3. Das neue Datenschutzrecht und die Organhaftung bei Datenschutzverletzungen

Mit der Datenschutz-Grundverordnung (DS-GVO) und dem Datenschutz-Anpassungs- und Umsetzungsgesetz EU wird ab Mai 2018 für Unternehmen, Behörden und sonstige Organisationen europaweit ein neues Datenschutzregime Geltung erlangen, welches zwar teilweise bisherige Regelungen aufgreift, andererseits zahlreiche neue inhaltliche und organisatorische Datenschutzpflichten enthält, die vor allem die Unternehmen vor enorme Herausforderungen stellt. Zudem drohen im Fall von Datenschutzverletzungen drakonische Strafen. Angesichts der neuen Rechtslage werden Unternehmen an einem ausgefeilten Datenschutz-Managementsystem nicht mehr vorbeikommen; darüber hinaus wird die persönliche Haftung der Unternehmensleitung bei Datenschutzverstößen ins Zentrum der Unternehmenskontrolle rücken.