und Zukunftsaussichten in Sachen Datenschutz
DSGVO & ePrivacy –
Hemmschuh oder Chance?
Datenschutz I Das Inkrafttreten der neuen Datenschutz-Grundverordnung
(DSGVO) im Mai 2018 war
und ist ein großer Kraftakt für deutsche Industrieunternehmen.
Die befürchteten Abmahnwellen sind bislang
zwar ausgeblieben, aber es herrscht weiterhin
große Unsicherheit bei der praktischen Auslegung der
Regelungen.
Datenschutz-Hausaufgaben und Hürden in der Praxis
Es geht um viel Geld. Gerade die großen Betriebe beschäftigen
sich daher schon seit einigen Jahren mit der
DSGVO-konformen Umstellung ihrer Strukturen und
Prozesse. Für die im Gesetz unter Art. 83 Abs. 5
DSGVO aufgelisteten Verstöße beträgt der Bußgeldrahmen
bis zu 20 Millionen Euro oder bis zu vier Prozent
des gesamten weltweit erzielten Jahresumsatzes. Sämtliche
Dienstleistungsverhältnisse mussten folglich auf den
Prüfstand, es wurden unzählige Verträge zur Auftragsdatenverarbeitung
geschlossen, die Umsetzung der technisch-organisatorischen
Maßnahmen, der Risikofolgeabschätzungen
oder der Verfahrensverzeichnisse haben
viele zeitliche und finanzielle Ressourcen verschlungen.
„Den wirtschaftlichen Schaden schätzen wir auf mehrere
hunderttausend Euro“, bestätigt Ralf Fahner, Digital
Industries Motion Control, Siemens AG.
Abmahnwellen in Deutschland und
Europa zu erwarten?
Noch ist es ruhig, aber die DSGVO ist jung und Rechtsverfahren
brauchen Zeit. Mittlerweile wurden die ersten
Bußgelder in Europa und Deutschland verhängt. Eine
fehlende SSL-Verschlüsselung oder die Verletzung von
Informationspflichten kann hier ausreichen. Hohe
Strafmaße sind jedoch unwahrscheinlich, denn Ziel der
DSGVO ist nicht die Regulierung von Marktverhalten.
Aber die Unsicherheit bleibt. Urteile deutscher Gerichte
aus der Vergangenheit können nur bedingt zur Klärung
herangezogen werden, da die DSGVO als europäische
Verordnung im Kontext des EU-Rechts ausgelegt werden
muss. Vorsicht ist auch bei grenzüberschreitender
Verarbeitung personenbezogener Daten geboten. Informieren
Sie sich vorab, wie die Verfahren und Bußgelder
der Behörden Ihrer Partnerländer bisher ausgefallen
sind, denn hier gibt es signifikante Diskrepanzen.
Die großen Player können als radikale Vorreiter gelten:
Auch bei Siemens wurden nach zähem internen
Ringen Adressbestände ohne dokumentiertes Opt-in
aus Vor-DSGVO-Zeiten in Größenordnungen von bis
zu 85 % gelöscht. Diese Maßnahme hatte weitreichende
Folgen für Marketingstrategie und Geschäftsmodelle.
„Durch die aktuelle DSGVO werden wir interessanten
Content jetzt vermehrt über andere digitale Kanäle, wie
Webseite oder Social Media spielen. Die starke Nutzung
32 perspektive – B2B-Kommunikation der Zukunft