2 Fragen zu Datenschutzkonzept

Ein Datenschutzkonzept beschreibt, wie personenbezogene Daten in einer Organisation geschützt werden. Es ist ein zentrales Dokument, das die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze sicherstellt. Die wichtigsten Inhalte eines Datenschutzkonzepts sind: 1. **Zweck und Geltungsbereich:** Beschreibung, warum das Konzept erstellt wurde für welche Bereiche/Prozesse es gilt. 2. **Verzeichnis der Verarbeitungstätigkeiten:** Übersicht aller Prozesse, in denen personenbezogene Daten verarbeitet werden (Art. 30 DSGVO). 3. **Rechtsgrundlagen der Datenverarbeitung:** Darstellung, auf welcher rechtlichen Basis Daten verarbeitet werden (z.B. Einwilligung, Vertrag, gesetzliche Pflicht). 4. **Technische und organisatorische Maßnahmen (TOM):** Beschreibung der Maßnahmen zum Schutz der Daten (z.B. Zugangskontrolle, Verschlüsselung, Backup). 5. **Rollen und Verantwortlichkeiten:** Festlegung, wer für welche Aufgaben im Datenschutz verantwortlich ist (z.B. Datenschutzbeauftragter, IT, Fachabteilungen). 6. **Informations- und Meldepflichten:** Verfahren zur Information der Betroffenen und zur Meldung von Datenschutzverletzungen an die Aufsichtsbehörde. 7. **Schulungen und Sensibilisierung:** Maßnahmen zur Schulung der Mitarbeitenden im Datenschutz. 8. **Auftragsverarbeitung:** Umgang mit Dienstleistern, die im Auftrag Daten verarbeiten (Verträge, Kontrolle). 9. **Betroffenenrechte:** Verfahren zur Umsetzung der Rechte von Betroffenen (z.B. Auskunft, Löschung, Berichtigung). 10. **Kontrolle und Überprüfung:** Regelmäßige Überprüfung und Aktualisierung des Datenschutzkonzepts. **Wer muss das Datenschutzkonzept erstellen?** Verantwortlich für die Erstellung ist die Geschäftsleitung bzw. die verantwortliche Stelle im Sinne der DSGVO. In der Praxis wird das Konzept oft vom Datenschutzbeauftragten (intern oder extern) in Zusammenarbeit mit den relevanten Abteilungen (z.B. IT, Personal, Fachbereiche) erstellt und gepflegt. **Weitere Informationen:** - [Datenschutz-Grundverordnung (DSGVO)](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679) - [Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)](https://www.bfdi.bund.de/) Ein Datenschutzkonzept ist für alle Unternehmen und Organisationen empfehlenswert, die personenbezogene Daten verarbeiten – unabhängig von der Größe. In vielen Fällen ist es sogar verpflichtend, um die Rechenschaftspflicht nach der DSGVO zu erfüllen.

Ein Datenschutzkonzept ist nicht mit einem Sicherheitskonzept gleichzustellen, auch wenn beide eng miteinander verbunden sind. **Datenschutzkonzept:** Ein Datenschutzkonzept beschreibt Maßnahmen, Prozesse und Verantwortlichkeiten, um personenbezogene Daten gemäß den gesetzlichen Vorgaben (z. B. DSGVO) zu schützen. Es legt fest, wie Daten erhoben, verarbeitet, gespeichert und gelöscht werden und wie die Rechte der Betroffenen gewahrt bleiben. **Sicherheitskonzept:** Ein Sicherheitskonzept ist umfassender und bezieht sich auf den Schutz aller Informationen und IT-Systeme eines Unternehmens – unabhängig davon, ob es sich um personenbezogene Daten handelt oder nicht. Es umfasst technische und organisatorische Maßnahmen zur Abwehr von Bedrohungen wie Hackerangriffen, Datenverlust oder Systemausfällen. **Fazit:** Das Datenschutzkonzept ist ein Teilbereich des Sicherheitskonzepts. Während das Sicherheitskonzept den Schutz aller Daten und Systeme behandelt, konzentriert sich das Datenschutzkonzept speziell auf den Schutz personenbezogener Daten und die Einhaltung datenschutzrechtlicher Vorgaben.