Compliance mit der DSGVO

Die Datenschutzrichtlinie wurde zwar von der DSGVO abgelöst, doch mit ihr wurden acht Grundsätze des Datenschutzes festgelegt, auf die auch die DSGVO aufbaut. An diese acht Regeln zum Schutz personenbezogener Daten sollten sich Unternehmen künftig halten:

1. Personenbezogene Daten müssen auf faire Weise erfasst und verarbeitet werden.
2. Die Daten dürfen für einen oder mehrere genau definierte und rechtmäßige Verwendungszwecke aufbewahrt werden.
3. Die Daten dürfen nur für die ursprünglich angegebenen Verwendungszwecke verarbeitet werden.
4. Die Daten müssen geschützt werden.
5. Die Daten müssen korrekt und aktualisiert sein.
6. Die Daten sollen adäquat und relevant sein sowie auf das für den vorgesehenen Verarbeitungszweck absolut notwendige Minimum beschränkt werden.
7. Die Daten dürfen zu diesem genau definierten Verwendungszweck oder -zwecken nicht länger als nötig aufbewahrt werden.
8. Einzelpersonen haben das Recht, auf Anfrage eine Kopie ihrer personenbezogenen Daten zu erhalten.

Die Datenschutzrichtlinie war, wie der Name schon sagt, eine Richtlinie. Mit solch einer Richtlinie wird allen EU-Mitgliedstaaten ein Ziel vorgegeben, das sie erreichen müssen. Es obliegt jedoch den einzelnen Ländern, ihre eigenen Rechtsvorschriften zur Erreichung dieser Ziele aufzustellen. In Irland wurde die Datenschutzrichtlinie beispielsweise durch das irische Datenschutzgesetz von 1998 implementiert.

Eine Verordnung wie die DSGVO hingegen ist ein bindender Rechtsakt, der in vollem Umfang in der gesamten EU zur Anwendung kommt.

Falls Sie mit dem Begriff noch nicht vertraut sind: „Double-Opt-in“ bezeichnet einen zweistufigen Mechanismus, bei dem Kontakte ihre E-Mail-Adressen nach einer erstmaligen Registrierung bestätigen müssen. In der DSGVO finden sich keine Hinweise darauf, ob es erforderlich sein wird, die Einwilligung zur Verarbeitung personenbezogener Daten auf diese Art und Weise einzuholen (sie kann jedoch in einigen Ländern zwingend erforderlich sein).

An dieser Stelle möchten wir erwähnen, dass Abonnentinnen und Abonnenten des HubSpot-Service bereits jetzt die Option haben, die Double-Opt-in-Funktion in ihren Portalen einzusetzen, um mit dieser zusätzlichen Schutzmaßnahme die Einholung von erforderlichen Einwilligungen nachweisen zu können.

Im Juni 2016 stimmte die Mehrheit der britischen Wählerinnen und Wähler im sogenannten „Brexit-Referendum“ für einen Ausstieg des Vereinigten Königreichs aus der EU. Im März 2017 gab Theresa May den Ausstieg aus der EU gemäß Artikel 50 bekannt, was zur Aufnahme der Austrittsverhandlungen führte. Die folgende Seite bietet Ihnen nützliche Informationen zu den Bedingungen und Änderungen rund um den Brexit: https://ico.org.uk/for-organisations/data-protection-and-brexit.

Unternehmen, die außerhalb Großbritanniens ansässig sind und personenbezogene Daten mit Anbietern oder Partnerunternehmen in Großbritannien teilen, müssen zudem die weiteren Entwicklungen in diesem Bereich beobachten. Mit dem offiziellen Austritt Großbritanniens verfügen grenzüberschreitende Datenflüsse möglicherweise nicht automatisch über einen ausreichenden Schutz. Zusätzliche Maßnahmen für Datenübertragungen ins Vereinigte Königreich könnten daher erforderlich sein.

Einzelpersonen hatten bereits mit der Datenschutzrichtlinie von 1995 viele Rechte zum Schutz ihrer personenbezogenen Daten. Mit der DSGVO wurden diese noch verstärkt. Datensubjekte können jetzt also:

• alle Details zur Verarbeitung ihrer Daten bei der Organisation oder dem Unternehmen anfordern;
• eine Kopie der personenbezogenen Daten anfordern, die bei einem Unternehmen über sie gespeichert sind;
• falsche oder unvollständige Daten berichtigen lassen;
• ihre Daten bei einem Unternehmen löschen lassen, z. B. wenn es diese ohne berechtigten Grund aufbewahrt;
• ihre Daten von einem Unternehmen anfordern und diese an ein anderes Unternehmen übermitteln (Datenübertragbarkeit);
• der Verarbeitung ihrer Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen;
• (mit einigen Ausnahmen) nicht von einer automatisierten Entscheidungsfindung, einschließlich Profiling, unterworfen werden.

Nein. Im Rahmen der DSGVO besteht keine Verpflichtung zur Aufbewahrung von personenbezogenen Daten innerhalb der EU und die Regelungen bezüglich der Übertragung personenbezogener Daten außerhalb der EU werden sich nicht ändern. Solange die personenbezogenen Daten „ausreichend geschützt“ sind, können sie ins Ausland übertragen werden. Die EU hat beispielsweise eine sogenannte „Weiße Liste“ von Ländern erstellt, die einen ausreichenden Datenschutz bieten. Die Datenübertragung in diese Länder ist also zulässig. Steht ein Land nicht auf dieser EU-Liste (z. B. die USA), bedürfen Verantwortliche zugelassener Vertragsbestimmungen (z. B. Modellklauseln oder verbindliche interne Datenschutzvorschriften) oder anderer alternativer und gesetzlich geregelter Maßnahmen (z. B. die Privacy-Shield-Zertifizierung).

Wir haben unten eine Liste mit externen Websites zusammengestellt, auf denen Sie weitere Informationen zu der neuen Verordnung finden können. Schauen Sie sich diese gerne an.

• Website zur DSGVO der Data Protection Commission von Irland hier

• Orientierungshilfe zur DSGVO von der deutschen Bundesbeauftragten für den Datenschutz und die Informationsfreiheit hier

• Funktionalität der DSGVO von HubSpot hier

• Website des europäischen Datenschutzbeauftragten hier

• Seite des HubSpot-Sicherheitsprogramms hier

• Möglichkeit, Ihre zuständige Aufsichtsbehörde zu suchen, hier

• Vollständige Fassung der DSGVO hier

• Vollständige Fassung der DSGVO auf Deutsch hier

• Website der EU zur DSGVO hier

• Website der britischen Datenschutzbehörde hier