DSGVO

Viele Entscheidungsträger in Industrieunternehmen haben sicherlich die immer größer werdende Hektik im Vorfeld des Starts der DSGVO-Anwendbarkeit zum 25.05.2018 in mehr oder weniger guter Erinnerung. Zwar gilt die Industrie nicht als primärer Brennpunkt der DSGVO, dennoch werden auch hier in erheblichem Umfang personenbezogene Daten verarbeitet. Diese können sich bspw. auf Kunden, Mitarbeiter oder Lieferanten beziehen und müssen auch nicht immer als solche auf den ersten Blick erkennbar sein. So können sogar Maschinendaten, die sich einem Kundenauftrag zuordnen lassen, personenbezogen sein.

Die mit der Entwicklung hin zur Industrie 4.0 einhergehende Vernetzung von Produktionssystemen und der Einsatz von IoT-Geräten erzeugt eine erhebliche Datenmenge, mit der direkt oder indirekt auch Arbeitnehmer- und Kundendaten erfasst werden. Seit dem 25. Mai 2018 ersetzt nun die EU-Datenschutzgrundverordnung (EU-DSGVO) [1] zusammen mit dem neuen Bundesdatenschutzgesetz vollends das alte Bundesdatenschutzgesetz (BDSG). Die sich aus der Verarbeitung personenbezogener Daten ergebenden Dokumentationspflichten werden damit massiv ausgeweitet und Kunden sowie Mitarbeiter erhalten unter anderem weitgehende Schutz-, Informations-, Auskunfts- und Löschrechte hinsichtlich ihrer personenbezogenen Daten. Unternehmen müssen bei Verstößen gegen die EU-DSGVO mit erheblich angehobenen Bußgeldern rechnen, welche bis zu 20 Millionen Euro oder 4 Prozent des Jahresumsatzes betragen können.