Datenschutz-Grundverordnung (DSGVO) – Was Unternehmen beachten müssen

Seit dem Jahr 2018 setzt die EU-Datenschutzverordnung (DSGVO) den Standard für den Datenschutz in Europa und bringt bedeutende Verpflichtungen für Unternehmen mit sich. Diese wegweisende Datenschutzgesetz gebietet, dass Firmen und Organisationen, die mit Daten von EU-Bürgern arbeiten, höchste Sorgfalt und Transparenz walten lassen müssen.

Die Einhaltung der Datenschutzbestimmungen ist nicht nur aus rechtlicher Sicht essentiell; sie kommuniziert auch das Bekenntnis zur Datensicherheit gegenüber Ihren Kunden. Ein zentraler Aspekt ist die Vorgabe, dass Unternehmen mit mehr als neun Mitarbeitern, welche personenbezogene Daten verarbeiten, einen Datenschutzbeauftragten benennen müssen. Hinsichtlich der Sammlung und Verarbeitung persönlicher Informationen gilt strikt die Richtlinie der Datensparsamkeit: Daten dürfen ausschließlich zweckgebunden und in einem Umfang gespeichert werden, der für die jeweiligen legitimen Zwecke unbedingt erforderlich ist.

Im Falle von Datenpannen müssen die zuständigen Überwachungsbehörden innerhalb von 72 Stunden informiert werden, sofern ein Risiko für die Rechte und Freiheiten von natürlichen Personen besteht. Bei Nichteinhaltung der Vorschriften drohen empfindliche Strafen, die bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes des Unternehmens erreichen können. Weitere Einzelheiten zur DSGVO und den entsprechenden Handlungsempfehlungen finden Sie auf der Informationsseite der Industrie- und Handelskammer.

Einführung in die Datenschutz-Grundverordnung

Die Datenschutz-Grundverordnung (DSGVO), auch bekannt unter der Abkürzung GDPR, ist ein maßgebliches Regelwerk, das den Schutz personenbezogener Daten innerhalb der Europäischen Union vereinheitlicht. Seit ihrem Inkrafttreten im Mai 2018 hat sie weitreichende Auswirkungen auf Unternehmen und Organisationen, die Daten von EU-Bürgern verarbeiten. Die Datenschutzrichtlinien unter der DSGVO zielen darauf ab, mehr Transparenz zu bieten und den Individuen mehr Kontrolle über ihre personenbezogenen Daten zu geben.

Die GDPR umfasst Vorschriften zur Verarbeitung, Speicherung und zum Schutz personenbezogener Daten. Sie gilt für alle Organisationen und Unternehmen, die in der EU tätig sind oder Daten von EU-Bürgern verarbeiten. Ein Kernprinzip der DSGVO ist die Notwendigkeit einer ausdrücklichen Einwilligung der Dateninhaber, bevor deren Daten verarbeitet werden dürfen. Dies erfordert klare Zustimmungsmechanismen und bietet den Betroffenen die Möglichkeit, ihre Einwilligung jederzeit zu widerrufen.

Ziel und Zweck der DSGVO

Die Hauptziele der DSGVO sind die Stärkung und Vereinheitlichung des Datenschutzes für alle Individuen in der Europäischen Union. Dies betrifft die Sicherheit und den Schutz personenbezogener Daten sowohl in digitaler als auch in physischer Form. Durch Datenschutzrichtlinien werden Unternehmen gezwungen, die Integrität und Vertraulichkeit der Daten zu wahren, die sie verarbeiten. Die GDPR verspricht größere Kontrolle für die Nutzer und strengere Anforderungen an die datenverarbeitenden Stellen, was letztlich das Vertrauen der Verbraucher in die digitale Wirtschaft stärken soll.

Geltungsbereich der DSGVO

Die Datenschutz-Grundverordnung (DSGVO) ist ein elementarer Bestandteil der Datenschutzregeln in der Europäischen Union, der sowohl lokale als auch internationale Unternehmen betrifft, die mit personenbezogenen Daten von EU-Bürgern arbeiten. Die Reichweite dieser Regelungen ist umfassend und zielt darauf ab, die Privatsphäre der Einzelnen zu schützen.

Wer ist betroffen?

