Datenschutz

Sie haben einen Datenschutzbeauftragten bestellt, Ihre Compliance-Abteilung arbeitet an allen Ecken und Enden und Sie kennen alle Anforderungen und Arbeitspakete, haben aber zu wenig interne Ressourcen? Die Berater der RSCF GmbH stehen Ihnen auch hier als „verlängerte Werkbank“ mit fachlich hochqualifizierter Manpower zur Verfügung. 
In diesem Modell werden dezidiert Projekte vereinbart, bei denen wir Ihnen mit zusätzlicher Arbeitskraft zur Seite stehen. Diese werden nach Aufwand (i.d.R. Stunden- oder Tageskontingente) berechnet. Zu unseren Tätigkeiten in diesem Bereich gehören sowohl das Anfertigen von Dokumenten als auch das Definieren, Skizzieren und Implementieren von Prozessen.

Beliebte Projektthemen sind:

• Durchführen von Datenschutz-Folgenabschätzungen (DSFA) (aka: Data Privacy Risk Assessment (DPRA) oder Privacy Impact Assessment (PIA)).
• Dokumentation des Verzeichnis von Verarbeitungstätigkeiten.
• Audit der technisch organisatorischen Maßnahmen.
• Erstellung von umfangreichen, systemübergreifenden Löschkonzepten.

Unternehmen mit Sitz im Ausland, die EU-Bürgern Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten, müssen sich an die DSGVO halten und einen EU-Vertreter nach Art. 27 DSGVO benennen, unabhängig davon, ob sie von der DSGVO als Verantwortliche oder Auftragsverarbeiter angesehen werden.

Der EU-Vertreter soll als lokaler Ansprechpartner für EU-Bürger und Aufsichtsbehörden dienen. Er vertritt das ausländische Unternehmen (Nicht-EU) in Bezug auf die ihm nach der DSGVO obliegenden Verpflichtungen. Dazu müssen folgende Anforderungen erfüllt sein:

• Der EU-Vertreter muss schriftlich benannt werden.
• Der EU-Vertreter soll für das Nicht-EU-Unternehmen handeln und muss deshalb Vertretungsmacht besitzen.
• Der EU-Vertreter muss ein Verzeichnis von Verarbeitungstätigkeiten bereithalten.
• Der EU-Vertreter muss in einem EU-Mitgliedsstaat niedergelassen sein, in welchem sich auch Personen befinden, die von Handlungen des Unternehmens betroffen sind. Es muss nicht für jeden EU-Mitgliedsstaat ein eigener EU- Vertreter benannt werden.

Unternehmen, die einen EU-Vertreter benannt haben, profitieren von einem One-Stop-Shop bei der Meldung von Datenschutzverletzungen, die den Datenschutz-Aufsichtsbehörden nach Artikel 33 mitgeteilt werden. Grenzüberschreitend tätige Unternehmen ohne Niederlassung in der EU müssen sich anderenfalls - je nachdem in welchen EU-Ländern Personen von der Datenschutzverletzung betroffen sind - an zahlreiche nationale Aufsichtsbehörden in der jeweiligen Landessprache wenden. Insbesondere vor dem Hintergrund, dass die Meldung im Regelfall binnen 72 Stunden erfolgen muss, stellt der One-Stop-Shop daher eine echte Erleichterung dar.

Gerne können Sie uns als Ihren EU-Vertreter bestellen, wir erstellen Ihnen ein individuelles Angebot.