Newsletter März 2018
Thema: Rechenschaftspflicht in der neuen DSGVO
Zusätzlich zu allen neuen Anforderungen, die in der EU-DSGVO stehen, sollte man sich Art.5 Absatz 2 noch einmal genauer durchlesen:
- (2) ‚Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können („Rechenschaftspflicht“).‘
Interpretiert man den Begriff Rechenschaftspflicht im Sinne der bestehenden Gesetze (die nichts mit Datenschutz zu tun haben) z.B. §259 BGB Umfang der Rechenschaftspflicht ergibt sich ein neues Bild. Dann würde eine Rechenschaftslegung (eben die Prüfung der Behörde) die Vollständigkeit, und Verständlichkeit der Nachweise erzwingen. Von vornherein, nicht auf Anfrage! Einzige Bremse für den Aufwand wäre die ‚Zumutbarkeit‘.
Wie die Aufsichtsbehörden dies sehen und handhaben werden, lässt sich heute nicht vorhersagen.
Allerdings gibt es da noch den Art 82 ‚Haftung und Recht auf Schadenersatz‘ in dem der Verantwortliche von sich aus nachweisen muss, dass er keinen Schaden verursacht hat (Beweislastumkehr). Wenn er also keine Nachweise erbringt, ist er am Schaden schuld. Das könnte ein Hinweis darauf sein, dass die Rechenschaftspflicht sehr eng gesehen wird.
Auf der sicheren Seite ist man also, wenn alle Dokumente, die sich aus den Forderungen des Art 5 Abs 1 ergeben:
- Rechtmäßig, Treu und Glauben, Transparenz
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit durch angemessene Sicherheit der Datenverarbeitung
Autor: UBI
Quellen:
Fragebogen zur Umsetzung, LDA Bayern, abgerufen am 15.03.18 https://www.lda.bayern.de/media/dsgvo_fragebogen.pdf
activeMind, Die neue Rechenschaftspflicht in der EU-DSGVO, Michael Plankemann, abgerufen am 15.03.18
https://www.activemind.de/magazin/rechenschaftspflicht-dsgvo/
Datenschutz Notizen, Rechenschaftspflicht nach der EU-Datenschutzgrundverordnung, Dr. Britta Mester, abgerufen am 15.03.18 https://www.datenschutz-notizen.de/rechenschaftspflicht-nach-der-eu-datenschutzgrundverordnung- 4616598/