Die DSGVO ist da: Was Sie über das neue europäische Datenschutzgesetz wissen müssen

Die DSGVO ist da: Was Sie über das neue europäische Datenschutzgesetz wissen müssen

Die Datenschutz-Grundverordnung (DSGVO) trat am 25. Mai 2018 in Kraft. Die Länder der Europäischen Union (EU) haben eine neue Verordnung eingeführt, die besser auf das digitale Zeitalter zugeschnitten sein soll. Die DSGVO verändert die Art und Weise, wie Unternehmen mit Kundendaten umgehen, und gibt den Menschen mehr Kontrolle über ihre Daten. Alle Unternehmen, einschließlich internationaler Organisationen, die in EU-Ländern geschäftlich tätig sind, müssen eine Reihe neuer Vorschriften zum Schutz personenbezogener Daten einhalten.

Warum ist die DSGVO für uns wichtig?

Als führender Anbieter von Lösungen für das Personalmanagement im Sicherheitsbereich ist der Schutz unserer Kunden Teil unserer DNA, und unser Team ist bestens vorbereitet und engagiert sich dafür, unseren Kunden bei der Einhaltung der neuen Vorschriften zu helfen. Trackforce arbeitet mit multinationalen Unternehmen mit Sitz in der EU zusammen, die gemäß der DSGVO verpflichtet sind, ausschließlich mit Auftragsverarbeitern zusammenzuarbeiten, die die Datenschutzstandards der DSGVO erfüllen (weitere Informationen finden Sie in unserem DSGVO-Handbuch ). Wir haben alle erforderlichen Anpassungen an unseren Produkten und unserer Dokumentation vorgenommen, um die Einhaltung der DSGVO sicherzustellen.

Die Einhaltung der DSGVO kommt allen zugute, nicht nur den Kunden in der EU

Der jüngste Missbrauch personenbezogener Daten durch Facebook und Datenpannen bei Unternehmen wie Deloitte, DocuSign und vielen anderen haben den Umgang mit personenbezogenen Daten sensibler denn je gemacht. Es kann lange dauern, bis ein Unternehmen die Nutzer darüber informiert, dass ihre Daten kompromittiert wurden. Nach den neuen Vorschriften wird sich dies ändern. Datenschutzbeauftragte müssen die Behörden im Falle eines Vorfalls spätestens 72 Stunden nach Bekanntwerden informieren. Angesichts der hohen Bedrohungslage im Bereich der Cybersicherheit wird die Einhaltung der DSGVO zu einem entscheidenden Pluspunkt. Die Einhaltung der DSGVO gilt als Zertifizierung, die ein Höchstmaß an Datenschutz und -sicherheit gewährleistet. Dies ist besonders wichtig für Endnutzer im Sicherheitsbereich, wie beispielsweise Einrichtungen des Gesundheitswesens und andere, die mit sensiblen Daten umgehen.

Vorerst müssen nur unsere Kunden aus der EU die DSGVO-Einstellungen in den Trackforce-Anwendungen vornehmen. Alle unsere Kunden profitieren jedoch von unseren DSGVO-konformen Rechtsdokumenten, darunter die Datenschutzerklärung, die Datenverarbeitungsvereinbarungen und die Nutzungsbedingungen (alle Dokumente finden Sie hier). Darüber hinaus werden wir künftig ausschließlich mit DSGVO-konformen Lieferanten zusammenarbeiten.

DSGVO im Vergleich zu nordamerikanischen Datenschutzvorschriften

Die Einhaltung der DSGVO erfordert erhebliche Investitionen – von der Rechtsberatung über Mitarbeiterschulungen bis hin zu technischen Ressourcen. Während Trackforce alle notwendigen Maßnahmen zur Einhaltung der Vorschriften ergriffen hat, werden viele in den USA und Kanada ansässige Anbieter von Sicherheits-Workforce-Management-Lösungen die Anforderungen nicht erfüllen. Hier ist nur ein Beispiel dafür, wie sich die Datenschutzbestimmungen in Nordamerika und der EU seit Inkrafttreten der DSGVO unterscheiden:

• Unternehmen in den USA, die Opfer eines Datenlecks geworden sind, haben bis zu 30 Tage Zeit, die Betroffenen zu benachrichtigen. Wie bereits erwähnt, haben Unternehmen in der EU ab dem Zeitpunkt, an dem sie von dem Datenleck Kenntnis erlangt haben, bis zu 72 Stunden Zeit, um Benachrichtigungen zu versenden.
• Was den Inhalt der Benachrichtigungsschreiben angeht, enthalten die US-Datenschutzbestimmungen nur vage Vorgaben dazu, was Unternehmen angeben dürfen und was nicht. Die DSGVO wird dies etwas anders handhaben. In den Benachrichtigungen über Datenschutzverletzungen müssen die Art der betroffenen Datenkategorien, die Gesamtzahl der Betroffenen sowie der Datenschutzbeauftragte des Unternehmens angegeben werden; darüber hinaus sind weitere Informationen bereitzustellen.
• Gemäß den neuen EU-Vorschriften müssen sich Einzelpersonen für jede Art der Nutzung ihrer Daten aktiv zustimmen, und ihre Einwilligung muss dokumentiert werden. Die Einwilligung muss sich konkret auf den jeweiligen Verwendungszweck der Daten beziehen. In den USA gibt es zwar Datenschutzgesetze, diese sind jedoch recht vage und nicht so streng wie die in der EU.

Bei Fragen oder Anliegen wenden Sie sich bitte an unseren Datenschutzbeauftragten (DSB).

Guirchaume Abitbol
, CEO von Trackforce