Die 10 wichtigsten Fragen und Antworten zur DSGVO

Kunden konnten schon bisher von Unternehmen verlangen zu zeigen, welche Daten diese von ihnen gespeichert haben. Dazu gehören Geschlecht, Alter, Adresse, Konfession, Ausweis- oder Führerscheindaten. Mit der DSGVO können sie nun zusätzlich verlangen, dass diese Daten gelöscht werden.

Außerdem müssen die Unternehmen vorsichtiger mit den Daten umgehen – und sie im Zweifelsfall sogar verschlüsseln. Zudem haben Kunden und Nutzer bei Anbieter-Wechsel ein Anrecht darauf, ihre Daten mitzunehmen. Das Unternehmen muss die Daten dann übertragen.

4. Dürfen die Unternehmen meine Daten nun gar nicht mehr weitergeben?

Nein. Die Kunden müssen der Verwendung ihrer Daten explizit zustimmen. Dabei müssen die Angaben zum Datenschutz so formuliert sein, dass sie leicht verständlich und übersichtlich sind.

5. Welche Konsequenzen drohen Unternehmen, wenn sie die Verordnung nicht umsetzen?

Es drohen harte Strafen: Wer sich nicht an die Verordnung hält, könnte bis zu 20 Millionen Euro oder vier Prozent seines weltweiten Jahresumsatzes zahlen müssen – je nachdem, was höher ist.

Allerdings sind viele Formulierungen in der Verordnung nicht eindeutig. Damit wird in Zukunft im Zweifelsfall durch Gerichtsurteile geklärt werden müssen, wie diese „unbestimmten Rechtsbegriffe“ ausgelegt werden müssen.

Die Wirtschaft setzt deswegen auf Kulanz seitens der Behörden. Laut einer Umfrage des Branchenverbands Bitkom plädiert die Hälfte der befragten Unternehmen dafür, dass die Aufsichtsbehörden bei Verstößen zunächst nur zu Nachbesserungen auffordern sollten. Auch laut EU-Justizkommissarin Vera Jourova können Unternehmen durchaus auf Nachsicht hoffen, sollten sie die Anforderungen nicht sofort erfüllen.

6. Können Unternehmen auf Milde seitens der Aufsichtsbehörden hoffen?

Deutschland hatte bereits ein strenges Regelwerk, fast alle Regeln, die die DSGVO vorsieht, galten schon vorher. Auch das Bundesdatenschutzgesetz hat bereits Strafen in Höhe von 300.000 Euro vorgesehen. Allerdings wurden die bisher nur milde eingesetzt. Doch wie nun mit der DSGVO umgegangen werden soll, ist nicht einheitlich: „Wir haben zwar Zähne bekommen, sind aber nicht bissig geworden“, sagte etwa der hessische Datenschutzbeauftragte Michael Ronellenfitsch.

Doch der Hamburger Datenschutzbeauftragte, Johannes Caspar, sagte dem Handelsblatt. „Die Aufsichtsbehörden können künftig von Betroffenen als auch von Verbänden verklagt werden, wenn sie den Beschwerden nicht nachgehen.“ Auch die Datenschutzbeauftragte von Schleswig-Holstein, Marit Hansen, sagte: „Will man jetzt die Aufsichtsbehörden von ihrem Hauptjob - dem Sanktionieren von Verstößen - abbringen, besteht die Gefahr, dass Datenschutz weiterhin verlacht wird.“

7. Könnte sich eine Abmahn-Industrie entwickelt?

Rein theoretisch schon, schätzen Experten. Schließlich hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie glaubt, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Da könnte es sein, dass Anwälte oder andere Personen anbieten, die Beschwerde gegen Bezahlung zu führen.

8. Droht den Unternehmen eine Flut an Anfragen?

Das könnte schon sein. Laut einer Umfrage des Cloud-Anbieters Veritas Technologies wollen knapp 40 Prozent der Deutschen innerhalb von sechs Monaten von ihren neuen Rechten Gebrauch machen. Am meisten interessiert sind sie demnach daran zu wissen, welche Daten Social-Media- und Finanzdienstleister sowie Banken und Versicherungen gespeichert haben.

9. Ist der hohe Aufwand und der hohe Datenschutz nicht ein Wettbewerbsnachteil für die Unternehmen?

Dabei sind die Unternehmen gespalten. Einer Studie des IT-Konzerns IBM zufolge glaubt gut die Hälfte der Unternehmen (51 Prozent), dass die DSGVO sogar einen Wettbewerbsvorteil für europäische Firmen bringt.

Allerdings sagen 50 Prozent, die Verordnung mache Geschäftsprozesse komplizierter, und 38 Prozent glauben sogar, dass sie die Digitalisierung in Europa bremse. Experten gehen allerdings davon aus, dass die deutsche Wirtschaft profitiert, weil hier bereits ein strenger Datenschutz gegolten hat und die anderen EU-Mitgliedsländer nun nachziehen müssen.

10. Kann sich an der DSGVO noch einmal etwas ändern?

Erst einmal wird sich nichts mehr daran ändern, meinen Experten. Da es sich dabei um europäisches Recht handelt, würde jede Änderung lange Prozedere durchlaufen müssen. Da ändere auch die Kritik von Bundeskanzlerin Angela Merkel nichts, die die Umsetzung der DSGVO in Deutschland als „Überforderung“ bezeichnet hatte.