DSGVO-fuer_website_Betreiber_ECO-VERBAND-Whitepaper

Wenn ein solches Risiko besteht, müssen Sie auf der zweiten Stufe eine Bewertung dahingehend
vornehmen, ob die von Ihnen im konkreten Fall geplanten Abhilfemaßnahmen,
Garantien, Sicherheitsvorkehrungen und Verfahren ausreichen, um den Schutz der
Daten zu gewährleisten. Sie müssen auch nachweisen, dass durch Ihre Maßnahmen und
Vorkehrungen die Regelungen der europäischen Datenschutz-Grundverordnung eingehalten
werden und dass Sie den Interessen der Betroffenen Rechnung tragen.
Kommen Sie dabei zu dem Ergebnis, dass die Datenverarbeitung ein hohes Risiko zur
Folge hätte, müssen Sie gemäß Art. 36 DSGVO auf der dritten Stufe die Aufsichtsbehörde
konsultieren, wenn Sie keine Maßnahmen zur Eindämmung des Risikos treffen.
Die Aufsichtsbehörde kann dann grundsätzlich innerhalb von 8 Wochen eine schriftliche
Empfehlung an Sie aussprechen, wenn sie der Ansicht ist, dass die geplanten Verfahren
nicht in Einklang mit den Datenschutzgesetzen stehen.
Hinweis
Das Konsultationsverfahren schützt Sie nicht vor anderen aufsichtsrechtlichen Befugnissen
der Behörde. Diese kann weiterhin Datenschutzüberprüfungen in Ihrem Unternehmen
durchführen, auf vermeintliche Datenschutzverstöße hinweisen und ein Verbot
des Verarbeitungsvorgangs erlassen!
Die einzelnen Schritte der Datenschutz-Folgenabschätzung, ihren Inhalt und ihr Ergebnis
sollten Sie schriftlich dokumentieren, um im Streitfall oder im Rahmen aufsichtsbehördlicher
Untersuchungen nachweisen zu können, dass Sie das Verfahren dem Gesetz
entsprechend durchgeführt und gegebenenfalls erforderliche Konsequenzen daraus gezogen
haben.
eco – Verband der Internetwirtschaft e. V. 8