Jedes Unternehmen, von kleinen Startups bis hin zu multinationalen Konzernen, das personenbezogene Daten von Personen in der EU verarbeitet, fällt unter die DSGVO. Dies schließt Unternehmen ein, die ihren Sitz außerhalb der EU haben, jedoch Waren und Dienstleistungen auf dem europäischen Markt anbieten oder das Verhalten von EU-Bürgern beobachten, etwa durch Tracking-Tools im Internet.

Anwendungsbereich im Unternehmen

Die Datenschutz-Grundverordnung erstreckt sich auf alle Prozesse und Systeme in einem Unternehmen, die personenbezogene Daten erfassen, verarbeiten oder speichern. Von IT-Abteilungen über Marketingteams bis hin zu Kundenservice und Personalwesen, jeder Bereich muss die Datenschutzregeln der DSGVO befolgen. Ein zentraler Aspekt ist dabei das Marktortprinzip, welches besagt, dass die Regeln für jedes Unternehmen gelten, das auf den europäischen Markt ausgerichtet ist, unabhängig von seinem physischen Standort.

Aufgrund der weitreichenden Geltung der DSGVO müssen betroffene Unternehmen sicherstellen, dass sie ihre Datenschutzregeln nicht nur kennen, sondern auch entsprechend umsetzen. Von der Datenerfassung bis zur Datenlöschung muss jeder Schritt den Vorschriften der Datenschutz-Grundverordnung entsprechen.

Grundprinzipien der DSGVO

In der Datenschutz-Grundverordnung sind mehrere Grundprinzipien verankert, die die Verarbeitung von personenbezogenen Daten regeln. Ziel dieser Prinzipien ist es, einen robusten Datenschutz zu gewährleisten, der die Integrität und Privatsphäre der Einzelpersonen schützt. Unternehmen, die diese Daten verarbeiten, müssen sich streng an diese Vorgaben halten, die nicht nur den Umgang mit Daten transparenter machen, sondern auch das Vertrauen in die digitalen Dienste stärken sollen.

Rechtmäßigkeit, Verarbeitung, Transparenz: Die Durchführung der Datenverarbeitung muss immer auf einer rechtmäßigen Basis erfolgen, und die Datenschutzbestimmungen verlangen, dass alle Verarbeitungsaktivitäten klar, verständlich und transparent für die betroffenen Personen sein müssen. Dies beinhaltet die Pflicht, betroffene Personen über den Zweck der Datenerhebung zu informieren und ihnen Auskunft darüber zu geben, wie ihre Daten verwendet werden.

Datenminimierung und Speicherbegrenzung: Gemäß den Datenschutzbestimmungen dürfen nur die für den explizit festgelegten Zweck notwendigen Daten erhoben werden. Weiterhin verlangt die DSGVO, dass persönliche Daten nicht länger aufbewahrt werden, als es der Zweck der Verarbeitung erfordert. Nach Ablauf der Zweckerreichung sind die Daten zu löschen, um unnötige Datenspeicherung zu vermeiden.

Diese Grundprinzipien sind entscheidend für die Aufrechterhaltung der Datenschutzstandards und bieten eine solide Grundlage für Unternehmen, um sich an die rechtlichen Rahmenbedingungen zu halten. Nichtbeachtung dieser Vorschriften kann nicht nur zu hohen Bußgeldern führen, sondern auch das Vertrauen der Kunden beeinträchtigen. Somit ist es für Unternehmen essentiell, alle Datenschutzbestimmungen der DSGVO sorgsam umzusetzen und stets aktuelle Datenschutzpraktiken zu pflegen.

Rechte der Betroffenen

In der Ära des Datenschutzes nimmt das Bewusstsein für die Rechte der betroffenen Personen stetig zu. Das deutsche Datenschutzgesetz sowie die DSGVO definieren klare Rechte, die sicherstellen, dass Personen die Kontrolle über ihre persönlichen Daten behalten. Zu diesen Rechten gehört neben dem Auskunftsrecht und dem Recht auf Berichtigung auch das Recht auf Löschung und Einschränkung der Verarbeitung.

In den Grundlagen des Datenschutzes ist das Recht auf Information und Transparenz eine Säule, die betroffenen Personen die Macht gibt, über ihre Daten zu wachen und deren Verwendung zu steuern.

