Anwältin für Datenschutzrecht & DSGVO in Wiesbaden
Als Anwältin für Datenschutzrecht mit Kanzleisitz in Wiesbaden berät WEBER LEGAL Unternehmen in Wiesbaden, Frankfurt und Mainz in allen Fragen des Datenschutzrechts – von der DSGVO-konformen Datenschutzerklärung über Auftragsverarbeitungsverträge bis zur internen Datenschutzorganisation.
Was regeln BDSG und DSGVO?
In unserer digitalen Welt sind (personenbezogene) Daten die wichtigste Handelsware. Das hat auch der Gesetzgeber festgestellt und dem Datenschutz daher mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutz-Grundverordnung (DSGVO) eine entscheidende Rolle eingeräumt. Beide Gesetze regeln datenschutzrechtliche Belange auf nationaler Ebene, wobei das BDSG der DSGVO unterstellt ist und jene Fälle regelt, die von der DSGVO nicht erfasst werden.
Welche Pflichten bringt die DSGVO für Unternehmen mit sich?
Datenschutz betrifft jedes Unternehmen – vom Solo-Selbständigen bis zum Konzern. Zu den zentralen DSGVO-Pflichten zählen:
- Informations- und Auskunftspflichten gegenüber betroffenen Personen
- Melde- und Dokumentationspflicht bei Datenpannen
- Führen eines Verzeichnisses von Verarbeitungstätigkeiten
- Rechtskonforme Auftragsverarbeitung (Art. 28 DSGVO)
- Bestellung eines Datenschutzbeauftragten, sofern erforderlich
- Technische und organisatorische Maßnahmen (TOM)
Welche Folgen drohen bei Datenschutzverstößen?
Die DSGVO ist verbindlich. Verstöße – ob vorsätzlich oder fahrlässig – können je nach Schwere erhebliche Konsequenzen haben:
- Abmahnung: etwa durch Mitbewerber, Verbände oder die Wettbewerbszentrale
- Bußgeld: bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO)
- Maßnahmen der Aufsichtsbehörde: Verwarnungen, Auflagen oder Verarbeitungsverbote
- Strafrechtliche Folgen: in bestimmten Fällen Freiheitsstrafe bis zu 3 Jahren (§ 42 BDSG)
Leistungen im Datenschutzrecht
Mit dem Schwerpunkt Datenschutzrecht begleiten wir Unternehmen seit Jahren bei datenschutzrelevanten Fragestellungen. Rechtsanwältin Monessa Weber ist seit 2007 als Anwältin zugelassen und auf das Datenschutzrecht spezialisiert.
- Welche Maßnahmen müssen Sie im Unternehmen ergreifen?
- Was muss man bei einem Datentransfer ins EU-Drittland beachten?
- Welche Auftragsdatenverarbeitungsverträge müssen vorliegen?
- Welche Vereinbarungen müssen mit Mitarbeitern und Bewerbern geschlossen werden?
- Wie sollte Ihr Verfahrensverzeichnis (Verarbeitungsverzeichnis) aussehen und welche Daten müssen in dem Verarbeitungsverzeichnis erfasst werden?
- Müssen sämtliche Kundendaten erfasst werden?
- Was beinhaltet das Auskunftsrecht der Kunden?
- Wann kann das Löschen von personenbezogenen Daten verweigert werden?
- Welche Maßnahmen müssen Auftragnehmer und Auftraggeber in Bezug auf Homeoffice treffen?
- Welche Software dürfen Sie bei Videokonferenzen einsetzen und welche Sicherheitsmaßnahmen sind (auch gegenüber Kunden) zu ergreifen?
Besonders praxisrelevant ist der Datentransfer in Drittländer wie die USA. Seit Juli 2023 besteht hierfür das EU-US Data Privacy Framework; ergänzend kommen Standardvertragsklauseln (SCC) oder Binding Corporate Rules (BCR) in Betracht.
Ablauf bei der Erstellung der Datenschutzerklärung
Erstgespräch:
- In einem Erstgespräch klären wir Ihre aktuelle Situation.
Informationen:
- Sie erhalten eine Liste mit Fragen zu aktuellen Datenverarbeitungsprozessen in Ihrem Unternehmen. Dazu zählen u. a. Fragen rund um die Softwareanwendungen Ihrer Webseite, Newsletter, Social Media-Verlinkungen, eingesetzte Bezahldienste, Funktionen für Bewerbungen, Kommentarfunktionen und Kundenkonten.
Beratung und Erstellung eines Entwurfs Ihrer Datenschutzerklärung:
- Nach Auswertung Ihrer Antworten führen wir eine datenschutzrechtliche Beratung durch und/oder erstellen einen Entwurf Ihrer Datenschutzerklärung.
Besprechung des Entwurfs:
- Wir besprechen gemeinsam die Inhalte des Entwurfs und erstellen anschließend die finale Version Ihrer Datenschutzerklärung.
Erstellung der finalen Datenschutzerklärung:
- In der Regel erhalten Sie nach fünf Werktagen Ihre Datenschutzerklärung ausgehändigt.
Datenschutzerklärung überprüfen lassen
Überprüfung Ihrer Website hinsichtlich des Datenschutzes
Auch an Websites stellt die DSGVO strenge Anforderungen – beispielsweise im Umgang mit Cookies, Besucherdaten oder Plugins. Unsere Datenschutzexperten überprüfen Ihre Webseite auf die Einhaltung der aktuellen Datenschutzregelungen der DSGVO. So können Sie datenschutzrechtliche Verstöße erkennen und beheben.
Beratung zur Auftragsverarbeitung (AVV)
Wer Daten an externe Dienstleister (z. B. Hosting, Newsletter-Tools, Support) weitergibt, bewegt sich im Bereich der Auftragsverarbeitung nach Art. 28 DSGVO. Ein rechtskonformer Auftragsverarbeitungsvertrag (AVV) ist dann Pflicht. Wir prüfen und erstellen AVV für Sie.
Individuelle Beratung zum Datenschutzrecht
Die DSGVO ist ein relativ junges und dynamisches Rechtsgebiet mit noch sehr wenigen höchstrichterlichen Entscheidungen (wie z. B. der Entscheidung des EuGH zu EU/US Privacy Shield). Zahlreiche Fragestellungen rund um den Datenschutz werden deshalb zunächst von Rechtsanwälten geklärt. Zudem bildet sich die Rechtsprechung zum Datenschutz fortwährend neu. Daher ist es für Unternehmen schwierig, rechtssicher ‚up-to-date‘ zu bleiben. Unsere Rechtsanwälte beraten Sie deshalb umfassend zum aktuellen Stand der Gesetzgebung und Rechtsprechung.
Kanzlei in Wiesbaden – für Wiesbaden, Frankfurt, Mainz und das Rhein-Main-Gebiet
WEBER LEGAL hat ihren Sitz in der Mainzer Straße 75 in Wiesbaden und berät Unternehmen in Wiesbaden, Frankfurt am Main, Mainz und im gesamten Rhein-Main-Gebiet – persönlich, per Videokonferenz oder bundesweit auf Deutsch und Englisch.