Mit der neuen Datenschutzgrundverordnung (DS-GVO), die zum 25. Mai 2018 in Kraft tritt, ergeben sich einige wichtige Änderungen, die alle Unternehmen, die personenbezogene Daten verarbeiten, unbedingt beachten sollten. Im ersten Teil wurde bereits auf relevante Neuerungen in Bezug auf die Einwilligung eingegangen. Es ändert sich jedoch weit mehr.

So werden die Informationspflichten, die die datenverarbeitenden Stellen zu erfüllen haben, deutlich verschärft. Wie bereits im ersten Teil ausgeführt, muss neben der verantwortlichen Stelle nunmehr jeder einzelne Zweck der Datenverarbeitung genannt werden. Wenn Sie als Unternehmer also beabsichtigen, z.B. ein Inkassobüro mit der Beitreibung Ihrer Forderung zu beauftragen, so müssen Sie bereits bei der Erhebung der Daten auf diesen Zweck hinweisen. Weiterhin muss der Betroffene über alle ihm zustehenden Rechte aufgeklärt werden. Neben dem Recht auf Widerspruch gehört hierzu insbesondere das Recht auf Auskunft, Berichtigung und Löschung seiner Daten, Sperrung sowie Datenübertragbarkeit. Sofern ein Datenschutzbeauftragter bestellt wurde, muss dieser mit Name und Kontaktmöglichkeiten ebenfalls genannt werden. Wird eine Weitergabe der Daten beabsichtig, so muss der Betroffene bereits in der Datenschutzerklärung über den oder die Empfänger bzw. auch über die Kategorien der Empfänger informiert werden. Es muss über die Dauer der Speicherung genauso informiert werden wie über das Recht, sich bei der Aufsichtsbehörde zu beschweren. Sofern automatisierte Entscheidungen getroffen werden einschließlich Profiling, muss auch hierüber informiert werden.