{"id":3963,"date":"2019-03-07T17:01:00","date_gmt":"2019-03-07T16:01:00","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=fachartikel&p=3963"},"modified":"2023-03-06T15:02:41","modified_gmt":"2023-03-06T14:02:41","slug":"dsgvo","status":"publish","type":"fachartikel","link":"https:\/\/www.doksysteme.de\/en\/fachartikel\/dsgvo\/","title":{"rendered":"DSGVO"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\"\"<\/p>\n

Nachdem die Datenschutzgrundverordnung seit fast einem Jahr in Kraft ist und die Verantwortlichen bez\u00fcglich Datenschutzverst\u00f6\u00dfen zun\u00e4chst mit Nachsicht behandelt wurden, f\u00fchren Aufsichtsbeh\u00f6rden die ersten Bu\u00dfgeldverfahren wegen Verst\u00f6\u00dfen gegen die DSGVO durch. Immerhin drohen nach der DSGVO deutlich h\u00f6here Bu\u00dfgelder als nach dem bisherigen Bundesdatenschutzgesetz. Danach konnten Bu\u00dfgelder von maximal \u201enur\u201c 300.000 Euro verh\u00e4ngt werden. Jetzt reden wir im schlimmsten Fall \u00fcber Millionenbetr\u00e4ge.<\/p>\n

Das derzeit bekannte h\u00f6chste Bu\u00dfgeld von 400.000 \u20ac wurde laut Homepage www.datenschutz-recht-medizin.de<\/a> einem portugiesischem Krankenhaus auferlegt, da bei diesem Krankenhaus erhebliche Defizite in der Steuerung der Zugriffsrechte festgestellt wurden und dadurch sehr viele unbefugte Personen Zugriff auf die Patientendaten hatten.<\/p>\n

Mittlerweile werden nach einer Umfrage des Handelsblattes deutschlandweit 41 Bu\u00dfgeldverfahren durchgef\u00fchrt (Stand Januar 2019) und entsprechende Bu\u00dfgeldbescheide erlassen. Bisher wurde das h\u00f6chste Bu\u00dfgeld nach der DSGVO in Baden-W\u00fcrttemberg verh\u00e4ngt. Das Bu\u00dfgeld betr\u00e4gt 80.000 \u20ac.<\/p>\n

Dieses erste Bu\u00dfgeld nach DSGVO in Deutschland \u201ekassierte\u201c der Plattformbetreiber Knuddels.de. Dem Betreiber wurden Passw\u00f6rter, E-Mail-Adressen und Pseudonyme von 330.000 Nutzern entwendet und anschlie\u00dfend im Internet ver\u00f6ffentlicht. Leider hatte der Betreiber die Daten im Klartext auf seinen Servern gespeichert.<\/p>\n

Weiterhin wurde im Rahmen der \u00dcberpr\u00fcfung einer Anfrage beim Landesbeauftragten f\u00fcr Datenschutz Hamburg festgestellt, dass ein Hamburger Unternehmen mit einem dritten (ausl\u00e4ndischen) Unternehmen keinen Vertrag zur Auftragsverarbeitung abgeschlossen hatte und den Abschluss einer solchen Vereinbarung, von sich aus initiiert, ablehnte. Hierf\u00fcr sei nach Auffassung des Unternehmens ausschlie\u00dflich der Auftragsverarbeiter verantwortlich. Dies hatte f\u00fcr das Unternehmen ein Bu\u00dfgeld von 5.000 \u20ac zur Folge. Die Aufsichtsbeh\u00f6rde wies noch einmal darauf hin, dass vor Aufnahme der Auftragsverarbeitung ein entsprechender Vertrag abzuschlie\u00dfen ist. Und diese Pflicht kann der Verantwortliche nicht auf den Auftragsverarbeiter \u201eabschieben\u201c.<\/p>\n

Aber auch Datenschutzverst\u00f6\u00dfe von Privatpersonen k\u00f6nnen geahndet werden. Laut Mitteldeutscher Zeitung versandte eine Privatperson aus Merseburg mehrere \u201eWutmails\u201c an eine Vielzahl von Empf\u00e4ngern. Alle Empf\u00e4nger hatte er jedoch so angegeben, dass jeder Empf\u00e4nger alle Mailadressen aller Empf\u00e4nger zur Kenntnis nehmen konnte. So waren in den E-Mails bis zu 187 personenbezogene E-Mail-Adressen sichtbar. Gegenstand der Mails waren neben Beschwerden an bzw. \u00fcber Beh\u00f6rden auch Strafanzeigen gegen Personen aus der Wirtschaft sowie Landes- bzw. Kommunalpolitik. Der Landesbeauftragte f\u00fcr Datenschutz von Sachsen-Anhalt gab dazu an: \u201eDer Mann hat sich uns gegen\u00fcber immer wieder auf die Meinungsfreiheit berufen, aber diese gestattet keine solchen offenen Verteiler. Der Grund ist, dass dadurch ja Rechte Dritter ber\u00fchrt werden.\u201c Der Mann hatte sich mit seinem E-Mails schlussendlich an Beh\u00f6rden gewandt. Diese Art der Kommunikation mit Beh\u00f6rden \u00fcber einen offenen Mailverteiler stellt einen Versto\u00df gegen die DSGVO dar.<\/p>\n

