Jahrestag der Datenschutzgrundverordnung - Teil 1 Was ist die DSGVO?
Ein Jahr ist nun seit Inkrafttreten der DSGVO vergangen. Die Einführung sorgte für viel Unruhe und wurde in den vergangenen Jahren heiß diskutiert, ebenso das Thema Datenschutz in Public Clouds. Wie diese beiden Themen zusammenhängen bzw. wie Sie sich DSGVO-konform in der Cloud bewegen können, haben wir im Interview mit Frank und Philip, den Gründern von Fresh Compliance, für Sie geklärt. Hier finden Sie alle drei Teile des Interviews:
Fresh Compliance agiert als Beratungsunternehmen für Datenschutz und Datensicherheit und wurde im Zeitfenster der DSGVO gegründet. Zuvor im größeren Beratungsunternehmen bzw. in der Kanzlei tätig, haben Frank und Philip schnell bemerkt, dass dieses sehr angestaubte Beratungsumfeld ein bisschen frischen Wind nötig hat. So hat Fresh Compliance es sich zur Aufgabe gemacht, Unternehmen durch praxisnahe und praxistaugliche Beratung zu helfen, die Thematik der DSGVO zu verstehen und anzugehen. Das Thema Datenschutz und Datensicherheit ist wichtig und betrifft jeden von uns – sowohl Privatpersonen, die ihre Daten bereitstellen, als auch diejenigen, die die Daten entsprechend verarbeiten. Somit hat das Thema besonders für Unternehmen an Bedeutung gewonnen. Das spiegelt sich auch im Kundenstamm von Fresh Compliance wieder. Hier gehören eine breite Palette an Unternehmen zur Kundschaft: junge Unternehmen, Startups, KMUs bis hin zu großen Unternehmen und Konzernen.
Obwohl die DSGVO schon 2016 in Kraft getreten ist, war die zweijährige Übergangszeit vielen Unternehmen gar nicht bekannt. Das ist besonders dem medialen Hype geschuldet, der erst ein halbes Jahr vor Stichtag einsetzte und durch entsprechende Panikmache für Unruhe sorgte. Die Unternehmen gerieten in Zeitdruck, hatten oftmals Angst abgemahnt zu werden. Allerdings blieb die Abmahnwelle bislang aus und natürlich kann auch nach dem Stichtag noch weiter fleißig an der DSGVO-Konformität gearbeitet werden.
Bei der DSGVO handelt es sich um ein europäisches Gesetz, an dem 28 Mitgliedsstaaten mitgewirkt haben, um die Harmonisierung des Schutzes der personenbezogenen Daten in allen Mitgliedstaaten zu garantieren und den Bürgern der EU ein einheitliches Datenschutzniveau zu bieten. Nach einem langen Gesetzgebungsprozess, verbunden mit viel Lobbyarbeit von verschiedenen Interessensverbänden, ist die DSGVO nun seit dem 25. Mai 2018 in allen EU-Ländern wirksam. Zu den Betroffenen gehören sowohl europäische sowie außereuropäische Unternehmen, die Daten in Europa verarbeiten. Die Komplexität der Thematik ist der Tatsache geschuldet, dass die DSGVO sogenannte Öffnungsklauseln enthält, die es den einzelnen Mitgliedsstaaten ermöglichen, in verschiedensten Bereichen zusätzlich eigene Regeln aufzustellen. So hat auch Deutschland ein eigenes Gesetz zusätzlich zur DSGVO erlassen: das Bundesdatenschutzgesetz. Für Unternehmen bedeutet dies, dass sie zwei Gesetze nebeneinander beachten müssen: die DSGVO und das Bundesdatenschutzgesetz.
Wie sich insbesondere Geschäftskunden sicher in der Cloud bewegen und worauf Sie bei der Auswahl Ihres Cloudanbieters achten sollten, haben wir in Teil 2 des Interviews für Sie geklärt.
Autor: Christina Gluch