Das Auskunftsrecht, verankert in der DSGVO, berechtigt Individuen dazu, von Unternehmen umfassende Informationen über die über sie gespeicherten Daten zu verlangen. Dies umfasst nicht nur Auskünfte darüber, welche Daten gehalten werden, sondern auch, zu welchem Zweck sie verarbeitet werden und woher sie stammen. Ebenso enthält es Informationen über Empfänger oder Kategorien von Empfängern, die diese Daten bekommen haben.

Das Recht auf Berichtigung ist ein weiterer zentraler Aspekt, der es Betroffenen ermöglicht, die Korrektur von unrichtigen oder unvollständigen Daten, die sie betreffen, zu fordern. Dies stellt eine unerlässliche Maßnahme zur Wahrung der Datenintegrität und -genauigkeit dar.

Eines der signifikant prägendsten Rechte ist das Recht auf Löschung, oft bezeichnet als „Recht auf Vergessenwerden“. Dieses Recht wird aktiv, wenn die Speicherung der Daten nicht mehr notwendig ist, oder die Einwilligung zur Datenverarbeitung von der betroffenen Person widerrufen wird. Zudem greift es, wenn die Daten unrechtmäßig verarbeitet wurden oder wenn eine rechtliche Löschungsverpflichtung besteht.

Die Einschränkung der Verarbeitung kann von einer Person gefordert werden, etwa in den Fällen, in denen die Richtigkeit der Daten von der Person angefochten wird. Während der Überprüfungsphase der Richtigkeit der Daten sollte deren Verarbeitung eingeschränkt werden. Auch wenn die Verarbeitung unrechtmäßig ist und die betroffene Person statt Löschung eine Einschränkung der Nutzung bevorzugt, kommt dieses Recht zur Anwendung.

Weitere umfangreiche Informationen zu den Rechten der Betroffenen finden Sie auf dieser Fachseite, welche detailliert die Anforderungen und Umsetzung dieser Rechte gemäß DSGVO erläutert.

Pflichten der Unternehmen

In der Datenschutz-Grundverordnung sind spezifische Pflichten für Unternehmen festgelegt, deren Ziel es ist, einen hohen Datenschutzstandard zu gewährleisten. Diese Pflichten sind integraler Bestandteil der Datenschutzrichtlinien, die jedes Unternehmen befolgen muss.

Die Verantwortung der Unternehmen erstreckt sich auf alle Aspekte der Datenverarbeitung, von der Datenerhebung bis zur Löschung. Besonders hervorzuheben ist, dass jede Organisation nicht nur verpflichtet ist, die Einhaltung der Datenschutz-Grundverordnung zu gewährleisten, sondern auch den Nachweis dieser Einhaltung aktiv zu führen.

Unternehmen müssen umfangreiche interne Aufzeichnungen ihrer Datenverarbeitungsaktivitäten führen. Diese Aufzeichnungen sollten alle Phasen der Verarbeitung personenbezogener Daten umfassen und sind essentiell, um bei Prüfungen durch Aufsichtsbehörden den Nachweis der Compliance mit der Datenschutz-Grundverordnung erbringen zu können. Dokumentiert werden müssen unter anderem die Zwecke der Datenverarbeitung, Datenkategorien und Empfänger, sowie die betroffenen Personengruppen.

Datenschutz-Folgenabschätzung (DSFA)

Bei Verarbeitungsvorgängen, die ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellen, ist es erforderlich, eine Datenschutz-Folgenabschätzung durchzuführen. Dies ist eine Vorabkontrolle, die dazu dient, potenzielle Datenschutzrisiken zu identifizieren und Maßnahmen zu deren Minderung oder Vermeidung zu planen.

Diese systematischen Überprüfungen und Maßnahmen bieten nicht nur Schutz für die Datensubjekte, sondern stärken auch das Vertrauen der Öffentlichkeit und der Kunden in die Unternehmen, deren Compliance mit den Datenschutzrichtlinien nachweislich gut verwaltet wird.

Technische und organisatorische Maßnahmen

Um das Datenschutzgesetz effektiv umzusetzen und personenbezogene Daten zu sichern, sind sowohl technische als auch organisatorische Maßnahmen von zentraler Bedeutung. Diese Maßnahmen zielen darauf ab, Datensicherheit von Anfang an in alle Prozesse zu integrieren und gleichzeitig die Integrität und Vertraulichkeit der Daten zu wahren.

