Immer mehr Unternehmen greifen zur\u00fcck auf Online-Medien, um ihre Unternehmen aufrecht zu erhalten und ihre Mitarbeiter in Zeiten von Corona zu sch\u00fctzen. So wird auf Tools wie Zoom, Skype oder Slack zur\u00fcckgegriffen.<\/p>\n\n\n\n
Doch auch hier ist einiges zu beachten, wenn es um die Einhaltung der Datenschutzgrundverordnung (DSGVO) geht. Wir zeigen Ihnen, wie die Vorgaben beachtet werden k\u00f6nnen und warum es wichtig, einen sicheren Dienst auszusuchen.<\/p>\n\n\n\n
Werden Video- und Konferenzdienste f\u00fcr pers\u00f6nliche und famili\u00e4re Zwecke benutzt und berufliche und amtliche Zwecke dadurch nicht verfolgt, kommt die DSGVO nicht zur Anwendung. Dies ergibt sich aus Art. 2 Abs. 2 lit. c DSGVO<\/a>. <\/p>\n\n\n\n Die DSGVO besagt, dass der Datenschutz durch die Technikgestaltung und die datenschutzfreundlichen Voreinstellungen zu gew\u00e4hrleisten ist (vgl. Art. 25<\/a> DSGVO). Dabei m\u00fcssen in diesem Sinne bereits bei der Auswahl folgende Dinge beachtet werden.<\/p>\n\n\n\n Zum einen ist zu empfehlen, dass EU-Dienste ausgew\u00e4hlt werden, da diese in der Regel den europ\u00e4ischen Vorgaben zum Datenschutz entsprechen. Hinzukommt, dass ein Dienst gew\u00e4hlt werden sollte, der datenschutzfreundliche Einstellungen zur Wahl stellt. <\/p>\n\n\n\n Hinzukommt, dass die Daten verschl\u00fcsselt versendet werden sollten, um ein Lesen der Daten durch Dritte zu vermeiden. Das Tool sollte zudem f\u00fcr die Gesch\u00e4ftsnutzung zugelassen bzw. die gesch\u00e4ftliche Nutzung sollte erlaubt sein. Pr\u00fcfen Sie, ob es zumindest eine bezahlte Version gibt und nutzen Sie diese. <\/p>\n\n\n\n Auch sollten Bildschirm\u00fcbertragungen oder Aufzeichnungen im Vorfeld einer ausdr\u00fccklichen Zustimmung bed\u00fcrfen, um so Missbrauch zu vermeiden. Hinzukommt, dass darauf geachtet werden sollte, dass Protokolle und Aufzeichnungen nach Gespr\u00e4chsende gel\u00f6scht werden und keine Verhaltensprofile der Teilnehmer erstellt bzw. eine Funktion dahingehend ausgeschaltet werden kann. <\/p>\n\n\n\n Zu empfehlen ist es, seinen Datenschutzbeauftragten bei der Auswahl desgeeigneten Dienstes einzuschalten und sich mit diesem zu beratschlagen. Dasselbe gilt f\u00fcr Betriebs- und Personalrat. Diese m\u00fcssen gem\u00e4\u00df \u00a7 87<\/a> Abs. 1 Nr. 6 BetrVG dem Einsatz des Dienstes zustimmen. Die Zustimmung ist deswegen zwingend, da die Konferenzdienste sich zur \u00dcberwachung der Mitarbeiter objektiv eignen, selbst wenn dies nicht geplant ist. <\/p>\n\n\n\n Als Drittl\u00e4nder sind L\u00e4nder au\u00dferhalb der EU zu verstehen. Sollte sich ein Unternehmen entscheiden, einen Anbieter aus einem Drittland in Anspruch zu beauftragen, muss sichergestellt sein, dass das das Datenschutzniveau in diesen L\u00e4ndern den Anforderungen der DSGVO entspricht (Art. 44<\/a> bis 49<\/a> DSGVO).<\/p>\n\n\n\n Unter bestimmten Voraussetzungen k\u00f6nnen Anbieter aus Drittl\u00e4ndern bereits aufgrund bereits vollzogenen Pr\u00fcfungsprozess unbedenklich verwendet werden. <\/p>\n\n\n\n Wenn die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat, kann das jeweilige Tool bestimmter Staaten genutzt werden. So existieren sogenannte Angemessenheitsbeschl\u00fcsse f\u00fcr z. B. die Schweiz, Neuseeland, Andorra und Argentinien. <\/p>\n\n\n\n Wenn Unternehmen \u00fcber ein Privacy-Shield-Zertifikat verf\u00fcgt, kann auch dann ein angemessenes Datenschutzniveau angenommen werden. <\/p>\n\n\n\n Sogenannte Standard Contractual Clauses (SCC) sind vorgefertigte Standardschutzklauseln, die den Vertragspartner zur Einhaltung des Europ\u00e4ischen Datenschutzniveaus verpflichten. <\/p>\n\n\n\n Wenn Betroffene ihre Einwilligung erteilen, kann die Einhaltung des Datenschutzniveaus angenommen werden. Allerdings sind Mitarbeiter besonders gesch\u00fctzt, sodass die Einwilligung von ihnen nur dann wirksam ist, wenn keine anderweitigen Dienste