„Wir sind zu klein für die DSGVO.“
Eine geringe Beschäftigtenzahl nimmt ein Unternehmen nicht pauschal vom Datenschutz aus. Einzelne Pflichten haben eigene Voraussetzungen und Ausnahmen. Ob Sie einen Datenschutzbeauftragten benötigen, ist eine gesonderte Frage.
„Für jede Verarbeitung brauchen wir eine Einwilligung.“
Eine Einwilligung ist eine von mehreren möglichen Rechtsgrundlagen. Je nach Vorgang können etwa ein Vertrag oder eine rechtliche Verpflichtung maßgeblich sein. Legen Sie die passende Grundlage fest, bevor Sie Daten verarbeiten.
„Mit einem Datenschutzbeauftragten ist alles abgegeben.“
Der Datenschutzbeauftragte berät und überwacht die Einhaltung der Datenschutzvorschriften. Die Verantwortung des Unternehmens für seine Verarbeitung bleibt bestehen. Die Zusammenarbeit braucht deshalb klare Zuständigkeiten und Entscheidungen.
„Eine Cloud ist automatisch datenschutzkonform.“
Entscheidend sind die konkrete Nutzung, Verträge, Zugriffsrechte und Schutzmaßnahmen. Auch mögliche Übermittlungen in Drittländer müssen geprüft werden. Eine allgemeine Werbeaussage des Anbieters ersetzt diese Prüfung nicht.
„Eine Nummer statt eines Namens reicht für Anonymität.“
Wenn sich die Daten mit zusätzlichen Informationen wieder einer Person zuordnen lassen, kann weiterhin Personenbezug bestehen. Pseudonymisierung ist eine mögliche Schutzmaßnahme. Sie hebt die Datenschutzpflichten grundsätzlich nicht auf.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
