Aktuelle Entwicklungen im Datenschutzrecht

Die EU-Datenschutzgrundverordnung (DSGVO) und das neu gefasste Bundesdatenschutzgesetz (BDSG neu) sind nun bereits seit mehr als einem Jahr in Kraft. Viele der neuen rechtlichen Vorgaben sind zwischenzeitlich in den meisten Unternehmen umgesetzt worden.

Gleichwohl haben sich in der Praxis an der einen oder anderen Stelle vor allem auch administrative Probleme bei der Umsetzung gezeigt, die zudem erhebliche Kosten verursachen. Dies gilt insbesondere für kleine und mittelständische Unternehmen sowie Vereine und andere gemeinnützige Organisationen.

Der Bundestag hat nun in der Sitzung vom 27. Juni 2019 das zweite Datenschutzanpassungs- und Umsetzungsgesetz (DSAnpUG) beschlossen, welches einige Gesetzesänderungen mit sich bringt, die den Unternehmen die praktische Umsetzung der datenschutzrechtlichen Regelungen erleichtern sollen. Der Gesetzentwurf muss noch durch den Bundesrat gebilligt werden. Dies wird voraussichtlich unmittelbar nach der Sommerpause im September geschehen. Im Folgenden stellen wir Ihnen gleichwohl bereits jetzt die zu erwartenden und für die Praxis relevanten Änderungen vor:

1. Änderung des Schwellenwertes zur Benennung eines Datenschutzbeauftragten

Bisher müssen Unternehmen, die in der Regel mindestens 10 Personen beschäftigen, welche ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, gem. § 38 Abs. 1 BDSG einen Datenschutzbeauftragten bestellen. Dieser Schwellenwert soll zukünftig auf 20 Personen angehoben werden. Dadurch werden mehr kleinere Unternehmen und Organisationen als bisher von der Verpflichtung zur Bestellung eines Datenschutzbeauftragten entbunden, die meist mit erheblichen praktischen Schwierigkeiten und Kosten verbunden ist.

2. Formerfordernis bei Einwilligungserklärungen

Auch an der Schnittstelle zwischen Datenschutzrecht und Arbeitsrecht soll es eine Gesetzesänderung geben. Neben einigen inhaltlichen Mindestvoraussetzungen gilt für Einwilligungserklärungen von Beschäftigten bezüglich der Verarbeitung von personenbezogenen Daten durch den Arbeitgeber derzeit im Regelfall ein Schriftformerfordernis. In einem reformierten § 26 Abs. 2 S. 3 BDSG soll zukünftig neben der Schriftform auch die elektronische Form (z.B. E-Mail) ermöglicht werden.

3. Ausblick

Fraglich ist, ob das angestrebte Ziel der Entlastung von kleinen- und mittelständischen Unternehmen sowie Vereinen durch die geplanten Änderungen tatsächlich erreicht werden kann. Die Einhaltung der datenschutzrechtlichen Vorschriften bleibt unabhängig von den zu erwartenden Gesetzesänderungen auch in Zukunft ohne Einschränkung unverändert bestehen. Mithin ist auch datenschutzrechtliches Know-How weiterhin zwingend notwendig, um etwaige Verstöße – und damit auch Bußgelder – zu vermeiden.

Team Datenschutzrecht

Schomerus & Partner berät Sie gern bei allen Fragen, die sich im Bereich Datenschutzrecht und an der Schnittstelle zwischen Datenschutzrecht und Arbeitsrecht ergeben. Zudem unterstütz das Team Sie auch bei der Umsetzung datenschutzrechtlicher Anforderungen, wobei Schomerus & Partner stets eine praxistaugliche individuelle Lösung anstrebt.

www.schomerus.de