Inhalt Rechtliche Grundlagen 3

Präsentation zum Thema: "Inhalt Rechtliche Grundlagen 3"—  Präsentation transkript:

1

2 Inhalt Rechtliche Grundlagen 3
Zielsetzung des Bundesdatenschutzgesetzes (BDSG) 10 Bedeutung des Datenschutzes 12 Auswirkungen auf das Unternehmen 16 Belehrungspflicht über das BDSG Bestellung des Datenschutzbeauftragten Umsetzung im Unternehmen Konsequenzen bei Nichteinhaltung Anlagen – Merkblätter zum Datenschutz

3 1 Rechtliche Grundlagen
Inhaltsverzeichnis 1 Rechtliche Grundlagen Kapitel 1 – Qualitätsmanagement-Grundlagen

4 Informationelle Selbstbestimmung - Was bedeutet das?
Das Bundesverfassungsgericht hat am im sogenannten „Volkszählungsurteil“ diesen Begriff verwendet und den Datenschutz als Grundrecht definiert. Das Grundrecht gewährleistet für den Einzelnen die Befugnis, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen

5 DATENSCHUTZ als Grundrecht
Einschränkungen dieses Grundrechts sind nur im überwiegenden Allgemeininteresse zulässig: d.h. Der Schutz des Einzelnen gegen unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe seiner personenbezogenen Daten hat sehr hohen Stellenwert!

6 Bedeutung des Datenschutzes
Vereinfacht ausgedrückt: Erhebung, Speicherung, Verwendung und Weitergabe personenbezogener Daten ist nur zulässig, wenn der Betroffene dem zustimmt oder wenn dazu eine gesetzliche Genehmigung vorliegt!

7 Beispiele für zulässige Datenverarbeitung:
Auf der Basis: Zustimmung des Betroffenen im Arbeitsvertrag gegenüber dem Arbeitgeber (Personal- verwaltung, Lohndatenverwaltung usw.) gegenüber der Krankenversicherung beim Abschluss von Versicherungsverträgen bei Eröffnung eines Bankkontos beim Abschluss eines Mietvertrages im allgemeinen Geschäftsverkehr zur Rechnungslegung gegenüber Handwerkern/Versandhäusern usw.

8 Beispiele für zulässige Datenverarbeitung
2. Erlaubnis auf der Basis gesetzlicher Regelungen Melderegister Einwohnermeldeamt (Pass- u. Ausweisstelle) Strafregister der Justizbehörden Behörden zur Abgeltung von Leistungsansprüchen (Sozialamt, Arbeitsamt, Bundes/Landesversicherungsanstalten u.ä.) Verwaltungsbehörden (Kfz-Zulassungsstelle, Katasteramt, Finanzamt, usw.) Verkehrssünderdatei Flensburg

9 Grundsatz der Datenverarbeitung
„So viel Freiheit wie möglich, so viel Bindung wie nötig!“ oder: Die Freiheit des Bürgers wird grundsätzlich vorangestellt, zugleich wird den Anforderungen der Gemeinschaft Rechnung getragen.

10 2 Zielsetzung des BDSG Kapitel 1 – Qualitätsmanagement-Grundlagen
Inhaltsverzeichnis 2 Zielsetzung des BDSG Kapitel 1 – Qualitätsmanagement-Grundlagen

11 Was will das Bundesdatenschutzgesetz (BDSG)?
§1 (1) Zweck des Gesetzes ist es, den einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Persönlichkeits-recht beeinträchtigt wird. §1 (2) Dieses Gesetz gilt für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten

12 3 Bedeutung des Datenschutzes
Inhaltsverzeichnis 3 Bedeutung des Datenschutzes Kapitel 1 – Qualitätsmanagement-Grundlagen

13 Was sind personenbezogene Daten?
Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person = Betroffener

14 Beispiele: persönliche: Franz Mustermann, geb. 11.11.1950
in Musterstadt, wohnhaft Neustadt, X-Gasse 1 verheiratet 2 Ki (m 1970, w 1975) sachliche: beschäftigt bei Fa XXX seit Abteilung Y, Schichtführer Verhältnisse einer bestimmten Person

15 Beispiele: Einzelangaben über eine bestimmbare natürliche Person
- ein Mitarbeiter der Fa X /Abteilung Y - Alter ca 45 - zuständig für Ausbildung - Büro im Gebäude 333 Zi Telefon 4711 - fährt Auto der Marke X Farbe rot Kennz. MZ-...