in Betracht kamen, die datenschutzfreundlicher gewesen w\u00e4ren. Dies nachzuweisen obliegt dem jeweiligen Unternehmen. <\/p>\n\n\n\n Dienstleister sind auch gleichzeitig als Auftragsverarbeiter zu verstehen, wenn sie personenbezogene Daten Ihrer Kunden oder Mitarbeiter f\u00fcr Sie verarbeiten. So sind Anbieter von Video- und Onlinekonferenzdiensten grunds\u00e4tzlich als Auftragsverarbeiter anzusehen. <\/p>\n\n\n\n Dabei sind auch hier einige Punkte zu beachten, um alles rechtswirksam von statten lassen gehen zu k\u00f6nnen. Zum einen muss ein Auftragsverarbeitungsvertrag geschlossen werden gem\u00e4\u00df Art. 28 DSGVO<\/a> und zum anderen muss die Pr\u00fcfung technischer und organisatorischer Ma\u00dfnahmen sowie Subunternehmer durch Sie vorgenommen werden. <\/p>\n\n\n\n Wenn ein Dienst in Anspruch genommen werden soll, sollte die Einstellung m\u00f6glichst datenschutzfreundlich ausgew\u00e4hlt werden (vgl. Art. 25<\/a> Abs. 2 DSGVO). In diesem Sinne sollte immer eine Erforderlichkeitspr\u00fcfung durchgef\u00fchrt werden, die bei jeglichen Tracking-, Beobachtungs-, Protokoll-, Screen-Sharing- und Aufzeichnungs-Funktionen pr\u00fcfen soll, ob diese Funktionen wirklich erforderlich sind. <\/p>\n\n\n\n Auch zu Zeiten von Corona ist das Unternehmen, dass sich solcher Dienste bedient, verpflichtet, die Kommunikationsteilnehmer unter anderem \u00fcber die Zwecke, Arten und den Umfang der Verarbeitung ihrer personenbezogenen Daten im Rahmen der Online-Meetings aufzukl\u00e4ren (Art. 12<\/a>, 13<\/a> DSGVO).<\/p>\n\n\n\n Auf die dahingehend ge\u00e4nderte oder verfasste Datenschutzerkl\u00e4rung kann per Link z. B. auf Login-Seiten oder in Einladungen zu einem Online-Meeting hingewiesen werden.<\/p>\n\n\n\n Es wird deutlich, dass auch zu Zeiten von Corona die datenschutzrechtlichen Ma\u00dfgaben und Bestimmungen einzuhalten und zu ber\u00fccksichtigen sind. Daher sollten die vorstehenden Dinge beachtet werden und die \u00dcberpr\u00fcfung hinreichend protokolliert werden. <\/p>\n\n\n\n Wir helfen Ihnen gerne!<\/strong> Wenn Sie Fragen zur Umsetzung der DSGVO haben, k\u00f6nnen Sie sich gerne unverbindlich an unsere Kanzlei wenden. Kennen Sie schon unser Rechtsprodukt \u201eDSGVO Website Update<\/a>\u201c? Diese bietet Ihnen eine Pr\u00fcfung Ihrer Webseite auf DSGVO-Konformit\u00e4t und anschlie\u00dfende \u00dcberarbeitung der Inhalt zum Festpreis.\u00a0Informieren Sie sich gern hier<\/a>\u00a0\u00fcber unseren Service.<\/p>\n","protected":false},"excerpt":{"rendered":" Immer mehr Unternehmen greifen zur\u00fcck auf Online-Medien, um ihre Unternehmen aufrecht zu erhalten und ihre Mitarbeiter in Zeiten von Corona zu sch\u00fctzen. So wird auf Tools wie Zoom, Skype oder Slack zur\u00fcckgegriffen. Doch auch hier ist einiges zu beachten, wenn es um die Einhaltung der Datenschutzgrundverordnung (DSGVO) geht. Wir zeigen Ihnen, wie die Vorgaben beachtet […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6047,7],"tags":[6156,1199,4518,4490,4419,6160,6153,6155,6159,3586,6157,6158,6154],"class_list":["post-8581","post","type-post","status-publish","format-standard","hentry","category-coronavirus","category-datenschutz-medienrecht","tag-anbieter-aus-drittlaendern","tag-datenschutz","tag-datenschutzbeauftragter","tag-datenschutzgrundverordnung","tag-dsgvo","tag-gotomeeting","tag-skype","tag-slack","tag-teams","tag-unternehmen","tag-video-und-konferenzdienste","tag-videokonferenz","tag-zoom"],"yoast_head":"\nWas zu beachten ist<\/strong><\/h2>\n\n\n\n
Meinung von Betriebs- oder Personalrat sowie Datenschutzbeauftragten einholen<\/strong><\/h2>\n\n\n\n
Achtung bei Anbietern aus Drittl\u00e4ndern<\/strong><\/h2>\n\n\n\n
Abschluss eines Auftragsverarbeitungsvertrages<\/strong><\/h2>\n\n\n\n
Datenschutzfreundliche Voreinstellungen<\/strong><\/h2>\n\n\n\n
Datenschutzhinweise notwendig<\/strong><\/h2>\n\n\n\n
Fazit<\/strong><\/h2>\n\n\n\n