Fazit<\/strong><\/p>\n

Diese Bu\u00dfgeldverfahren zeigen, dass der Datenschutz als solcher und die Pflichten als Verantwortlicher ernst zu nehmen sind. So m\u00fcssen vor Beginn der Auftragsverarbeitung entsprechende Vertr\u00e4ge abgeschlossen werden. Auch die notwendigen technisch-organisatorischen Ma\u00dfnahmen zum Schutz der Daten m\u00fcssen aktuell sein und regelm\u00e4\u00dfig \u00fcberpr\u00fcft und die \u00dcberpr\u00fcfung dokumentiert werden. In einem Bu\u00dfgeldverfahren k\u00f6nnen Sie sich nur exkulpieren, wenn Sie beweisen k\u00f6nnen, dass sie alle (sinnvollen und vern\u00fcnftigen) technisch-organisatorischen Ma\u00dfnahmen ergriffen haben, diese in vern\u00fcnftigen Abst\u00e4nden pr\u00fcfen und ggf. anpassen und das alles l\u00fcckenlos dokumentieren.<\/p>\n

Achten Sie bei dem Versand von E-Mails an mehrere Empf\u00e4nger darauf, dass die Empf\u00e4nger nicht die personenbezogenen Mailadressen der anderen Adressaten sehen k\u00f6nnen. Geben Sie die einzelnen Mailadressen z. B. unter BCC ein. Versenden Sie E-Mails mit einem offenen Verteiler ausschlie\u00dflich innerhalb Ihrer Privatsph\u00e4re, droht kein Bu\u00dfgeld, da die DSGVO im Privatbereich keine Anwendung findet.[\/vc_column_text][\/vc_column][\/vc_row][vc_row row_type=”row_xxxl” disable_element=”yes”][vc_column]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
[vc_row content_placement=\"bottom\" equal_height=\"yes\"][vc_column width=\"1\/2\"]
\n
\n
<\/div>\n <\/div>\n
\n \n <\/div><\/div>\n <\/div>[\/vc_column][vc_column width=\"1\/2\"]
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>

Robby Semmling <\/p>

Senior Consultant |
\nSemmling@doksysteme.de<\/p>[\/vc_column][\/vc_row]<\/div>

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row][vc_row row_type=”row_xxxl”][vc_column]
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>
[vc_row][vc_column]
\n
\n
<\/div>\n <\/div>\n
\n [vc_column_text dynamic_content=\"content|textarea_html|Listenpunkt\"]Robby Semmling<\/strong>\r\nLead Consultant[\/vc_column_text]\n <\/div><\/div>\n <\/div>
\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/div>[\/vc_column][\/vc_row][vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]Quelle<\/strong><\/p>\n

https:\/\/www.datenschutz-recht-medizin.de\/bussgeld-krankenhaus-dsgvo\/<\/a><\/p>\n

[\/vc_column_text]

\n[vc_row][vc_column]
<\/div>
<\/div>
<\/div>
<\/div><\/div>[\/vc_column][\/vc_row]\n\r\n<\/div>[\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