16 Begriffe aus dem Datenschutz
Erheben ist das Beschaffen von Daten über den Betroffenen (z.B. Personalfragebogen) Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten Nutzen ist jede Verwendung personenbezogener Daten

17 4 Auswirkungen auf SPÖRER
Inhaltsverzeichnis 4 Auswirkungen auf SPÖRER Kapitel 1 – Qualitätsmanagement-Grundlagen

18 Verpflichtung auf das Datengeheimnis
Den bei der Datenverarbeitung beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben zu verarbeiten zu nutzen Begriff: Datengeheimnis

19 Belehrungspflicht §5 Diese Personen sind, soweit sie bei nicht-öffentlichen Stellen beschäftigt sind (Unternehmen der Wirtschaft) … bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten (originäre Pflicht des verantwortlichen Vorgesetzten!). Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.

20 Schadensersatz §7 Fügt eine verantwortliche Stelle dem Betroffenen durch eine unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist ihr Träger dem Betroffenen unabhängig von einem Verschulden zum Schadensersatz verpflichtet. (Ansprüche auf € begrenzt)

21 Der betriebliche Datenschutzbeauftragte
§ 4f des BDSG fordert von öffentlichen und nicht-öffentlichen Stellen, die personenbezogene Daten automatisiert erheben, verarbeiten oder nutzen die Bestellung eines betrieblichen Datenschutzbeauftragten

22 Wer hat was zu tun? Jeder Personalverantwortliche hat originäre Pflichten bezüglich der Umsetzung des BDSG: „Erziehung“ der Mitarbeiter zur Einhaltung der einschlägigen Gesetze und Verordnungen Veranlassung entsprechender Schulungen Entscheidung über Zugriffsrechte zu DV-System und Daten - Belehrung nach § 5 BDSG Meldepflichten gegenüber dem betriebl. DSB zu Vorhaben der automatisierten Verarbeitung personenbezogener Daten

23 Bußgeldvorschriften BDSG v. 23.5.01
Nach § 43 BDSG können vorsätzliche oder fahrlässige Verstöße gegen (1) Verfahrensverpflichtungen oder (2) Handlungsverpflichtungen mit einer Geldbuße bis zu € (1) und den Fällen (2) bis € geahndet werden

24 Bußgeldvorschriften nach BDSG
Beispiele für Verstöße gegen Verfahrensverpflichtungen: fehlende oder unvollständige Verfahrensmeldungen fehlende Bestellung des Datenschutzbeauftragten

25 Bußgeldvorschriften nach BDSG
Beispiele für Verstöße gegen Handlungsverpflichtungen: unbefugte Datenerhebung oder –verarbeitung Erschleichen von Daten zweckwidrige Nutzung von Daten

26 Strafvorschriften nach § 44 BDSG
strafbewehrt sind Handlungen aus § 43,2 wenn diese erfolgen ... vorsätzlich gegen Entgelt in Bereicherungsabsicht für sich oder einen anderen in Schädigungsabsicht Strafmaß: Freiheitsstrafe bis 2 Jahre

27 Wer kontrolliert die Einhaltung des BDSG ?
Nach dem Gesetz wird der sogenannte „nicht-öffentliche Bereich“ durch die Aufsichtsbehörden für den Datenschutz kontrolliert, die jederzeit ohne besonderen Anlass (!) Prüfungen in den Betrieben durchführen können. Diese haben umfangreiche Sanktionierungsmittel, die bis zur Betriebsstilllegung reichen können! Sie sind ebenfalls „strafantragsberechtigt“

28 Zusammenfassung Datenschutz ist ein Grundrecht ! d.h. der Umgang mit personenbezogenen Daten ist besonderen Schutzvoraussetzungen unterworfen: Zustimmung oder gesetzliche Erlaubnis ! Datenschutz ist eine originäre Pflicht eines jeden Vorgesetzten, in dessen Verantwortungsbereich personenbezogene Daten erhoben, verarbeitet oder genutzt werden.

29 Zusammenfassung (2) Jede Mitarbeiterin, jeder Mitarbeiter muss wissen, dass der Umgang mit personen-bezogenen Daten ein Grundrecht der davon Betroffenen berührt und deshalb nur unter bestimmten Voraussetzungen zulässig ist: Einwilligung oder Gesetzliche Erlaubnis

30 Zusammenfassung (3) Der Personalverantwortliche sorgt deshalb für
die Datenschutzbelehrung (§5) die Verfahrensmeldung an den Datenschutzbeauftragten die Einhaltung der Bestimmungen des Bundesdatenschutzgesetzes (BDSG)

31 Anlagen: Merkblätter zum Datenschutz
Inhaltsverzeichnis Anlagen: Merkblätter zum Datenschutz Kapitel 1 – Qualitätsmanagement-Grundlagen