Datenschutz in 5 Punkten – die kurze Checkliste:
- Personenbezogene Daten erkennen
Erfassen Sie, wo Unternehmen Daten von Kunden, Mitarbeitenden oder Geschäftspartner verarbeitet werden.
- Rechtsgrundlage klären
Nutzen Sie personenbezogene Daten nur, wenn es dafür einen klaren Zweck und eine rechltiche Grundlage gibt.
- Daten schützen (TOMs)
Sorgen Sie für einfache Schutzmaßnahmen wie sichere Passwörter, Zugriffsregelungen und einen sorgfältigen Umgang mit Unterlagen.
- Rechte der Betroffenen beachten
Stellen Sie sicher, dass Auskunfts-, Lösch- oder Berichtigungsanfragen bearbeitet werden können.
- Mitarbeitende sensibilisieren
Schulen Sie Mitarbeitende regelmäßig, damit Datenschutz im Arbeitsalltag eingehalten wird.
Datenschutz ganz einfach erklärt: es bedeutet, dass personenbezogene Daten sorgfältig und verantwortungsvoll behandelt werden. Personenbezogene Daten sind alle Informationen, mit denen eine Person erkannt werden kann, zum Beispiel Name, Adresse, E-Mail-Adresse, Beschäftigtendaten oder IP-Adressen.
Sobald ein Unternehmen solche Daten nutzt, etwa von Kunden, Mitarbeitenden oder Geschäftspartnern – gelten die Regeln der Datenschutz-Grundverordnung (DSGVO). Dabei spielt die Unternehmensgröße keine Rolle. Entscheidend ist allein, dass personenbezogen Daten verarbeitet werden. Die Unternehmensgrößte spielt nur eine Rolle im Zusammenhang der Erforderlichkeit eines Datenschutzbeauftragten (Unternehmen ab 20 Mitarbeiter / Kommunen ab 1 Mitarbeiter).
Grundsätzlich dürfen Daten nur dann verwendet werden, wenn es dafür einen klaren Grund gibt. Das kann zum Beispiel die Erfüllung eines Vertrages sein, eine gesetzliche Pflicht oder eine Einwilligung der betroffenen Person. Daten dürfen außerdem nur für den vorgesehen Zweck genutzt werden und nicht länger gespeichert werden als nötig.
Zum Datenschutz gehört auch, dass Daten geschützt werden. Unternehmen müssen dafür sorgen, dass Unbefugte keinen Zugriff auf personenbezogene Daten haben. Dazu zählen einfache Maßnahmen wie sichere Passwörter, geregelte Zugriffsrechte oder der sorgfältige Umgang mit E-Mails und Unterlagen.
Betroffene Personen haben Rechte. Sie dürfen zum Beispiel fragen, welche Daten über sie gespeichert sind, falsche Daten berichtigen lassen oder unter bestimmten Voraussetzungen die Löschung verlangen. Unternehmen müssen in der Lage sein, auf solche Anfragen angemessen zu reagieren.
Schulungen helfen Mitarbeitenden, Datenschutz im Alltag sicher umzusetzen und besser zu verstehen. Sie vermitteln klare Verhaltensregeln für typische Situationen und reduzieren Fehler, die durch Unsicherheit oder fehlendes Wissen entstehen. Regelmäßige Auffrischungen sind nicht nur nach der DSGVO verpflichtend, sondern tragen auch wesentlich zu nachhaltigen Sensibilisierung der Mitarbeiter bei.
Datenschutz ist kein einmaliges Projekt, sondern Teil des laufenden Betriebs. Ziel ist es, klare Regeln zu haben, diese im Alltag einzuhalten und Risiken für Menschen und Unternehmen zu vermeiden.