Datenschutzbeauftragte berichten aus der Praxis

Interview: Datenschutzbeauftragte berichten aus der Praxis

Im Interview berichten unsere Partner Wolfgang Evers und Stefan Schumann.

Was sind die häufigsten Probleme, mit denen Sie in Ihrer Praxis der Beratung konfrontiert werden?

Evers: Die Unternehmen haben keine Zeit, wenig Geld und keine Kompetenz für Datenschutz.

Schumann: Viele meinen fälschlicherweise, eine Datenschutzerklärung auf der Website reiche aus. Tatsächlich macht das aber nur einen geringen Prozentsatz der nötigen Beschäftigung mit dem Datenschutz aus. Oft wird auch die Bedeutung des Beschäftigtendatenschutzes verkannt. Arbeitsverträge sind nicht dokumentiert, es existieren verbotene Aufzeichnungen über Mitarbeiter und Kennungen werden nicht gelöscht, obwohl die betroffenen Mitarbeiter das Unternehmen schon längst verlassen haben.

Hat die Beschäftigung mit dem Datenschutz neben der Einhaltung gesetzlicher Vorschriften auch wirtschaftliche Vorteile für Unternehmen?

Evers: Es gibt Synergien aus Datenschutz und Management. Die Geschäftsleitung bekommt einen besseren Überblick über die Prozesse und wird auf Baustellen im Unternehmen aufmerksam. Beispiele dafür sind die Zeiterfassung der Mitarbeiter, deren Videoüberwachung und Krankheitslisten. Alles was zu einer Verhaltenskontrolle führt, steht im Konflikt zum Datenschutz. Das Bewusstsein dafür müssen wir schaffen, gerade weil manche Prozesse seit Jahrzehnten so praktiziert werden.

Schumann: Unternehmen, bei denen Datenpannen aufgetreten sind, informierten die betroffenen Kunden darüber. Das wirkte bei denen so positiv, dass sie weitere Käufe bei diesen Unternehmen getätigt haben. Man kann also mit einem hohen Bewusstsein für Datenschutz bei den Kunden punkten.

Was sind die Hauptknackpunkte in der Umsetzung aus Ihrer Sicht als Datenschutzbeauftragte?

Schumann: Das sind die umfangreichen Dokumentationspflichten. Erschwerend kommt hinzu, dass manche Datenschutzbeauftragte die Unternehmen verunsichern und falsche Informationen verbreiten. Das gilt sowohl für externe als auch für interne Beauftragte. Unter den externen gibt es unseriöse und von den internen sind nicht alle ausreichend geschult.

Welche Fragen werden in der Praxis besonders häufig gestellt?

Evers: Die meisten Kunden sind unwissend. Daher geben wir zunächst eine einstündige Orientierung über den Datenschutz.

Schumann: Am meisten werde ich nach dem Verzeichnis der Verarbeitungstätigkeiten gefragt. Daraus ergeben sich die nötigen Maßnahmen in der IT-Sicherheit und Organisation. Auch bei den Verträgen für Auftragsdatenverarbeitung fehlt das Verständnis. Wenn sich der externe Dienstleister nicht um Datenschutz kümmert, nützt es nichts, wenn man selbst ihn einhält.