DSGVO für kleine Unternehmen: Fragen und Antworten

ANTWORT: Der Inhaber eines kl. Unternehmens bzw. der Unternehmer trägt die Verantwortung für den Datenschutz in seinem Betrieb.

ANTWORT: Nein. Bereits vor dem 25.05.2018 (Geltungsbeginn DSGVO) galt mit dem Bundesdatenschutzgesetz (BDSG) in Deutschland ein im Wesentlichen vergleichbares, oft sogar inhaltsgleiches Datenschutzrecht.

ANTWORT: Nein, die Mehrzahl der kleinen Unternehmen braucht keinen Datenschutzbeauftragten.

ANTWORT: Ja. Sie sind mindestens durch gängige Schutzmaßnahmen (z.B. PC-Passwörter) zu sichern.

ANTWORT: Personen, die bereits vor dem 25.05.2018 (Geltungsbeginn der DSGVO) z.B. als Kunden oder Mitarbeiten mit ihren Daten im Unternehmen erfasst waren, müssen nicht informiert werden. Nur Kunden oder Mitarbeiter, die ab dem 25.05.2018 neu erfasst werden, müssen informiert werden, wie mir ihren Daten umgegangen wird.

ANTWORT: Es reicht regelmäßig aus, wenn das Unternehmen die erforderlichen Informationen auf seiner Internetseite zur Verfügung stellt und an geeigneter Stelle kurz hierauf hinweist (z.B. in der Fußzeile seines Briefkopfs oder im Auftragsvordruck).

Unser Muster enthält ein Formulierungsbeispiel.

ANTWORT: Nein.

ANTWORT: Wie bisher dürfen Personen fotografiert und die Aufnahmen veröffentlicht werden, wenn der Fotografierte eingewilligt hat oder dies im Einzelfall aus anderen Gründen zulässig (z.B. bei zeitgeschichtlichen Ereignissen) ist.
Für Fotos von Beschäftigten ist stets deren schriftliche Einwilligung erforderlich.
Fotos, auf denen die einzelnen Personen nicht erkennbar sind, dürfen stets aufgenommen und veröffentlicht werden.

ANTWORT: Schon bisher gelten für Internetseiten besondere Informationspflichten. Diese werden durch die sog. Datenschutzerklärung erfüllt, in der die Angaben zur Verarbeitung personenbezogener Daten im Internet zusammengefasst sind. Ein kleines Unternehmen, das keine eigene Internetseite hat, benötigt auch keine Datenschutzerklärung.

ANTWORT: Ja, wenn eine Einwilligung der Nutzer vorliegt.

ANTWORT: Nein.

ANTWORT: Ja, wenn der Verstoß so gravierend ist, dass dieser einen ideellen oder finanziellen Schaden nach sich ziehen kann. Wie z.B. durch die versehentliche Veröffentlichung eines ärztlichen Attests.

ANTWORT: Nein.

ANTWORT: Jeder Datenschutz-Verstoß ist ein rechtswidriger Zustand, der ausgeräumt werden muss. Bei einem auf Unkenntnis beruhenden Erstverstoß drohen kleinen Unternehmen keine Bußgelder.

ANTWORT: Im Verarbeitungsverzeichnis werden die wichtigsten Informationen zu den jeweiligen Datenverarbeitungstätigkeiten des Unternehmens zusammengefasst.

ANTWORT: Die Kundendaten dürfen solange gespeichert werden, wie es für die Zwecke des Unternehmens erforderlich ist.

ANTWORT: Dieser Begriff ist mit der DSGVO neu eingeführt worden. Er bezeichnet ein Verfahren, welches bei besonders riskanten Datenverarbeitungsvorgängen durchgeführt werden muss.

ANTWORT: Ja.

ANTWORT: Wie bisher ist die Videoüberwachung von öffentlich zugänglichen Räumen zur Ausübung des Hausrechts zulässig oder wenn hieran ein berechtigtes Interesse besteht.

ANTWORT: Nein.