Datenschutzbeauftragter: Wohl bald keine Pflicht mehr für Kleinbetriebe PSW Group Consulting fordert praxisnahe und risikogerechte Gestaltung der DSGVO
Gut ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) gibt es eine wesentliche Neuerung: Der Bundestag verdoppelte den Schwellenwert für die Ernennung eines betrieblichen Datenschutzbeauftragten. Die Pflicht zur Bestellung eines Datenschutzbeauftragten (DSB) hängt nach wie vor von der Anzahl der Mitarbeiter ab, die sich ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Ursprünglich hieß es, wenn sich 10 Mitarbeiter ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen, ist ein DSB notwendig. Mit dem neuen Gesetzentwurf wurde dieser Schwellenwert auf 20 Mitarbeiter heraufgesetzt.
Was als Entlastung für kleine Betriebe und Vereine gedacht ist – die Befürworter des neuen Schwellenwerts argumentieren, dass 90 Prozent der Handwerksbetriebe davon profitieren würden und ein massiver Bürokratieabbau möglich sei – sehen Kritiker wie der Bundesdatenschutzbeauftragter Ulrich Kelber darin eine "falsche Maßnahme, die die Wahrung des hohen Datenschutzniveaus in Deutschland ernsthaft gefährden könnte”.
"Wünschenswert wäre es, wenn die Regierung die aktuelle Evaluierung der Datenschutz-Grundverordnung dafür nutzt, den Datenschutz möglichst praxisnah und risikogerecht zu gestalten", meint Patrycja Tulinska, IT-Sicherheitsexpertin und Geschäftsführerin der PSW Group Consulting. Welche Auswirkungen die Gesetzesänderung auf Betriebe in der Praxis hätten, erklärt Tulinska: "Als ständig beschäftigt gilt für den Gesetzgeber derjenige, der permanent für die Kunden- oder Personalverwaltung zuständig ist. Personen, die beispielsweise als Handwerker oder Mitarbeiter in der Produktion lediglich mit Namen und Adressen von Kunden umgehen, beschäftigen sich nicht ständig damit. Die automatisierte Verarbeitung von Daten meint das Erheben, Verarbeiten sowie Nutzen personenbezogener Daten mithilfe von Datenverarbeitungsanlagen. Das können also Computer, Smartphones oder Server, aber auch ein Kopierer sein, wenn er mit einem Speichermedium arbeitet."
Allerdings: Der neue Schwellenwert gilt nicht für Unternehmen, die personenbezogene Daten verarbeiten, die zur Bewertung der Persönlichkeit des Betroffenen, seiner Leistungen oder seines Verhaltens beitragen. "Das beträfe beispielsweise einen Hörgeräteakustiker oder auch einen Orthopädiemechaniker. Personenbezogene Daten werden von ihnen verarbeitet und zur Bewertung des Betroffenen genutzt. Dementsprechend müssen sie auch dann einen Datenschutzbeauftragten ernennen, wenn sie unter dem Schwellenwert liegen", ergänzt Tulinska. Dasselbe gilt für Betriebe, die hoheitliche Aufgaben verfolgen, etwa dem Schornsteinfeger. (PSW Group: ra)
eingetragen: 05.10.19 Newsletterlauf: 07.11.19
PSW Group: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beaufsichtigt unter anderem die Lebensversicherer. Allein die BaFin ist berechtigt einen Insolvenzantrag zu stellen, § 312 Versicherungsaufsichtsgesetz (VAG). Die BaFin hat jedoch mehrere Alternativen, wie beispielweise die Bestandsübertragung oder die Herabsetzung der Leistungen in der Lebensversicherung. In Frage kommt fallweise, dass die private Auffanggesellschaft "Protektor Lebensversicherungs-AG" die Rechtsansprüche der Kunden insolventer Lebensversicherer "sichert", indem die Versicherungsverträge zur Aufrechterhaltung von garantierten Leistungen und Risikoschutz übernommen werden; §§ 221-231 VAG. Die Übernahme der Verträge bedarf einer Anordnung der BaFin, § 222 VAG - nur bis zu fünf Prozent der Garantieleistungen können dabei gekürzt werden. Bei dieser Gelegenheit können auch Tarifbestimmungen und Versicherungsbedingen angepasst werden. Freiwillig sind inzwischen auch 22 Pensionskassen dieser Sicherungseinrichtung freiwillig beigetreten.
Durch Steuerhinterziehung entgehen dem deutschen Staat nach Schätzungen der Deutschen Steuergewerkschaft jedes Jahr 50 Milliarden Euro. Bayerns Justizminister Georg Eisenreich: "Die ganz große Mehrheit der Menschen und Unternehmen zahlen ordnungsgemäß. Wir gehen gegen die schwarzen Schafe vor. Steuerstraftaten sind schwer nachweisbar. Die Ermittlungen sind oftmals umfangreich und komplex. Hinzu kommen neue Deliktsphänomene und zunehmend große Datenmengen. Deshalb setzt die bayerische Justiz auf Spezialisierung. Dazu habe ich das Kompetenzzentrum Steuerstrafrecht bei der Staatsanwaltschaft München I eingerichtet."
Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.
Zwischen dem 14. und dem 28. April 2025 mussten Finanzinstitute in der EU ihre IT-Dienstleister bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert haben. Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) geraten damit viele IT-Dienstleister ohne unmittelbare Regulierung in den Fokus von Aufsichtsbehörden. Gleichzeitig sorgt die bevorstehende Umsetzung der europäischen NIS2-Richtlinie in weiteren Branchen für erhöhten Handlungsdruck.
Vor 25 Jahren schuf das Erneuerbare-Energie-Gesetz (EEG) die Grundlage für den erfolgreichen Ausbau der Photovoltaik in Deutschland. Feste Einspeisevergütungen, garantierte Laufzeiten und unbürokratische Abwicklung sorgten für Vertrauen - nicht nur bei Projektierern, sondern auch bei Banken und institutionellen Investoren. "Diese Planbarkeit ermöglichte umfangreiche Investitionen in Photovoltaikprojekte", weiß Thomas Schoy, Mitinhaber und Geschäftsführer der Unternehmensgruppe Privates Institut. "Die damals garantierten Erlöse deckten Finanzierungskosten, Betriebsausgaben und Risikozuschläge gleichermaßen zuverlässig ab."
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
