{"id":1952,"date":"2024-02-15T12:47:28","date_gmt":"2024-02-15T11:47:28","guid":{"rendered":"https:\/\/www.mammut-aktenvernichtung.de\/bl\/?p=1952"},"modified":"2025-06-23T14:15:03","modified_gmt":"2025-06-23T12:15:03","slug":"dsgvo-must-haves-fuer-unternehmen","status":"publish","type":"post","link":"https:\/\/www.mammut-aktenvernichtung.de\/bl\/datenschutz\/dsgvo-must-haves-fuer-unternehmen\/","title":{"rendered":"DSGVO \u2013 Must-haves f\u00fcr Unternehmen"},"content":{"rendered":"\n

Im Januar 2024 f\u00fchrte das Magazin: “DIE WIRTSCHAFT K\u00d6LN” ein Interview mit Herrn Mannus Wei\u00df, Gesch\u00e4ftsf\u00fchrer der Datenschutzkonzept GmbH. <\/p>\n\n\n\n

Herr Wei\u00df beantwortet hierin Fragen zu Herausforderungen und Notwendigkeiten f\u00fcr Unternehmen im Umgang mit der DSGVO.<\/p>\n\n\n\n

Es wird deutlich, dass es aktuell vorwiegend kleinere Unternehmen sind, welche die Vorgaben der DSGVO aus unterschiedlichen Gr\u00fcnden nicht umsetzen. <\/p>\n\n\n\n

Er erl\u00e4utert unter anderem die Wichtigkeit eines umfassenden Datenschutzkonzepts, Implementierung technischer und organisatorischer Ma\u00dfnahmen zum Schutz personenbezogener Daten und hebt die Verantwortung bzw. Haftbarkeit der Gesch\u00e4ftsf\u00fchrung bei Verst\u00f6\u00dfen gegen die DSGVO hervor.<\/p>\n\n\n\n

Ein weiteres Thema, welches im Rahmen des Gespr\u00e4chs angesprochen wird, ist das seit Ende 2023 umzusetzende Hinweisgeberschutzgesetz. Auch hier stehen Unternehmen mit mehr als 50 Mitarbeitenden in der Pflicht, datenschutzrechtliche Verpflichtungen zu erf\u00fcllen. <\/p>\n\n\n\n

Herr Wei\u00df war so freundlich, uns das Interview zur Verf\u00fcgung zu stellen.<\/p>\n\n\n\n

\n\n\n
\n\n

Hallo Herr Wei\u00df, stellen Sie sich gerne vor <\/strong>\u2026<\/p>\n\n\n\n

Ich hei\u00dfe Mannus Wei\u00df, bin Gesch\u00e4ftsf\u00fchrer der Datenschutzkonzept GmbH und deutschlandweit unterwegs. Ich begleite Unternehmen als T\u00dcV-zertifizierter ext. Datenschutzbeauftragter und Datenschutzauditor bei der Umsetzung der DSGVO und des Datenschutzes und mittlerweile auch als Beauftragter des Hinweisgeberschutzgesetzes (Whistleblowing).<\/p>\n\n<\/div>\n\n

\n\n

Wie sind denn Ihrer Erfahrung nach die Unternehmen mittlerweile aufgestellt, was den Datenschutz umgeht?<\/h2>\n\n\n\n

Das ist sehr unterschiedlich, insgesamt mache ich die Erfahrung, dass die etwas gr\u00f6\u00dferen Unternehmen (ab ca. 50 Mitarbeitern) eher besser, die kleineren Unternehmen leider eher schlechter aufgestellt sind, teilweise die DSGVO aber auch noch gar nicht umgesetzt ist.<\/p>\n\n\n\n

Oft komme ich in Unternehmen, die mir im Vorfeld mitteilen, dass sie \u201eetwas\u201c Beratungsbedarf haben und die DSGVO \u201eteilweise\u201c umgesetzt haben, aber die Gesch\u00e4ftsf\u00fchrer haben das Thema auch oft verdr\u00e4ngt und hinten angestellt.<\/p>\n\n\n\n

Und wenn ich dann vor Ort bin, besteht der Datenschutz in einer halb fertigen Datenschutzerkl\u00e4rung auf der Website, einem oft nicht funktionierendem Cookie-Banner und ein paar Vorlagen, in denen au\u00dfer der Firmenbezeichnung nichts eingetragen ist.<\/p>\n\n\n\n

Wenn ich dann etwas von den Erfordernissen der DSGVO erz\u00e4hle, werden die Unternehmer immer unsicherer und merken, dass hier ein dringender Handlungsbedarf besteht.<\/p>\n\n<\/div>\n\n