In der Praxis bedeutet dies die Implementierung von Zutrittskontrollen, die sicherstellen, dass nur befugtes Personal auf sensible Daten zugreifen kann. Datenschutz durch Technikgestaltung, auch als ‚Privacy by Design‘ bekannt, ist ein weiterer wesentlicher Aspekt, der die Entwicklung von Systemen und Anwendungen unter Berücksichtigung des Datenschutzgesetzes anleitet.

Sicherheitsmaßnahmen für personenbezogene Daten

Sicherheitsmaßnahmen sind unumgänglich, um den Vorgaben des Datenschutzgesetzes gerecht zu werden. Hierbei spielen Verschlüsselungstechniken eine wichtige Rolle, die die Daten sowohl bei der Übertragung als auch bei der Speicherung schützen. Regelmäßige Sicherheitsaudits und die Implementierung von Firewalls und Antivirenprogrammen tragen ebenfalls dazu bei, die Risiken von Datenlecks oder anderen Sicherheitsverletzungen zu minimieren.

Datenschutz durch Technikgestaltung

Datenschutz durch Technikgestaltung beinhaltet die Einbindung von Datenschutzprinzipien bereits in der Phase der Konzeption einer Technologie. Ein weiterer wichtiger Aspekt ist die Datenschutzfreundliche Voreinstellung (‚Privacy by Default‘), welche gewährleistet, dass die Datenschutzeinstellungen automatisch die größtmögliche Sicherheit bieten, ohne dass der Nutzer manuell Eingriffe vornehmen muss.

Datenschutzbeauftragte

Im Zuge der EU-Datenschutzverordnung sind Unternehmen gefordert, einen Datenschutzbeauftragten zu ernennen, eine Schlüsselperson innerhalb der organisatorischen Struktur, die für die Überwachung der Einhaltung datenschutzrechtlicher Bestimmungen verantwortlich ist. Unter Berücksichtigung des Umfangs und der Art der Datenverarbeitung bietet der Datenschutzbeauftragte sowohl Beratung als auch Aufsicht, um Datenschutzrisiken proaktiv zu managen.

Wer benötigt einen Datenschutzbeauftragten? Gemäß EU-Datenschutzverordnung müssen alle Unternehmen, die personenbezogene Daten systematisch und regelmäßig in großem Umfang überwachen oder verarbeiten, einen solchen Beauftragten bestellen. Dies gilt speziell für Unternehmen mit mehr als neun Mitarbeitern, die in ihrer täglichen Arbeit mit der Verarbeitung personenbezogener Daten betraut sind.

Aufgaben und Befugnisse des Datenschutzbeauftragten umfassen eine breite Palette an Verantwortlichkeiten. Von der Überwachung der Einhaltung der EU-Datenschutzverordnung, über die Schulung der Mitarbeiter in datenschutzrelevanten Themen bis hin zur Beratung bei der Datenschutz-Folgenabschätzung.

Die Stellung des Datenschutzbeauftragten ist nicht nur eine Anforderung der EU-Datenschutzverordnung, sondern auch ein zentraler Baustein für das Vertrauen von Kunden und Partnern. Durch seine umfassenden Kenntnisse trägt der Datenschutzbeauftragte maßgeblich zur Sicherheit und Integrität von Unternehmensprozessen bei.

Meldepflichten bei Datenpannen

Zunächst ist es wichtigen zu verstehen, was genau unter einer Datenpanne im Rahmen des Datenschutzgesetzes verstanden wird. Es handelt sich dabei um eine Sicherheitsverletzung, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. den Zugang zu personenbezogenen Daten führt. Diese Vorfälle können weitreichende Datenschutzverletzungen zur Folge haben und erfordern umgehendes Handeln.

Im Falle einer Datenpanne müssen Unternehmen das Vorliegen einer solchen Panne und deren Details gemäß den Vorschriften des Datenschutzgesetzes bewerten, ob eine Meldung bei den zuständigen Behörden notwendig ist. Dies muss innerhalb von 72 Stunden nach Kenntniserlangung erfolgen, sofern es sich um eine meldepflichtige Datenpanne handelt, die ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Darüber hinaus müssen die betroffenen Personen ebenfalls informiert werden, falls es wahrscheinlich ist, dass die Datenschutzverletzung ein hohes Risiko für deren persönliche Rechte und Freiheiten darstellt. Die Mitteilung an die betroffenen Personen muss ohne unangemessene Verzögerung erfolgen, um ihnen die Möglichkeit zu geben, angemessene Schutzmaßnahmen zu ergreifen.

