Gilt die Allgemeine Datenschutzverordnung auch für Sie?

Die Allgemeine Datenschutzverordnung (GDPR) wird am 25. Mai 2018 in Kraft treten. Die britische Regierung hat bestätigt, dass die Entscheidung des Vereinigten Königreichs, die EU zu verlassen, keinen Einfluss auf das Inkrafttreten der DSGVO haben wird. Die meisten europäischen Länder haben die GDPR in ihr Recht übernommen und werden sie ab Mai nächsten Jahres anwenden.

Die EU-Datenschutz-Grundverordnung (GDPR) ersetzt die Datenschutzrichtlinie 95/46/EG und wurde entwickelt, um die Datenschutzgesetze in ganz Europa zu harmonisieren, den Datenschutz aller EU-Bürger zu schützen und die Art und Weise, wie Organisationen in der Region an den Datenschutz herangehen, neu zu gestalten. Ziel ist es, Unternehmen, die in der gesamten EU tätig sind, den freien Austausch von Informationen über die Grenzen hinweg zu ermöglichen, gleichzeitig aber auch für mehr Klarheit zu sorgen und dem Einzelnen mehr Kontrolle darüber zu geben, was Unternehmen mit den über ihn gespeicherten Daten tun können.

Viele kleine Marktplatzhändler müssen sich keine allzu großen Sorgen über die Auswirkungen der Datenschutz-Grundverordnung machen. Dennoch müssen sich die Unternehmer ihrer Reichweite bewusst sein. Halten Sie sich notfalls daran, denn die Geldbußen können bis zu 4 % Ihres (weltweiten) Umsatzes betragen. Die GDPR gilt in vollem Umfang nur für die für die Datenverarbeitung Verantwortlichen und/oder die Auftragsverarbeiter, d. h. für Unternehmen, die Informationen über Ihre Kunden speichern. Wenn Sie nur auf Marktplätzen handeln und Zahlungen über Dienste wie PayPal entgegennehmen, sind die Auswirkungen der DSGVO möglicherweise minimal. Es obliegt dem Marktplatz und dem Zahlungsanbieter, die Daten der Kunden sicher zu halten. Wenn Sie jedoch Kundendaten herunterladen und sie auf Ihrer lokalen Festplatte oder auf einem Webserver speichern, dann gilt die DSGVO definitiv für Sie.

Die gleiche Situation ergibt sich, wenn Sie Ihre eigene Website/ Ihren eigenen Webshop haben. Wenn es sich um einen gehosteten Dienst handelt, werden Sie die Kundendaten nicht selbst speichern. Auch hier gilt: Wenn Sie Ihre Kundendaten herunterladen, müssen Sie die Datenschutz-Grundverordnung viel genauer beachten. Letztendlich sollten sich Unternehmen mit den Anforderungen der Datenschutz-Grundverordnung vertraut machen, die mehr Identifikatoren als "personenbezogene Daten" einstuft. Nach der Datenschutz-Grundverordnung kann sogar eine IP-Adresse als personenbezogene Kennung betrachtet werden.

Wenn Sie sich nicht sicher sind, wie Sie vorgehen sollen, bietet das Information Commissioners Office eine Umfrage zur Selbsteinschätzung des Datenschutzes an, um Sie bei der Vorbereitung auf die DSGVO zu unterstützen. Die wichtigsten Änderungen der Datenschutz-Grundverordnung finden Sie hier.