Datenschutzrechtliche Compliance im Unternehmen

Das Thema „Datenschutz“ gerät immer mehr in den Fokus der Öffentlichkeit. Nicht nur die Verschärfung der Rechtslage innerhalb Deutschlands und die geplante Umsetzung einer europäischen Datenschutzgrundverordnung, die ganz Europa ein einheitliches Datenschutzniveau bringen soll, haben dazu beigetragen, sondern auch die stetige Sensibilisierung der Öffentlichkeit hinsichtlich des Umgangs mit ihren Daten. Neben der Forderung nach einer technisch ausgereiften und möglichst sicheren Datenverarbeitung hat sich auch verstärkt das Bewusstsein ausgebildet, dass Daten nicht beliebig für jeden Zweck verarbeitet und genutzt werden dürfen und den entsprechenden Aktivitäten von Unternehmen Grenzen zu setzen sind. Damit einhergehend sind die Anforderungen an Unternehmen, Daten im Einklang mit den gesetzlichen Vorgaben – also „compliant“ – zu verarbeiten, gestiegen.

Unternehmen müssen die verschiedenen formalen Anforderungen der gesetzlichen Vorgaben wie Meldepflichten, Bestellung von Datenschutzbeauftragten oder Erstellung von Verfahrensverzeichnissen einhalten und daneben sicherstellen, dass auch der Umgang mit den Daten an sich innerhalb des Unternehmens den geltenden Rechtsvorschriften entspricht. Gerade in Hinblick auf den Umgang mit Arbeitnehmer- und Kundendaten haben die Skandale der jüngsten Zeit bedauerlicherweise erhebliche Defizite in deutschen Unternehmen aufgezeigt. Ein Unternehmen sollte daher den Datenschutz als Wettbewerbsvorteil begreifen, ihn zielgerichtet in seine organisatorischen Abläufe integrieren und entsprechende Strukturen etablieren. Thematisch auf den Datenschutz ausgerichtete Schulungen, Verhaltensregelungen und die Benennung von Verantwortlichen sollten daher wesentlicher Bestandteil einer Compliance-Organisation im Unternehmen sein.