Bußgelder und Sanktionen

Unternehmen, die gegen Datenschutzregeln verstoßen, sehen sich oft mit strikten Sanktionen konfrontiert. Die DSGVO-Bußgelder, die auf Basis der Schwere des Verstoßes verhängt werden, sollen sicherstellen, dass Datenschutzregeln ernst genommen werden. Dieser Abschnitt beleuchtet, wie Abmahnungen und Strafen unter der DSGVO strukturiert sind und gibt Einblick in beispielhafte Verstöße und deren Konsequenzen.

Abmahnungen und Strafen unter der DSGVO

Neben DSGVO-Bußgeldern können Unternehmen auch Abmahnungen erhalten, falls sie ihre Datenschutzpflichten nicht einhalten. Diese sanktionierenden Maßnahmen dienen als Warnung und können drastische Geldstrafen nach sich ziehen, wenn die zugrundeliegenden Probleme nicht behoben werden.

Beispiele für Verstöße und deren Konsequenzen

Verstöße gegen die DSGVO können von unzureichender Datensicherheit bis hin zum Versäumnis, Nutzeranfragen bezüglich ihrer Daten zu beantworten, reichen. Je nach Art des Verstoßes können die DSGVO-Bußgelder erheblich variieren. Hier sind einige beispielhafte Fälle und die zugehörigen Sanktionen dargestellt:

DSGVO und internationale Datenübertragungen

Die EU-Datenschutzverordnung setzt strenge Maßstäbe für die Übertragung personenbezogener Daten über die Grenzen der Europäischen Union hinaus. Diese internationalen Datenschutzbestimmungen gewährleisten, dass das Schutzniveau personenbezogener Daten auch bei grenzüberschreitenden Transfers erhalten bleibt. Um den internationalen Datenaustausch zu ermöglichen und gleichzeitig die Datenschutzrechte der EU-Bürgerinnen und Bürger zu wahren, gibt es bestimmte Mechanismen und Instrumente, die Unternehmen nutzen können.

Voraussetzungen für den Datentransfer außerhalb der EU: Der Transfer von Daten außerhalb der EU wird durch die EU-Datenschutzverordnung nur unter bestimmten Bedingungen erlaubt. Die Internationale Datenübertragung muss sorgfältig abgewogen werden, um die Datenschutzstandards zu erfüllen.

Angemessenheitsbeschlüsse und Standardvertragsklauseln: Für Länder, die von der Europäischen Kommission einen Angemessenheitsbeschluss erhalten haben, ist keine spezielle Genehmigung für den Transfer notwendig. Andernfalls müssen Unternehmen zusätzliche Schutzmaßnahmen wie die Standardvertragsklauseln implementieren, um ein angemessenes Datenschutzniveau sicherzustellen.

In der folgenden Tabelle sind exemplarische Länder aufgeführt, die einen Angemessenheitsbeschluss erhalten haben, im Vergleich zu jenen Ländern, für die Standardvertragsklauseln erforderlich sind:

Die Tabelle verdeutlicht die unterschiedlichen Anforderungen für die Datenübertragung. Dabei zeigt sich, dass Länder ohne einen Angemessenheitsbeschluss wesentlich strengere Sicherheitsmechanismen durchsetzen müssen, um den Datenschutz gemäß der EU-Datenschutzverordnung zu gewährleisten.

Ausnahmen von der DSGVO

In bestimmten Szenarien gestattet die Datenschutz-Grundverordnung spezifische Ausnahmen Datenschutz-Grundverordnung, die es ermöglichen, personenbezogene Daten unter festgelegten Bedingungen zu verarbeiten, auch wenn dies sonst nicht der Standardpraxis entspricht. Solche Ausnahmen sind besonders relevant in Bereichen, wo öffentliches Interesse besteht oder spezifische Forschungszwecke verfolgt werden.