Die Datenschutzgrundverordnung ist seit fast einem Jahr in Kraft und zun\u00e4chst wurden die Verantwortlichen bzgl. Datenschutzverst\u00f6\u00dfen mit Nachsicht behandelt. Doch mittlerweile f\u00fchren Aufsichtsbeh\u00f6rden die ersten Bu\u00dfgeldverfahren wegen Verst\u00f6\u00dfen gegen die DSGVO durch. Immerhin drohen nach der DSGVO deutlich h\u00f6here Bu\u00dfgelder als nach dem bisherigen Bundesdatenschutzgesetz. <\/p>\n","protected":false},"featured_media":2891,"template":"","meta":{"greyd_block_editor_preview":[]},"fachartikel_category":[55],"fachartikel_tag":[],"fachartikel_artikeltyp":[199],"class_list":["post-3963","fachartikel","type-fachartikel","status-publish","has-post-thumbnail","hentry","fachartikel_category-itk-news","fachartikel_artikeltyp-fach"],"acf":[],"yoast_head":"\nDSGVO - DOK SYSTEME GmbH<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DSGVO\" \/>\n<meta property=\"og:description\" content=\"Die Datenschutzgrundverordnung ist seit fast einem Jahr in Kraft und zun\u00e4chst wurden die Verantwortlichen bzgl. Datenschutzverst\u00f6\u00dfen mit Nachsicht behandelt. Doch mittlerweile f\u00fchren Aufsichtsbeh\u00f6rden die ersten Bu\u00dfgeldverfahren wegen Verst\u00f6\u00dfen gegen die DSGVO durch. Immerhin drohen nach der DSGVO deutlich h\u00f6here Bu\u00dfgelder als nach dem bisherigen Bundesdatenschutzgesetz.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/\" \/>\n<meta property=\"og:site_name\" content=\"DOK SYSTEME GmbH\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-06T14:02:41+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/07\/65979718_Quelle-artjazz-adobestock-com_DOK_klein-e1665670379866.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"750\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minutes\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"DSGVO - DOK SYSTEME GmbH","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/","og_locale":"en_US","og_type":"article","og_title":"DSGVO","og_description":"Die Datenschutzgrundverordnung ist seit fast einem Jahr in Kraft und zun\u00e4chst wurden die Verantwortlichen bzgl. Datenschutzverst\u00f6\u00dfen mit Nachsicht behandelt. Doch mittlerweile f\u00fchren Aufsichtsbeh\u00f6rden die ersten Bu\u00dfgeldverfahren wegen Verst\u00f6\u00dfen gegen die DSGVO durch. Immerhin drohen nach der DSGVO deutlich h\u00f6here Bu\u00dfgelder als nach dem bisherigen Bundesdatenschutzgesetz.","og_url":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/","og_site_name":"DOK SYSTEME GmbH","article_modified_time":"2023-03-06T14:02:41+00:00","og_image":[{"width":750,"height":500,"url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/07\/65979718_Quelle-artjazz-adobestock-com_DOK_klein-e1665670379866.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/","url":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/","name":"DSGVO - DOK SYSTEME GmbH","isPartOf":{"@id":"https:\/\/www.doksysteme.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/#primaryimage"},"image":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/07\/65979718_Quelle-artjazz-adobestock-com_DOK_klein-e1665670379866.jpg","datePublished":"2019-03-07T16:01:00+00:00","dateModified":"2023-03-06T14:02:41+00:00","breadcrumb":{"@id":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/#primaryimage","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/07\/65979718_Quelle-artjazz-adobestock-com_DOK_klein-e1665670379866.jpg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/07\/65979718_Quelle-artjazz-adobestock-com_DOK_klein-e1665670379866.jpg","width":750,"height":500,"caption":"Acht Flaggen der Europ\u00e4ischen Union, dargestellt von links nach rechts: gro\u00df bis klein"},{"@type":"BreadcrumbList","@id":"https:\/\/www.doksysteme.de\/fachartikel\/dsgvo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.doksysteme.de\/unternehmen-2\/"},{"@type":"ListItem","position":2,"name":"Fachartikel","item":"https:\/\/www.doksysteme.de\/fachartikel\/"},{"@type":"ListItem","position":3,"name":"DSGVO"}]},{"@type":"WebSite","@id":"https:\/\/www.doksysteme.de\/#website","url":"https:\/\/www.doksysteme.de\/","name":"DOK SYSTEME GmbH","description":"ICT Business & Technology Consulting","publisher":{"@id":"https:\/\/www.doksysteme.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.doksysteme.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.doksysteme.de\/#organization","name":"DOK SYSTEME","url":"https:\/\/www.doksysteme.de\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/","url":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","contentUrl":"https:\/\/www.doksysteme.de\/wp-content\/uploads\/2020\/05\/DOK-Logo_RGB.svg","width":1,"height":1,"caption":"DOK SYSTEME"},"image":{"@id":"https:\/\/www.doksysteme.de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/dok-systeme-gmbh\/","https:\/\/www.xing.com\/pages\/doksystemegmbh"],"email":"info@doksysteme.de","telephone":"+49 5131 4933 0","legalName":"DOK SYSTEME Ingenieurgesellschaft f\u00fcr Kommunikationstechnik mbH","vatID":"DE 226 706 453","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"11","maxValue":"50"}}]}},"_links":{"self":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel\/3963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel"}],"about":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/types\/fachartikel"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media\/2891"}],"wp:attachment":[{"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/media?parent=3963"}],"wp:term":[{"taxonomy":"fachartikel_category","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_category?post=3963"},{"taxonomy":"fachartikel_tag","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_tag?post=3963"},{"taxonomy":"fachartikel_artikeltyp","embeddable":true,"href":"https:\/\/www.doksysteme.de\/en\/wp-json\/wp\/v2\/fachartikel_artikeltyp?post=3963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}