Sie sind hier: Home » Recht » Datenschutz und Compliance

Datenschutzkultur wird uns nicht geschenkt

Aktueller Entwurf eines Datenschutzauditgesetzes stellt keinen angemessenen Beitrag zur Schaffung einer Datenschutzkultur
Wünschenswert, dass ein zukunftsträchtiges Informationsrecht nicht lediglich auf rechtlichen Schlussfolgerungen, sondern stärker auf sozialethischen, kulturellen Voraussetzungen aufbaut

(01.12.08) - War Datenschutz in den Augen einiger noch vor wenigen Wochen ein "Exotenfach", so hat er inzwischen – freilich mitbedingt durch die zuletzt gehäuften Datenschutzskandale – Konjunktur bekommen. Diesen Rückenwind gilt es nunmehr dazu zu nutzen, das Datenschutzrecht in sinnvoller Weise zu modernisieren und den betrieblichen Datenschutz angemessen zu stärken. Dass es dieser und weiterer Schritte bedarf, um in Deutschland eine Informationskultur aufzubauen, war ein wesentliches Ergebnis der 32. Datenschutzfachtagung (DAFTA) der Gesellschaft für Datenschutz und Datensicherung e.V. (GDD), die vom 20. – 21. November 2008 unter der Leitung von Prof. Peter Gola (Vorstandsvorsitzender der GDD) in Köln stattfand.

Unter dem Leitthema "Neue Informationskultur – Neuer Datenschutz" diskutierten der erste Bundesbeauftragte für den Datenschutz, Prof. Dr. Hans-Peter Bull, und der amtierende Bundesbeauftragte, Peter Schaar, gemeinsam mit dem bis vor Kurzem beim Bundesverfassungsgericht für Datenschutzfragen zuständigen Richter Prof. Dr. Wolfgang Hoffmann-Riem und dem Abteilungsleiter im Bundesministerium für Ernährung, Landwirtschaft und Verbraucherschutz, Dr. Christian Grugel, die aktuelle Situation des Datenschutzes und seine Perspektiven.

Nach Prof. Dr. Bull wäre es wünschenswert, dass ein zukunftsträchtiges Informationsrecht nicht lediglich auf rechtlichen Schlussfolgerungen, sondern stärker auf sozialethischen, kulturellen Voraussetzungen aufbaut. Prof. Dr. Hoffmann-Riem erläuterte vor diesem Hintergrund die Bedeutung datenschutzrechtlicher Vorschriften und ihrer Auslegung durch das Bundesverfassungsgericht. Neben bestimmten rechtlichen Beschränkungen bei der Verarbeitung personenbezogener Daten hielt er aber insbesondere auch einen effektiven Selbstdatenschutz für unentbehrlich. Auch die mit der Informationstechnik weniger vertrauten Nutzer müssten in die Lage versetzt werden, ihre Daten wirksam zu schützen.

Dr. Christian Grugel verdeutlichte die Position seines Ministeriums zur Umsetzung der anlässlich des Datenschutzgipfels vom September 2008 beim Bundesminister des Innern gefundenen Ergebnisse. Ein entsprechender Referentenentwurf liege bereits vor und solle bereits Anfang Dezember vom Kabinett verabschiedet werden, damit das Gesetzgebungsverfahren noch in dieser Legislaturperiode abgeschlossen werden könne. Um die Auswirkungen auf die Werbewirtschaft so gering wie möglich zu halten, werde derzeit noch geprüft, in welchen Fällen auf die ausdrückliche Einwilligung der Betroffenen verzichtet werden könne.