\n
\n\n

Worauf f\u00fchren Sie denn zur\u00fcck, dass viele Firmen noch nicht gut aufgestellt sind und kein konkretes Wissen haben, was sie eigentlich machen m\u00fcssen?<\/h3>\n\n\n\n

Die DSGVO wird oft gerne, gerade bei kleineren Betrieben, aus dem Bewusstsein verdr\u00e4ngt und nach hinten geschoben, weil der Datenschutz nach Meinung vieler Gesch\u00e4ftsf\u00fchrer nur Geld kostet, Ressourcen einschr\u00e4nkt und nichts bringt.<\/p>\n\n\n\n

Manche Unternehmer haben es 2018 auch schon einmal mit der Umsetzung versucht, sind dann allerdings gescheitert, weil einfach die Fachkenntnis fehlte.<\/p>\n\n\n\n

Allerdings schauen die Kunden, gerade auch die j\u00fcngeren, immer \u00f6fter darauf, was mit Ihren Daten passiert und eine Umsetzung ist ja gesetzlich auch vorgeschrieben, deshalb kann ich jedem nur raten, sich da vern\u00fcnftig aufzustellen.<\/p>\n\n<\/div>\n<\/div>\n\n

\n\n

K\u00f6nnen Sie uns denn in kurzer Form mal vorstellen, was jedes Unternehmen machen muss, um DSGVO-konform aufgestellt zu sein?<\/h2>\n\n\n\n

Nat\u00fcrlich, sehr gerne:<\/p>\n\n\n\n

    \n
  1. Es muss ein Verzeichnis der Verarbeitungst\u00e4tigkeiten erstellt werden, hier wird aufgef\u00fchrt, welche Datenverarbeitungst\u00e4tigkeiten mit welchen Grundlagen und mit welchen Zugriffsm\u00f6glichkeiten durchgef\u00fchrt werden.
    Das sind z.B. Zeiterfassung, Lohnbuchhaltung, Finanzbuchhaltung, E-Mail Verarbeitung, Homeoffice, Nutzung CRM System, Nutzung von Software, Video\u00fcberwachung (ein heikles Thema), Nutzung Cloud-Dienste, usw \u2026 So ein Verzeichnis umfasst oft schon bei kleinerem Betrieben 150 Seiten.<\/li>\n\n\n\n
  2. Es muss eine TOM Liste (technische und organisatorische Ma\u00dfnahmen) erstellt werden. Hier wird aufgef\u00fchrt, was das Unternehmen unternimmt, um die personenbezogenen Daten zu sichern, also z.B. gibt es ein Antivirusprogramm, eine Firewall, was werden f\u00fcr Backups gemacht, wer hat Zugriff auf welche Daten, gibt es ein Berechtigungskonzept, usw.<\/li>\n\n\n\n
  3. Es muss \u00fcberpr\u00fcft werden, ob AV (Auftragsverarbeitung) Vertr\u00e4ge mit Unterauftragnehmern existieren, bzw. abgeschlossen werden m\u00fcssen.
    AV Vertr\u00e4ge m\u00fcssen z.B. mit dem Webhoster, dem IT-Dienstleister, dem Cloudanbieter oder der Firma, welche den Drucker wartet, abgeschlossen werden.<\/li>\n\n\n\n
  4. Die Datenschutzerkl\u00e4rung und ggf. das Cookie-Banner m\u00fcssen \u00fcberpr\u00fcft werden. In der Praxis sind hier in \u00fcber 90% der F\u00e4lle Fehler zu finden.
    Viele Webmaster installieren z.B. Google Analytics, ohne dass der Kunde das \u00fcberhaupt nutzt und ben\u00f6tigt. Die Beh\u00f6rden m\u00fcssen z.B. Beschwerden von Kunden oder Wettbewerbern nachgehen und die Webseiten \u00fcberpr\u00fcfen.
    Wer dann z.B. Tracking Tools nutzt ohne funktionierende Einwilligung des Besuchers (also ohne oder mit nicht funktionierendem Cookie-Banner) der bekommt einen Fragenkatalog geschickt, der im Regelfall nicht alleine zu beantworten ist und dann wird es teuer\u2026<\/li>\n<\/ol>\n\n<\/div>\n\n
    \n\n

