Barbara Thiel – Landesbeauftragte für den Datenschutz Niedersachsen (LfD) – prüft seit Ende Juni, wie die niedersächsischen Unternehmen die DSGVO umgesetzt haben. Dies hat Thiels Behörde kürzlich in einer Pressemeldung mitgeteilt.

Der Meldung zufolge schreibt die Behörde im Rahmen einer branchenübergreifenden Querschnittsprüfung 50 unterschiedlich große Unternehmen an. Diese sollen Fragen zu zehn Bereichen des Datenschutzes beantworten. Thiel will sich auf diese Weise zunächst einen Überblick darüber verschaffen, wie die Firmen die zweijährige Übergangszeit bis zur Geltung der DSGVO genutzt haben.

Umsetzungsstand und Nachholbedarf ermitteln

Hauptanliegen soll sein, herauszufinden, ob es bei den verantwortlichen Stellen noch Nachholbedarf gibt. Zudem soll die Aktion das Bewusstsein für Datenschutz im Allgemeinen und für die Vorschriften der DSGVO im Speziellen stärken. Thiel betont dabei:

„Es geht zum jetzigen Zeitpunkt also nicht vorrangig darum, möglichst viele Fehler zu finden und Bußgelder zu verhängen. Stattdessen möchten wir aufklären, sensibilisieren und wertvolle Hinweise geben. Trotzdem kann es natürlich zu einem entsprechenden Verfahren kommen, wenn wir während der Prüfung Verstöße gegen die DSGVO feststellen.“

Adressaten des Fragebogens sind zunächst 20 große und 30 mittelgroße Unternehmen aus verschiedenen Branchen. Alle haben ihren Hauptsitz in Niedersachsen. Keinesfalls soll aber der „kleine” Handwerker oder Bäcker an der Ecke geprüft werden. Eine vollständige Prüfung einzelner Branchen plant die Behörde momentan nicht.

Vor-Ort-Termine bei einzelnen Unternehmen

Die Auswertung soll bis  November 2018 erfolgen. Anschließend sollen bei ausgewählten Unternehmen Vor-Ort-Termine stattfinden. Im Mai 2019 soll ein Abschlussbericht vorliegen.

Wie es weitergeht

• Hinweise für künftige Arbeit: Thiel erhofft sich von dieser bisher größten Prüfung seit Bestehen der Aufsichtsbehörde auch Hinweise für ihre zukünftige Arbeit. Diese Hinweise könnten beispielsweise in Schwerpunktprüfungen bestimmter Branche münden.
• Erarbeitung neuer Orientierungshilfen: Zudem verspricht sich Thiel von der Aktion Anhaltspunkte für besonders hohen Beratungs- und Aufklärungsbedarf. Hieraus könnten dann ggf. neue Orientierungshilfen erarbeitet werden.

Die 10 Bereiche des Fragenkatalogs

Vorbereitung auf die DS-GVO Verzeichnis von Verarbeitungstätigkeiten Zulässigkeit der Verarbeitung Betroffenenrechte technischer Datenschutz Datenschutz-Folgenabschätzung Auftragsverarbeitung Datenschutzbeauftragter Meldepflichten Dokumentation

Die Pressemeldung (PM) sowie den vollständigen Fragenkatalog finden Sie hier.

Quelle: PM der Landesbeauftragten für den Datenschutz Niedersachsen vom 29.06.2018

Wo Datenschützer ihre Nase reinstecken PinG Privacy in Germany Die Zeitschrift für alle, die mit Datenschutz in Unternehmen zu tun haben: Privacy Topics – Spezialthemen und richtungweisende Beiträge aus dem In- und Ausland, Privacy News – prägnante Artikel zu aktuellen rechtspolitischen Themen, Privacy Compliance – Antworten auf alle drängenden Fragen aus dem betrieblichen Alltag. Herausgeber: Prof. Niko Härting Testen Sie die Ping kostenlos und unverbindlich

(ESV/bp)