Ein signifikantes Beispiel hierfür ist die Verarbeitung von Daten für wissenschaftliche, historische Forschung oder statistische Zwecke. In solchen Fällen könnte die Verarbeitung gemäß Artikel 49 der DSGVO auch ohne die explizite Einwilligung der betroffenen Personen zulässig sein, falls dies im öffentlichen Interesse ist. Hierbei ist jedoch stets eine sorgfältige Abwägung der Interessen erforderlich, um sicherzustellen, dass die Rechte der Betroffenen nicht übermäßig beeinträchtigt werden.

Anwendungsgebiete ohne DSGVO-Vorgaben

Die Datenschutz-Grundverordnung legt fest, dass in bestimmten Bereichen wie nationaler Sicherheit oder Strafverfolgung die Regelungen der DSGVO nicht anwendbar sind. Diese Ausnahmen Datenschutz-Grundverordnung erkennen an, dass in spezifischen Kontexten der Schutz der allgemeinen Bevölkerung vorrang vor den individuellen Datenschutzrechten haben kann. Es gilt jedoch, dass solche Ausnahmeregelungen eng auszulegen sind, um Missbrauch zu vermeiden.

Interessenabwägung und besondere Situationen

In Fällen, in denen keine ausdrückliche gesetzliche Regelung vorliegt, können personenbezogene Daten transferiert werden, wenn dies aus vitalen Gründen notwendig ist, oder schwerwiegende Ausnahmen Datenschutz-Grundverordnung vorliegen, die im Artikel 49 spezifiziert sind. Hierzu zählt beispielweise die Notwendigkeit der Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei wichtigen Gründen des öffentlichen Interesses, die durch EU- oder Mitgliedsstaatenrecht geregelt sein können.

Die Ausnahmen Datenschutz-Grundverordnung erfordern eine detaillierte Überprüfung und Dokumentation aller Umstände der Datenübertragung. Für Unternehmen bedeutet das, dass sie nicht nur die Erforderlichkeit und die Dringlichkeit der Datenverarbeitung nachweisen müssen, sondern auch, dass angemessene Schutzmaßnahmen implementiert und aufrechterhalten werden, um die Datenschutzrechte der betroffenen Personen zu wahren. Die Transparenz gegenüber den Betroffenen und auch die frühzeitige Benachrichtigung der Aufsichtsbehörden sind ebenso entscheidende Bestandteile dieses Prozesses.

Fazit und Ausblick

Im Zuge der dynamischen Entwicklung digitaler Technologien stellt die EU-Datenschutzverordnung sicher, dass personenbezogene Daten innerhalb Europas nach hohen Standards geschützt werden. Für Unternehmen bedeutet dies, sich kontinuierlich über die Datenschutzbestimmungen zu informieren und Prozesse entsprechend anzupassen. Neue Gerichtsurteile und technologische Fortschritte können jederzeit zu Anpassungen in der Gesetzgebung führen, weshalb eine proaktive Auseinandersetzung mit dem Thema unerlässlich ist.

In Zukunft ist mit weiteren Entwicklungen und Verfeinerungen der DSGVO zu rechnen, die dazu beitragen werden, die Privatsphäre der Bürger noch besser zu schützen. Unternehmen sollten diese Evolution nicht nur als Pflicht, sondern als Chance verstehen, Vertrauen zu schaffen und sich als verantwortungsbewusster Akteur auf dem Markt zu positionieren.

Wichtige Aspekte für die Zukunft

Die Weiterentwicklung der DSGVO und die daraus resultierenden Herausforderungen für Unternehmen erfordern ein vertieftes Verständnis der Materie. Die Fähigkeit, Datenschutzbestimmungen korrekt umzusetzen, wird zunehmend zu einem kritischen Wettbewerbsfaktor. Dafür ist es wesentlich, relevante Entscheidungen der Aufsichtsbehörden zu beobachten und das eigene Datenschutzmanagement entsprechend zu aktualisieren.

Weiterführende Ressourcen und Unterstützung

Für die praktische Umsetzung stehen Unternehmen verschiedene Ressourcen zur Verfügung. Musterdatenschutzerklärungen, Checklisten und Leitfäden der Aufsichtsbehörden dienen als instruktive Werkzeuge, um den Anforderungen der EU-Datenschutzverordnung gerecht zu werden. Umfassendes Fachwissen kann durch Zusammenarbeit mit qualifizierten Anwälten aufgebaut werden, die auf Datenschutz spezialisiert sind und maßgeschneiderte Lösungen anbieten können.