- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Recht » Datenschutz und Compliance

Datenschutz und Informationsfreiheit im Umbruch


Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein stellt Tätigkeitsbericht 2017 vor
Das ULD ist gleichzeitig Aufsichtsbehörde für Datenschutz und Ansprechstelle vor Ort, um ein gutes Datenschutzniveau zu gewährleisten

- Anzeigen -





Das Unabhängige Landeszentrums für Datenschutz Schleswig-Holstein (ULD) seinen Tätigkeitsbericht für die vergangenen zwei Jahre vorgestellt. Es handelt sich um den 36. Tätigkeitsbericht der Dienststelle. Dies ist zugleich der erste Tätigkeitsbericht der Landesbeauftragten für Datenschutz Marit Hansen, die im Juli 2015 vom Schleswig-Holsteinischen Landtag als Nachfolgerin von Dr. Thilo Weichert gewählt wurde. Der Tätigkeitsbericht beschreibt die wichtigen Entwicklungen und interessante Einzelfälle zu den Kernthemen des ULD Datenschutz und Informationsfreiheit.

Marit Hansen, Leiterin des ULD, schaut auf den Berichtszeitraum zurück: "Es wird immer deutlicher: Europa macht die Musik im Datenschutzrecht. Urteile des Gerichtshofs der Europäischen Union (EuGH) und die Datenschutz-Reform, die uns ab Mai 2018 ein neues Rechtsregime im Datenschutz beschert, wirken sich unmittelbar auf jedes Bundesland aus. Zusätzlich setzen die Gesetzgeber auf Bundes- und Landesebene eigene Schwerpunkte im Rahmen ihrer Zuständigkeit. Meine Dienststelle hält nicht nur all diese rechtlichen Entwicklungen auf Landes-, Bundes- und Europaebene im Blick, sondern auch den technischen Fortschritt. Dies alles ist nötig, damit wir wirkungsvoll den Risiken der Digitalisierung begegnen, ihre Chancen – auch für einen besseren Grundrechtsschutz in unseren Kernthemen Datenschutz und Informationsfreiheit – nutzen und unsere Informationsgesellschaft zukunftsfähig machen."

Das ULD ist gleichzeitig Aufsichtsbehörde für Datenschutz und Ansprechstelle vor Ort, um ein gutes Datenschutzniveau zu gewährleisten. Firmen und Behörden sind verpflichtet, die Anforderungen des geltenden Datenschutzrechts umzusetzen. Hansen berichtet: "In unseren Prüfungen hat sich gezeigt, dass dies teilweise schon gut funktioniert – wenn nämlich ein Datenschutz-Managementsystem sämtliche Vorgänge der Verarbeitung personenbezogener Daten in den Blick nimmt. Teilweise – dies hat sich ebenfalls bei unserer Arbeit gezeigt – besteht aber dringender Nachbesserungsbedarf. Wir mussten zahlreiche Rechtsverstöße beanstanden. In einigen – zum Glück nur wenigen! – Fällen kam es zu ernsten Datenpannen. Es kann dramatische Auswirkungen haben, wenn Patientendaten oder Kontoauszüge in falsche Hände geraten. Die Umsetzung von Maßnahmen für Datenschutz und Informationssicherheit ist gesetzliche Pflicht."

Die Datenschutz-Grundverordnung, die im Mai 2018 gelten wird, ist kein zahnloser Tiger, sondern beinhaltet die Möglichkeit spürbarer Sanktionen, z. B. hohe Bußgelder. Ein Ziel hat die Grundverordnung bereits erreicht: Datenschutz wird endlich ernst genommen, die Nachfrage nach erstklassigen Lösungen ist gestiegen. Firmen, Behörden und Organisationen nutzen die Schulungs- und Beratungsangebote des ULD. Zu tun bleibt aber noch sehr viel, beispielsweise die Anpassung der aktuellen Datenschutzregelungen in zahlreichen Landesgesetzen. Das ULD hat dem Landesgesetzgeber Unterstützung angeboten.

"Recht und Technik müssen beim Datenschutz zusammenwirken", betont die Informatikerin Hansen. "Dies zeigt sich auch in den verschiedenen Facetten unserer Arbeit, die wir im Tätigkeitsbericht darstellen: Datenschutz in der Verwaltung und in der Wirtschaft, Systemdatenschutz mit Anforderungen an die Informationssicherheit und an technischen Datenschutz, die Untersuchung neuer Technik in unserem IT-Labor, Datenschutz-Audits und Datenschutz-Gütesiegel, Schulungen sowie die Modellprojekte, in denen clevere Datenschutz-Lösungen entwickelt und erprobt werden. Ebenso ist die verbesserte Transparenz der öffentlichen Verwaltung wichtig – hier wirkt meine Dienststelle im Sinne der Informationsfreiheit."

Nach Überzeugung von Hansen befindet sich unsere Welt im Umbruch: mit der Digitalisierung nahezu aller Lebensbereiche, der massenhaften Auswertung von Daten, der Verlagerung von Entscheidungen auf Maschinen und Algorithmen und der Ausweitung der Überwachungsgesetze. "Nun gilt es gerade, Datenschutz und Informationsfreiheit stark zu machen. Wir müssen das Potenzial der Datenschutz-Reform für einen verbesserten Datenschutz nutzen", sagt Hansen. Sie ist optimistisch: "Gute Referenzlösungen für eingebauten Datenschutz aus Wirtschaft und Verwaltungen – auch aus Schleswig-Holstein! – haben Strahlkraft in ganz Europa. Das bisherige Recht hat zu wenig Anreize für innovative Datenschutz-Entwicklungen geboten, doch dies wird sich ab Mai 2018 ändern."