Konfrontiert mit der Meinung, dass der aktuelle Entwurf eines Datenschutzauditgesetzes keinen angemessenen Beitrag zur Schaffung einer Datenschutzkultur darstelle, vertrat der Bundesbeauftragte für den Datenschutz, Peter Schaar, die Auffassung, dass man den Rückenwind, den der Datenschutz aktuell in der Politik genieße, unbedingt jetzt nutzen sollte, auch wenn einzelne der vorgesehenen Regelungen noch nicht optimal seien. Im Rahmen der Diskussion wurde zum Teil allerdings eine hektische Vorgehensweise bei der Schaffung neuer Datenschutzregelungen konstatiert.

Dass der Datenschutz zwar derzeit Konjunktur hat, es aber gerade in turbulenten Zeiten für den Datenschutz darauf ankommt, den Überblick zu bewahren und auf ausgewogene gesetzliche Regelungen zu achten, verdeutlichte ein angesichts der aktuellen Gesetzentwürfe eigens angesetztes DAFTA-Sonderforum, das von der stellvertretenden Vorstandsvorsitzenden der GDD, Dr. Astrid Breinlinger, moderiert wurde und an dem neben dem Bundesbeauftragten für den Datenschutz auch die FDP-Bundestagsabgeordnete Gisela Piltz sowie der Präsident des Deutschen Dialogmarketing Verbandes, Dieter Weng, teilnahmen.

In ihrem Schlusswort mahnte Dr. Breinlinger ein besonnenes und von Sachverstand geleitetes Vorgehen der Politik auf dem Weg zu einem neuen Datenschutzrecht an. Nicht alles an dem bisherigen Datenschutzrecht sei veraltet und unbrauchbar. Ferner sei darauf zu achten, dass die Notwendigkeit der Stärkung der betrieblichen Datenschutzkontrolle nicht wieder ins Hintertreffen gerate. (GDD: ra)

Weitere Informationen: www.privacyconference2008.org
Der Charta-Vorschlag des BfDI ist hier einzusehen.

Lesen Sie auch:
Arbeitnehmerdatenschutzgesetz erforderlich?
Datenschutzgesetz soll verschärft werden
Forderung: Datenschutzverstöße härter bestrafen
Datenschutz und Grundgesetz
Lottoskandal deckt massive Datenlecks auf
Callcenter sind im Besitz von Kontodaten

