DSGVO-Schulung

Du sitzt an deinem Schreibtisch. Vor dir auf dem Bildschirm eine Kundenliste. Auf dem Handy siehst du eine E -Mail, die du gleich versenden willst. Im Hintergrund sprichst du mit einem Kollegen über einen aktuellen Fall. Alles ganz normaler Arbeitsalltag. Und genau deshalb leicht zu übersehen. In jedem dieser Momente arbeitest du mit personenbezogenen Daten. Das sind Daten über Menschen, über Kunden, über Mitarbeitende, über Ansprechpartner, über Personen, die uns vertrauen. Und Datenschutz bedeutet, wir gehen mit diesen Daten so um, dass sie geschützt bleiben. Nicht nur die Rechtsabteilung, nicht nur der Datenschutzbeauftragte, wir alle. Die DSGVO sagt in Artikel 4 Nummer 1, personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Einfach gesagt, sobald man eine Person direkt oder indirekt erkennen kann, geht es um personenbezogene Daten. Das ist nicht nur der Name. Das ist auch eine Telefonnummer, eine E -Mail -Adresse, eine Kundennummer, eine Vertragsnummer, eine Gesprächsnotiz, ein Foto oder eine Information, die zusammen mit anderen Angaben erkennen lässt, um wen es geht.

Die DSGVO nennt in Artikel 5 mehrere Grundsätze, zum Beispiel Rechtmäßigkeit, Zweckbindung, Datenminimierung und Vertraulichkeit. Für den Alltag heißt das, wir verwenden personenbezogenen Daten nur, wenn wir es dürfen, nur für den vorgesehenen Zweck, nur so weit es nötig ist und nur so, dass Unbefugte keinen Zugriff darauf bekommen. Das klingt abstrakt. Im Alltag zeigt es sich aber meistens in ganz einfachen Situationen. Die erste Situation, der falsche Empfänger. Du schreibst eine E -Mail. Das Programm schlägt automatisch eine Adresse vor. Du klickst schnell weiter und plötzlich landen personenbezogene Daten bei jemandem, der sie nicht erhalten durfte. Das kann eine Verletzung des Schutzes von personenbezogenen Daten nach Artikel 4 Nummer 12 DSGVO sein, also zum Beispiel eine unbefugte Offenlegung. Deshalb gilt, vor dem Senden kurz stoppen, Empfänger prüfen, Anhänge prüfen, Inhalt prüfen.

Diese zwei Sekunden können einen Datenschutzvorfall verhindern. Die zweite Situation, der falsche Ort. Personenbezogene Daten gehören in die freigegebenen Systeme des Unternehmens. Nicht auf private USB -Sticks. Nicht in private E -Mail -Postfächer. Nicht in private Messenger. Nicht in Cloud -Dienste, die nicht freigegeben sind. Artikel 32 DSGVO verpflichtet Unternehmen dazu, personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen zu schützen. Wenn Daten an Orte wandern, die nicht vorgesehen sind, kann dieser Schutz verloren gehen. Deshalb gilt, wenn du Daten speicherst, teilst oder weiterleitest, frag dich kurz, ist das der richtige und freigegebene Ort dafür? Die dritte Situation, der offene Einblick. Ein Bildschirm, der für andere sichtbar ist. Ein Telefonat mit Kundendaten im Café. Unterlagen, die offen auf dem Schreibtisch liegen. Auch hier geht es um Vertraulichkeit. Artikel 5 Absatz 1 Buchstabe F DSGVO sagt, personenbezogene Daten müssen vor unbefugtem Zugriff geschützt werden.

Einfach gesagt, nicht jeder darf alles sehen oder hören. Deshalb gilt, Bildschirmsperren, Gespräche mit personenbezogenen Daten nicht öffentlich führen, Unterlagen nicht offen liegen lassen. Wenn du unsicher bist, hilft eine einfache Frage. Darf ich diese Daten für diesen konkreten Zweck verwenden und darf die andere Person diese Information sehen. Wenn du dabei zögerst, mach nicht einfach weiter. Frag deine Führungskraft oder den Datenschutzbeauftragten. Die Kontaktdaten findest du in der Lernplattform. Und was ist, wenn doch etwas schief geht? Eine E -Mail ging an den falschen Empfänger. Ein Gerät wurde verloren. Ein Dokument war für Unbefugte sichtbar. Jemand hatte Zugriff, der keinen Zugriff haben durfte. Dann gilt eine Regel. Sofort melden. Nicht abwarten. Nicht vertuschen. Nicht erst lange selbst prüfen. Nicht aus Scham schweigen. Artikel 33 DSGVO sagt, Wenn eine Verletzung des Schutzes personenbezogener Daten vorliegt, muss der Verantwortliche sie der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden melden, nachdem sie bekannt wurde, sofern voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen besteht.

Bei einem voraussichtlich hohen Risiko kann zusätzlich nach Artikel 34 DSGVO eine Benachrichtigung der betroffenen Personen erforderlich sein. Für Dich heißt das im Alltag, melde einen möglichen Vorfall sofort intern. Am besten telefonisch beim Datenschutzbeauftragten oder über den dafür vorgesehenen Meldeweg. Weitere Informationen findest Du bei uns in der Lernplattform und im Self -Service -Portal. Je früher der Vorfall bekannt ist, desto besser kann das Unternehmen reagieren. Am Ende geht es um eine einfache Haltung. Personenbezogene Daten sind keine beliebigen Informationen. Es sind Informationen über Menschen. Wer mit ihnen arbeitet, trägt Verantwortung. Datenschutz heißt im Alltag, kurz prüfen, bewusst handeln und sofort melden, wenn etwas schief geht. Wenn jeder diesen Reflex hat, bleiben personenbezogene Daten dort, wo sie hingehören, geschützt.