Das ULD steht für alle Fragen zu Datenschutz und Informationsfreiheit in Schleswig-Holstein zur Verfügung.

Der Tätigkeitsbericht 2017 kann im Internet abgerufen werden unter
https://datenschutzzentrum.de/tb/tb36/uld-36-taetigkeitsbericht-2017.pdf
(ULD: ra)

eingetragen: 19.07.17
Home & Newsletterlauf: 18.08.17

ULD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • EDSA 2019 - Datenschutz für Europa

    Der Europäische Datenschutzausschuss (EDSA) veröffentlicht in seiner letzten Sitzung im Jahr 2019 erste Leitlinien zum Recht auf Vergessenwerden. Diese schließen sich an eine Reihe von grundlegenden Entscheidungen des Ausschusses in diesem Jahr an, beispielsweise zu Themen wie Videoüberwachung, Akkreditierung und Zertifizierung, oder Privacy by Design und Default. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, blickt zufrieden auf sein erstes Jahr im EDSA zurück.

  • Verarbeitung personenbezogener Daten

    Darf eine Datenschutzbehörde anordnen, dass eine Facebook-Fanpage deaktiviert wird? Eine solche Anordnung hatte das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) erlassen. Dies ist der Kern des Rechtsstreits zu Facebook-Fanpages, der seit 2011 läuft und bereits das Verwaltungsgericht Schleswig, das Oberverwaltungsgericht Schleswig, das Bundesverwaltungsgericht in Leipzig, den Europäischen Gerichtshof und wieder das Bundesverwaltungsgericht beschäftigt hat. Am 11. September 2019 hat das Bundesverwaltungsgericht nach der mündlichen Verhandlung entschieden, dass eine Datenschutzbehörde den Betrieb einer Facebook-Fanpage untersagen kann. Jetzt liegen die Urteilsgründe für diese Entscheidung (BVerwG 6 C 15.18) vor, in denen das Gericht deutliche Worte gewählt hat und den Leitgedanken der Effektivität zur Abwehr von Gefahren auf den Datenschutzbereich überträgt.

  • Nachholbedarf beim Thema Datenschutz

    Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. begrüßt im Grundsatz die von der CDU auf ihrem Parteitag in Leipzig verabschiedete "Digitalcharta Innovationsplattform: D". Eine Digitalstrategie für Deutschland sei längst überfällig, erklärte BvD-Vorstandsvorsitzender Thomas Spaeing in Berlin. Dabei dürfen die Rechte der Bürger aber nicht auf der Strecke bleiben. Es sei wichtig, dass die Menschen in Europa mehr Datensouveränität erlangten, wie dies die "Digitalcharta" fordert. Dies dürfe allerdings nicht dazu führen, dass sich der Gesetzgeber beim Datenschutz zurückzieht, betonte Spaeing. "Der Glaube, dass der Markt dies regelt, ist zynisch. Denn das bedeutet, dass Datenschutz nur noch für diejenigen zu haben ist, die sich einen Schutz ihrer personenbezogenen Daten leisten und somit für entsprechende digitale Services oder teurere Versicherungen bezahlen können." Die Verantwortung dürfe nicht allein auf die Betroffenen abgewälzt werden. "Diese Verantwortung müssen wir alle tragen: Staat, Wirtschaft, Behörden und die Verbraucher. Dabei nehmen die betrieblichen und behördlichen Datenschutzbeauftragten eine zentrale Rolle ein."

  • Dritt-Inhalte und Tracking-Mechanismen

    Wenn Anbieter von in Websites eingebundenen Dritt-Diensten die dort erhobenen Daten auch für eigene Zwecke nutzen, muss hierfür vom Websitebetreiber eine explizite Einwilligung der Nutzerinnen und Nutzer eingeholt werden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, fordert daher Website-Betreiber auf, ihre Websites umgehend auf entsprechende Dritt-Inhalte und Tracking-Mechanismen zu überprüfen: "Wer Angebote einbindet, die wie zum Beispiel Google Analytics rechtlich zwingend eine Einwilligung erfordern, muss dafür sorgen, von seinen Websitenutzern eine datenschutzkonforme Einwilligung einzuholen. Dass dies nicht mit einfachen Informationen über sogenannte Cookie-Banner oder voraktivierte Kästchen bei Einwilligungserklärungen funktioniert, sollte hoffentlich mittlerweile jedem klar sein. Jeder Websitebetreiber sollte sich daher genau damit auseinandersetzen, welche Dienste bei ihm eingebunden sind und diese notfalls deaktivieren, bis er sichergestellt hat, dass ein datenschutzkonformer Einsatz gewährleistet werden kann."

  • Licht und Schatten beim Privacy Shield

    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, bewertet die Entwicklungen differenziert: "Das wichtige Aufsichtsgremium das Privacy and Civil Liberties Oversight Board ist wieder voll besetzt. Eine neue Ombudsperson ist benannt. Das sind erste wichtige Schritte zu einer besseren Aufsicht über die Sicherheitsbehörden in den USA und damit auch zum Schutz von europäischen Bürgerinnen und Bürgern, weitere müssen folgen. Zudem fehlt es weiterhin an Nachprüfungen, ob die nach dem Privacy Shield zertifizierten US-Unternehmen dessen Vorgaben tatsächlich befolgen."