Datenschutz & Datenrecht

Unser Beratungsansatz rund um Datenschutz & Datensicherheit

Unsere Anwälte im Datenschutzrecht beraten bei allen Fragen des betrieblichen Datenschutzes: Von der Überprüfung und Bewertung technischer und organisatorischer Maßnahmen über die Durchführung von Datenschutz-Folgenabschätzungen bis hin zur Unterstützung beim Umgang mit Datenschutzvorfällen. Im Vordergrund steht für uns stets die rechtliche Absicherung unserer Mandanten, um sie vor Risiken einer rechtswidrigen Datenverarbeitung zu bewahren.

Komplex wird die rechtliche Absicherung im Einzelfall, wenn personenbezogene Daten in Drittstaaten übermittelt werden, insbesondere wenn diese über ein niedriges Datenschutzniveau verfügen, wie etwa die USA, China oder Indien. Nach richtungsweisenden Entscheidungen der EU-Rechtsprechung steht fest, dass an einen derartigen Datentransfer sehr hohe rechtliche Anforderungen zu stellen sind, die Unternehmen häufig nur schwer erreichen. Wir helfen Ihnen, internationale Datentransfers rechtskonform zu gestalten und Fallstricke zu umgehen. Datenschutzverletzungen dieser Art können mit Bußgeldern bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes sanktioniert werden. 

Auch die Verarbeitung personenbezogener Daten auf Webservern erfordert eine umfassende Rechtsprüfung. Nach aktueller Gesetzeslage bedarf jedes Trackingtool einer vorherigen Einwilligung der betroffenen Person und jede Datenerhebung die Einbindung einer vollständigen Datenschutzerklärung. Betreiben Sie Plattformen, erhöhen sich diese Transparenzpflichten noch weiter, sodass eine detaillierte Aufschlüsselung und Bewertung der einzelnen Verarbeitungsprozesse notwendig wird.

Rechtskonforme Datenverarbeitung: Datenschutz im Arbeitsrecht

Die Verarbeitung von Arbeitnehmerdaten ist als Sonderregelung in § 26 Bundesdatenschutzgesetz (BDSG) geregelt und stellt im EU-Vergleich erhöhte Anforderungen an deutsche Unternehmen. Aus diesem Grund ist eine gesonderte Rechtsprüfung unerlässlich, wenn Sie Mitarbeiterverhalten beispielsweise per Videoüberwachung, Arbeitszeiterfassung oder Standortermittlung erfassen. Teilweise ist es hierbei rechtlich zwingend, eine Datenschutz-Folgenabschätzung durchzuführen.

Unsere Datenschutzexperten arbeiten bei derartigen Rechtsfragen eng mit unseren Anwälten aus dem Arbeitsrecht zusammen und finden regelmäßig pragmatische und dennoch rechtskonforme Lösungen, um den Einsatz derartiger Technologien zu ermöglichen. Beratungsbedarf entsteht diesbezüglich insbesondere im Rahmen folgender Themenbereiche:

• Verhandlung und Abschluss technologiebezogener Betriebsvereinbarungen
• Erstellung und Überprüfung technologiebezogener Mitarbeiter-Richtlinien
• Beratung im Hinblick auf eine rechtskonforme Reaktion auf Auskunftsansprüche von (ehemaligen) Mitarbeitern
•  Beratung im Hinblick auf den rechtskonformen Zugriff auf geschäftliche E-Mail-Korrespondenz bei erlaubter Privatnutzung

Der Umgang mit Datenschutzfällen – Cyberangriffe melden

In den letzten Jahren haben Cyberangriffe auf Unternehmen massiv zugenommen. Es ist wichtig, auf derartige Attacken vorbereitet zu sein und bereits im Vorfeld die entsprechenden Maßnahmen getroffen zu haben. Darüber hinaus müssen Sie unter bestimmten Umständen den Vorfall unverzüglich, in der Regel innerhalb von 72 Stunden, der Datenschutzbehörde - und gegebenenfalls auch den betroffenen Personen - melden.

Nicht selten führt eine solche Meldung zur Einleitung behördlicher Kontrollmaßnahmen. Da auch ungenügende Formulierungen negative Folgen nach sich ziehen können, sollte die Meldung von Anwälten verfasst werden, die sich auf das Datenschutzrecht spezialisiert haben. Wir haben bereits eine Vielzahl von Datenschutzvorfällen rechtlich begleitet und stehen Ihnen gern mit unseren Experten zur Seite.