    Das ist ja einiges, was es zu beachten gilt, war das denn alles?<\/h3>\n\n\n\n

    Nein, da geht es noch weiter:<\/p>\n\n\n\n

      \n
    1. Es muss zun\u00e4chst<\/strong><\/em> ein Datenschutzkonzept und ein L\u00f6schkonzept (dazu geh\u00f6ren z.B. auch Papierakten, welche DSGVO-konform vernichtet werden m\u00fcssen) erstellt werden. <\/em><\/strong>
      Wenn<\/em><\/strong> ein Unternehmen Mitarbeiter hat, sollten auch verschiedene Richtlinien, wie z.B. eine Unternehmensrichtlinie, Homeoffice Richtlinie und eine IT Nutzungsrichtlinie erstellt werden.
      Zus\u00e4tzlich muss der Mitarbeiter, genauso wie die Kunden, \u00fcber die Verarbeitung seiner Daten informiert und auch auf das Datenschutzgeheimnis und das TTDSG verpflichtet werden.<\/li>\n\n\n\n
    2. Initial m\u00fcssen alle Mitarbeiter, welche Daten verarbeiten, zum Thema Datenschutz geschult und einmal j\u00e4hrlich sollte man \u00fcberpr\u00fcfen, ob ein Datenschutzbeauftragter bestellt werden muss.<\/li>\n\n\n\n
    3. Der Inhaber, bzw. Gesch\u00e4ftsf\u00fchrer ist f\u00fcr alle diese Dinge verantwortlich und haftet (Durchgriffshaftung) selbstverst\u00e4ndlich auch daf\u00fcr. Ich kann nur empfehlen sich mit der DSGVO zu besch\u00e4ftigen, die Bu\u00dfgelder richten sich nach dem Jahresumsatz und das kann sehr teuer werden \u2026<\/li>\n<\/ol>\n\n<\/div>\n\n
      \n
      \n
      \n\n

      Was empfehlen Sie denn einem Unternehmer, der sich unsicher ist, ob er DSGVO-konform aufgestellt ist?<\/h2>\n\n\n\n

      Das Unternehmen sollte sich auf jeden Fall an einen zertifizierten Fachmann wenden und sich beraten lassen, bevor es sich selber an den Dokumentationen versucht, das erspart viel Arbeit und auch Kosten.<\/p>\n\n<\/div><\/div>\n\n

      \n\n
      \"Datenschutzkonzept<\/figure>\n\n<\/div><\/div>\n<\/div>\n<\/div>\n\n
      \n\n

      Und wie ist das mit dem Hinweisgeberschutzgesetz, das hatten Sie ja ebenfalls erw\u00e4hnt, hat das ebenfalls mit Datenschutz zu tun?<\/h2>\n\n\n\n

      Ja, nat\u00fcrlich, das spielt alles zusammen, das Hinweisgeberschutzgesetz, muss ja ab dem 17.12.2023 bei jedem Unternehmen, welches mehr als 50 Mitarbeitende besch\u00e4ftigt, umgesetzt sein.<\/p>\n\n\n\n

      Dort muss eine interne Meldestelle eingerichtet werden, bei der Personen, welche im beruflichen Kontext mit dem Unternehmen stehen, z.B. Diskriminierungen, \u00dcbergriffigkeiten, Diebst\u00e4hle, usw. melden k\u00f6nnen.<\/p>\n\n\n\n

      Bei der Einrichtung einer solchen Meldestelle muss eine sogenannte DSFA (Datenschutzfolgenabsch\u00e4tzung) erstellt werden.<\/p>\n\n\n\n

      Das bedeutet f\u00fcr bestimmte Prozesse eine ausf\u00fchrliche Beschreibung und Bewertung der bestehenden datenschutzrechtlichen Risiken vorzunehmen. Das ist eine anspruchsvolle Aufgabe, welche fachlichen Beistands bedarf.<\/p>\n\n<\/div>\n\n

      \n\n

      Vielen Dank Herr Wei\u00df, das war ja einiges an Input\u2026<\/h3>\n\n\n\n

      Danke ebenfalls f\u00fcr die M\u00f6glichkeit, interessierten Unternehmern hier weiterzuhelfen.<\/p>\n\n<\/div>\n\n

      \n\n

      \u00dcber den Autor:<\/h4>\n\n\n\n

      Mannus Wei\u00df ist T\u00dcV-zertifizierter Datenschutzbeauftragter und Datenschutzauditor. Als Gesch\u00e4ftsf\u00fchrer der Datenschutzkonzept GmbH ist er in ganz Deutschland beratend f\u00fcr Unternehmen t\u00e4tig.<\/p>\n\n\n

      \n
      \n
      \n\n
      \"Mannus<\/figure>\n\n<\/div><\/div>\n\n
      \n\n

      Kontakt:  info@datenschutzkonzept.com<\/a><\/p>\n

      Web:        www.datenschutzkonzept.com\/<\/a><\/p>\n\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n