- Anzeigen -

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Regelung zu Strafverfolgungsdateien abgelehnt
Der aktuelle Gesetzentwurf zur Änderung der Strafprozessordnung (StPO) weist aus datenschutzrechtlicher Sicht noch erheblichen Nachbesserungsbedarf auf. Unter anderem die Pläne, bislang für die einzelnen Strafverfahren vorgehaltenen Daten über die polizeilichen Informationssysteme für einen weitaus größeren Kreis von Berechtigten zugänglich zu machen, stoßen auf scharfe Kritik.
Konzentration von Daten bei einem Oligopol
Die aktuell in Brüssel diskutierte Reform des Urheberrechts könnte auch zu erheblichen datenschutzrechtlichen Problemen führen. Gerade beim Einsatz von sogenannten Uploadfiltern besteht die Gefahr, dass wenige große Anbieter, die eine entsprechende Technik zur Verfügung stellen, verstärkt Daten über Nutzer vieler Plattformen und Dienste im Internet gewinnen. Der Bundesbeauftragte für den Datenschutz und Informationsfreiheit, Ulrich Kelber, warnt deshalb vor den möglichen Konsequenzen der aktuellen Reform: Auch wenn Uploadfilter nicht explizit im Gesetzentwurf gefordert werden, wird es in der praktischen Anwendung auf sie hinauslaufen. Gerade kleinere Plattform- und Diensteanbieter werden nicht die Möglichkeit haben, mit allen erdenklichen Rechteinhabern Lizenzverträge zu schließen.
Die DSGVO muss noch besser werden
Nach einem holprigen Start, viel Unsicherheit und mancherlei Falschmeldungen kommt die Datenschutz-Grundverordnung (DSGVO) langsam im Alltag Bürgern, Unternehmen und Behörden an. Die ersten Monate mit dem neuen Datenschutzrecht zeigen aber auch, dass nicht alle datenschutzrechtlichen Probleme auf einen Schlag gelöst sind. Die bei den deutschen Aufsichtsbehörden seit dem 25. Mai 2018 eingegangenen gut 27.000 Beschwerden und mehr als 12.000 gemeldeten Datenschutzverletzungen zeigen: Wirtschaft und Verwaltung stellen sich auf die Herausforderungen des neuen Rechts ein und die Menschen nehmen ihre Rechte selbstbewusst in Anspruch. Zugleich machen die Zahlen deutlich, dass noch viel zu tun ist.
Derzeit keine Rechtsgrundlage
Wie der Hamburgische Datenschutzbeauftragte hält auch der BfDI die biometrische Auswertung von Videomaterial ohne eine neue Rechtsgrundlage für rechtswidrig. Bei immer größer werdenden Datenbeständen und umfangreicheren Methoden zu deren Auswertung steigt ohne eine klar begrenzte Regelung das Risiko, unschuldig in das Visier der Behörden zu geraten. Außerdem könne das dauernde Gefühl einer Überwachung bewusst und unbewusst zur Vermeidung völlig legaler Verhaltensweisen, wie zum Beispiel der Teilnahme an Demonstrationen, führen.
Zertifizierung des DSGVO-konformen Datenschutzes
Bei der ersten Sitzung des Europäischen Datenschutzausschusses (EDSA) im neuen Jahr wurden erneut wichtige Weichen für den europäischen Datenschutz gestellt. Themen waren unter anderem der EU-US Privacy Shield, Leitlinien zur Zertifizierung und die Verbesserung der Kommunikation mit Social-Media-Anbietern bei Datenschutzvorfällen. Ein wichtiger Tagesordnungspunkt war der Beschluss des Berichts zur Zweiten Jährlichen Gemeinsamen Überprüfung des Privacy Shield. In diesem finden sich Anregungen, wie das Abkommen weiter verbessert werden kann. Denn auch wenn die US-Behörden wichtige Schritte unternommen haben, um die Vorgaben des Privacy Shield effektiver zu überprüfen, bleiben nach wie vor gewichtige Kritikpunkte.

Forderung: Datenschutzverstöße härter bestrafen Arbeitnehmerdatenschutzgesetz erforderlich?

Fachartikel

Umsetzung in nationales Recht: FATCA wird konkret
Die iBS - Innovative Banking Solutions AG kommentiert das zwischen den USA und den fünf größten EU-Staaten getroffene zwischenstaatliche Musterabkommen zur Verbesserung der Steuerehrlichkeit und Umsetzung des Foreign Account Tax Compliance Act (FATCA). Vor dem Hintergrund der US-amerikanischen Bestrebungen, FATCA international durchzusetzen, haben sich die USA und die fünf großen europäischen Volkswirtschaften Deutschland, Frankreich, Großbritannien, Italien und Spanien auf ein Musterabkommen zur bilateralen Bekämpfung von Steuerhinterziehung verständigt. Die Zusammenarbeit hatten die Staaten im Februar 2012 angekündigt.
Compliance im Außenhandel
Im Außenhandel spielen heute über die reine Einfuhr- und Ausfuhranmeldung hinaus zahlreiche steuerliche und rechtliche Aspekte eine Rolle. Sanktionsverordnungen und Präferenzkalkulation sind hierfür nur zwei Beispiele. Hinzu kommt, dass Einfuhren, Ausfuhren und alle weiteren zollrechtlich relevanten Vorgänge zukünftig ausschließlich elektronisch über das ATLAS-Verfahren abgewickelt werden sollen. Zoll und Außenhandel sind heute derart komplex, dass Unternehmen sie - ähnlich wie Steuerangelegenheiten - nur noch mit Hilfe erfahrener Experten und einer leistungsstarken Software effizient und konform mit den geltenden rechtlichen Bestimmungen abwickeln können.