Datenschutz · Grundlagen

Die EU-Datenschutz-Grundverordnung (DSGVO)

Seit dem 25. Mai 2018 gilt die DSGVO unmittelbar in jedem Mitgliedstaat der EU. Wir zeigen Ihnen, was sie für Ihre Organisation bedeutet – und wie Sie ihre Pflichten pragmatisch erfüllen.

DSGVO und BDSGRechenschaftspflichtPrivacy by Design
Worum es geht

Ein einheitlicher Datenschutzstandard für Europa

Ziel der Verordnung ist ein europaweit einheitlicher und gleichwertiger Datenschutzstandard. Die DSGVO ist allgemein und unmittelbar geltendes Recht und wird in Deutschland durch das Bundesdatenschutzgesetz (BDSG) ergänzt.

Sie erweitert die Rechte der Betroffenen und die Pflichten von Verantwortlichen und Auftragsverarbeitern. Auch Organisationen, die schon vor 2018 gut aufgestellt waren, müssen ihre Datenschutzprozesse laufend anpassen und erweitern.

Was die DSGVO verlangt

Die wichtigsten Pflichten im Überblick

Rechenschaft & Dokumentation

Sie müssen nachweisen können, dass Sie die Grundsätze der DSGVO einhalten – etwa mit einem Verzeichnis der Verarbeitungstätigkeiten.

Informationspflichten

Betroffene sind umfassend und verständlich über die Verarbeitung ihrer Daten zu informieren.

Datenschutz-Folgenabschätzung

Für Verarbeitungen mit hohem Risiko ist vorab eine DSFA durchzuführen.

Privacy by Design & Default

Datenschutz ist schon bei der Planung von Systemen und Prozessen mitzudenken und datenschutzfreundlich voreinzustellen.

Risiken

Was bei mangelnder Umsetzung droht

Bußgeldrahmen nach DSGVO (maßgeblich ist jeweils der höhere Betrag)
Art des VerstoßesBußgeldrahmen
Formelle Verstößebis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes
Materielle Verstößebis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes

Schon eine fehlende Vereinbarung zur Auftragsverarbeitung mit einem Dienstleister kann einen bußgeldbewehrten Mangel darstellen. Mehr zur Auftragsverarbeitung

So unterstützen wir Sie

Von der Bestandsaufnahme bis zur laufenden Betreuung

  1. Ist-Zustand analysieren

    Wir prüfen, wo Ihre Organisation datenschutzrechtlich steht, und fassen das Ergebnis in einem verständlichen Bericht zusammen.

  2. Maßnahmen priorisieren

    Sie erhalten konkrete Handlungsempfehlungen – sortiert nach Risiko und Aufwand.

  3. Dokumentation aufbauen

    Verzeichnis der Verarbeitungstätigkeiten, TOM, Datenschutzhinweise und Verträge – gemeinsam mit Ihnen erstellt.

  4. Dauerhaft absichern

    Auf Wunsch übernehmen wir als externer Datenschutzbeauftragter die laufende Betreuung.

Kontakt

Wo steht Ihre Organisation beim Datenschutz?

Schreiben Sie uns kurz, worum es geht. Im kostenlosen Erstgespräch klären wir den Handlungsbedarf.

  • Kurze Schilderung Ihres Anliegens
  • Art und Größe Ihrer Organisation
  • Wann und wie wir Sie für Rückfragen erreichen
Am schnellsten per E-Mail mail@wetzel.berlin

Antwort in der Regel innerhalb eines Werktages – vertraulich und unverbindlich.

E-Mail schreiben
Lieber telefonisch? 030 / 895 66 160 Theodor-Heuss-Platz 4, 14052 Berlin