Spätestens ab dem 25.05.2018 müssen die datenschutzrechtlichen Pflichten ernst genommen werden. In besonderem Maße gilt dies für die Dokumentationspflichten. So benötigen Unternehmen bspw. ein Verzeichnis der Verarbeitungstätigkeiten, in dem detailliert aufzulisten ist, welche personenbezogenen Daten in welchen Verfahren verarbeitet werden. Erfahrungsgemäß sind Einwilligungserklärungen zu überarbeiten und Datenschutzfolgenabschätzungen zu dokumentieren. Dies sind nur einige der neuen Pflichten, welche die DSGVO mit sich bringt. Die Umsetzung der DSGVO verlangt eine intensive Analyse mit anschließender einheitlicher und effektiver Konzeption und Umsetzung von technischen und organisatorischen Maßnahmen.
Der Aufwand kann je nach Unternehmensgröße enorm sein. Auch wenn nicht gleich am 26.05.2018 mit Kontrollen gerechnet werden muss, sollten Sie jetzt mit der Vorbereitung Ihres Unternehmens auf die DSGVO beginnen.
Quelle: Rechtsanwalt Dr. Andreas Friedrich