Christian Szidzek - Datenschutzgrundverordnung für Dummies

142 156

143 157

144 158

145 159

146 160

147 161

148 162

149 163

150 164

151 165

152 166

153 167

154 168

155 169

156 170

157 171

158 172

159 173

160 174

161 175

162 176

163 177

164 178

165 179

166 180

167 181

168 182

169 183

170 184

171 185

172 186

173 187

174 188

175 189

176 190

177 191

178 192

179 193

180 194

181 195

182 196

183 197

184 199

185 200

186 201

187 202

188 203

189 204

190 205

191 206

192 207

193 208

194 209

195 210

196 211

197 212

198 213

199 214

200 215

201 216

202 217

203 218

204 219

205 220

206 221

207 222

208 223

209 224

210 225

211 226

212 227

213 228

214 229

215 230

216 231

217 232

218 233

219 234

220 235

221 237

222 238

223 239

224 240

225 241

226 242

227 243

228 244

229 245

230 246

231 247

232 248

233 249

234 250

235 251

236 252

237 253

238 254

239 255

240 256

241 257

242 258

243 259

244 260

245 261

246 262

247 263

248 264

249 265

250 266

251 267

252 268

253 269

254 270

255 271

256 272

257 273

258 274

259 275

260 276

261 277

262 278

263 279

264 280

265 281

266 282

267 283

268 284

269 285

270 286

271 287

272 288

273 289

274 290

275 291

276 292

277 293

278 294

279 295

280 296

281 297

282 298

283 299

284 300

285 301

286 302

287 303

288 304

289 305

290 306

291 307

292 308

293 309

294 310

295 311

296 312

297 313

298 314

299 315

300 316

301 317

302 318

303 319

304 320

305 321

306 322

307 323

308 324

309 325

310 326

311 327

312 328

313 329

314 330

315 331

316 332

317 333

318 334

319 335

320 336

321 337

322 338

323 339

324 340

325 341

326 342

327 343

328 344

329 345

330 346

331 347

332 348

333 349

334 350

335 351

336 352

337 353

338 354

339 355

340 356

341 357

342 358

343 359

344 360

345 361

346 362

347 363

348 364

349 365

350 367

351 368

352 369

353 370

354 371

355 372

356 373

357 374

358 375

359 377

360 378

361 379

362 380

363 381

364 382

365 383

366 384

367 385

368 386

369 387

370 388

Es ist vollbracht! Pünktlich zum dritten Jahrestag der Scharfschaltung der EU-Datenschutzgrundverordnung (DSGVO) halten Sie das Werk in Händen. Die Idee, dieses Buch zu schreiben, entstand bereits im Jahr 2017 auf Anregung meiner Frau, als die DSGVO zwar bereits in Kraft getreten, aber die Umsetzungsfrist für Unternehmen und andere Verantwortliche noch nicht abgelaufen war. Das war nämlich erst im Mai 2018 der Fall. Der Autor glaubte seinerzeit tatsächlich noch, das Buch könne bis dahin fertig sein, was sich jedoch als eine kolossale Fehleinschätzung erwies. Zum einen hat der Autor den Aufwand, ein solches Buch zu schreiben, sträflich unterschätzt. Zum anderen fehlte es an allen Ecken und Enden an brauchbaren Informationen und Praxisbeispielen. Drei Jahre später sieht das völlig anders aus. Unzählige aufsichtsrechtliche Verfahren wurden seitdem durchgeführt und es kam wertvolle eigene Praxiserfahrung aus der Tätigkeit als Datenschutzbeauftragter, Projektmanager und Rechtsanwalt hinzu, von der Sie nun als Leser profitieren können. Das Buch ist im generischen Maskulin geschrieben. Der Versuch einen generischen Feminin zu etablieren, scheiterte leider an der Lesbarkeit und auch eine neutrale Variante grenzte an ein syntaktisches Verbrechen. Gehen Sie aber davon aus, dass der Autor Sie alle als Leser wohlwollend im Blick hatte.

