Datenschutz im Handel

Handelsunternehmen muss den Datenschutz beachten, wenn er personenbezogene Daten verarbeitet. Kunden- und Beschäftigtendaten fallen daher unter diesen Schutz. Die Nutzung dieser Informationen ist in der Regel zur Erfüllung der Unternehmensziele, d. h. zum An- und Verkauf von Waren und Dienstleistungen zulässig. 

Zunächst besteht keine gesetzliche Pflicht, sofern Sie nicht mit sehr sensiblen Daten arbeiten. Informieren Sie sich, wenn Sie nicht sicher sind, was man darunter versteht. Dies könnte sein, wenn Sie Tätigkeiten ausüben, die eine Datenschutz-Folgeabschätzung notwendig machen oder wenn Sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung vornehmen.

Typischerweise besteht eine Bestellpflicht für Unternehmen, bei denen mehr als 20 Beschäftigte mit der Verarbeitung von personenbezogenen Daten betraut werden. Das dürfte nicht für alle Unternehmen im Handel zutreffen.

Die Aufgaben des Datenschutzbeauftragten sind im Gesetz vorgegeben. Neben der Unterrichtung und Beratung der Geschäftsleitung, muss er die Einhaltung der relevanten Datenschutzgesetze überwachen.

Er berät auch bei  Datenschutz-Folgenabschätzungen und kommuniziert mit den betroffenen  Personen und den Aufsichtsbehörden. 

Die Arbeit des Datenschutzbeauftragten ist so abwechslungsreif, wie komlex.

In diesem sich noch stetig veränderten  Rechtsgebiet empfiehlt es sich, einen erfahrenen Datenschutzbeauftragten zu bestellen.

Ein interner Datenschutzbeauftragter hat den großen Vorteil, dass er die Prozesse im Unternehmen und die Beteiligten kennt. Er bekommt im Rahmen seiner täglichen Arbeit deutlich mehr Informationen am Rande mit. Jedoch entstehen jedoch hohe Kosten für die Ausbildung und stetige Weiterbildung.

Ein externer DSB kann den Kostenfaktor deutlich zu reduzieren. Er kümmert sich auch selbstständig um seine Weiterbildung und bekommt, wenn er für mehrere Unternehmen tätig ist, deutlich mehr Umsetzungspraktiken kennen.

Wenn Sie Dienstleister beauftragen und diese personenbezogenen Daten im Kern verarbeiten, dann müssen Sie diverse Punkte beachten. Neben dem Abschluss einer Auftragsverarbeitungsvereinbarung  müssen Sie den Auftragsverarbeiter auf Eignung vorab und dann regelmäßig prüfen. Dies müssen Sie gegenüber den Aufsichtsbehörden auch nachweisen können. Dieses Thema ist recht umfangreich, wird aber gerne vernachlässigt. 

Mit meiner langjährigen Erfahrung bringe ich auch Ihr Unternehmen praxisnah und wirtschaftlich in diesen Themen voran. Mein typischer Aufgabenbereich umfasst unter anderem folgende Bereiche:

• - Durchführung einer Bestandsaufnahme - Erstellung eines priorisierten Aktionsplanes für weitere Aktivitäten
• - Prüfung und ggf. Aktualisierung Ihrer bisher erarbeiteten Unterlagen
• - Beratung in sämtlichen datenschutzrelevanten Themengebieten
• - Unterstützung bei der Erstellung Ihrer Dokumentation, wie z.B. Verzeichnis der Verarbeitungstätigkeiten, Informationspflichten oder die Anfragen von  Betroffenen
• - Erfüllung der Rolle des Datenschutzbeauftragten für ihr Unternehmen gem. Art. 39 DSGVO
• - Prüfung und Dokumentation Ihrer Auftragsverarbeiter gem. Art. 28 DSGVO
• - Prüfung Ihrer Online-Auftritte auf Gesetzeskonformität und Erstellung der Informationspflichten und Datenschutzhinweise
• - Erstellung von Richtlinien und Anweisungen zur Informationssicherheit und zum Datenschutz
• - Erstellung und Umsetzung von Löschkonzepten für die personenbezogenen Daten von Interessenten, Kunden und Beschäftigten
• - Umsetzung der Betroffenenrechte aus z. B. Auskunft, Berichtigung und Löschung