9. Datenschutzmanagement

Dieses Kapitel beschreibt die Anforderungen bei der Verarbeitung personenbezogener Daten. Die zunehmende Digitalisierung der Arbeits‑ und Geschäftswelt bringt erhöhte Pflichten zum Schutz der Persönlichkeitsrechte von Mitarbeitern und Kunden mit sich.

Ein automatisierte Verarbeitung von personenbezogenen Daten erfordert nach den Vorgaben des Bundesverfassungsgerichts aus dem Volkszählungsurteil 1983 stets eine Einwilligung des Betroffenen oder eine Rechtsvorschrift als Grundlage. Wer also personenbezogene Daten erheben, verarbeiten oder nutzen will, muss sich vorher klar machen, auf welcher Rechtsgrundlage dies erfolgen darf. Zum Beispiel das Bundesdatenschutzgesetz (BDSG) enthält solche Rechtsgrundlagen Diese sind allerdings nur als Auffanggesetz konzipiert, d. h. bereichsspezifische Normen, die den Umgang mit personenbezogenen Daten regeln, gehen vor (bundesrechtliche Vorrangnormen). Neben der Einhaltung der gesetzlichen Erhebungs‑, Verarbeitungsgrund und Nutzungsgrenzen, hat ein Unternehmen als verantwortliche Stelle zahlreiche Informationspflichten, sowie Rechte des Betroffenen zu beachten. Außerdem enthält das BDSG Regelungen zur Sicherstellung einer effektiven internen und externen Kontrolle des Datenschutzes und der Datensicherheit. Ebenso sind entsprechende Sanktionen für die Nichteinhaltung der Regelungen des BDSG vorhanden.

Der Datenschutz gewinnt aber auch zunehmend eine Bedeutung für das Image eines Unternehmens, da die Fälle von Verstößen immer mehr Eingang in die Medienlandschaft gewinnen.