Das Buch soll in erster Linie Spaß am Datenschutz vermitteln. Das mag zwar seltsam klingen, denn was macht schon so großen Spaß an einer Rechtsverordnung? Es ist aber nicht die Verordnung selbst, sondern ihr Gegenstand und alles, was damit zusammenhängt. Datenschutz betrifft uns alle, denn es geht um den Schutz unserer Daten und unseres Rechts, Herr über die uns betreffenden Informationen zu bleiben. Gerade in einer Zeit, in der Daten das neue Öl sind und Konzerne mit der Verarbeitung unserer Daten Milliarden verdienen, müssen wir umso größere Anstrengungen unternehmen, um uns zu schützen gegen den Missbrauch unserer Daten. Und das ist das Ziel der DSGVO. Es kann tatsächlich Spaß machen, in einem Unternehmen ein System zum Schutz unserer Daten aufzubauen oder an Rechtsstreiten teilzunehmen, bei denen es darum geht, den Datenschutz in Europa auf ein Niveau zu heben, das in der Welt seinesgleichen sucht. Wir selbst und unsere Kinder werden uns dafür eines Tages dankbar sein. Wenn andernorts vielleicht die staatlichen oder privaten Überwachungsmöglichkeiten ein Leben in Freiheit nicht mehr erlauben, werden wir froh sein, all die unbestrittenen Mühen unternommen zu haben, um zumindest in Europa nach wie vor ein glückliches und selbstbestimmtes Leben führen zu können.

Im Oktober 2019 erschien ein Artikel in der US-Zeitung Wall Street Journal, in dem über chinesische Lehrer berichtet wird, die Gehirnwellen ihrer Schüler überwachen. Die Schüler tragen dabei Stirnbänder, mit denen ihre Gehirnaktivitäten gemessen werden. Lehrer und Eltern können so permanent beobachten, wie sich ihre Kinder im Schulunterricht verhalten. Die chinesische Regierung soll bereits Milliarden in das Programm investiert haben. Vernimmt man zugleich, mit welchen teils begehrlichen Blicken seitens europäischer Politiker heute auf die Bewältigungsstrategien der Corona-Pandemie in Asien geschaut wird, die im Wesentlichen auf permanenter Überwachung der Bürger fußen, ahnt man die Gefahren auch für den Datenschutz in Europa. Der europäische Datenschutz ist ein zartes Pflänzchen ist, das gehegt und gepflegt werden will, bis es irgendwann einmal ein großer und widerstandsfähiger Baum ist, der nicht bei dem ersten politischen Gegenwind umgeknickt werden kann. Auch dazu soll das Buch seinen bescheidenen Beitrag leisten. Geschrieben wurde es für Leser in ganz Europa, denn die DSGVO gilt ja auch in ganz Europa. Egal also, in welchem Mitgliedstaat Sie ansässig sind. Wenn es um Datenschutz und speziell um die DSGVO geht, können Sie in diesem Buch nachschlagen. Für deutsche Leser wurden an einigen wichtigen Stellen Hinweise auf das weiterführende deutsche Recht gegeben, so dass Sie als deutscher Leser nichts vermissen werden, was zusätzlich zur DSGVO im Datenschutz noch von Bedeutung ist. Vereinzelt geht das Buch aber auch auf die Rechtslage in anderen Mitgliedstaaten ein, aber nur sehr selten. Da der Autor ein deutscher Jurist ist, kennt er sich leider mit dem Recht in all den anderen Mitgliedstaaten zu wenig aus, um auch hier guten Gewissens weiterführende Hinweise geben zu können.

Das Buch ist so geschrieben, dass sich Leser egal welcher Profession darin wiederfinden können. Es kann auch tatsächlich als ein kleines Einstiegslehrbuch verstanden werden für Datenschutzbeauftragte, Datenschutzmanager oder Juristen, die sich erstmalig mit der DSGVO beschäftigen wollen. Aber auch Privatpersonen, die einfach einmal wissen wollen, wozu Datenschutz gut ist, welche Pflichten Unternehmen und andere Verantwortliche haben und was sie selbst unternehmen können, um die eigenen Daten zu schützen, kommen auf ihre Kosten. Zusätzliche Hinweise für Behörden werden jedoch ausgespart. Zwar gelten die Vorgaben der DSGVO auch für Behörden. Dort gibt es jedoch eine solche Vielzahl an ergänzenden nationalstaatlichen Vorschriften in den Mitgliedstaaten, die weit über die Regelungsbereiche der DSGVO hinausgehen und ohne die der behördliche Datenschutz nicht wirklich verständlich ist. Das hätte den Rahmen des ohnehin schon umfangreichen Buchs bei Weitem gesprengt. Ansonsten ist das Buch aufgebaut, wie auch die anderen Bücher, die Sie aus der Reihe kennen, also mit Symbolen und Kästen. Was die einzelnen Symbole bedeuten, erfahren Sie gleich weiter unten in der Einführung.