Suche
Contact
04.07.2017 | KPMG Law Insights

Es gibt kein Zurück. Die neue DSGVO gilt. – Verschärfung des Europäischen Datenschutzes: Der Countdown läuft!

Verschärfung des Europäischen Datenschutzes: Der Countdown läuft!

Nur noch 20 Monate verbleiben bis die Datenschutzgrundverordnung (DS-GVO) gilt. Unternehmen müssen spätestens jetzt aktiv werden, um ihre Prozesse noch rechtzeitig anzupassen.

Die umfassende Digitalisierung weiter Teile des gesellschaftlichen Zusammenlebens hat in den letzten Jahren zu einer massiven Aufwertung der Bedeutung des Datenschutzrechts geführt. Den Wettbewerb um Kunden gewinnen immer öfter solche Unternehmen, die bei der Nutzung von Daten smart vorgehen. Unternehmen ohne effektive Datenschutzorganisation haben in der zunehmend digitalen Wirtschaft eher schlechte Karten.

Deutsches Datenschutzrecht als Vorbild

Mit der DS-GVO werden die datenschutzrechtlichen Anforderungen an Unternehmen noch einmal deutlich verschärft. Das in Deutschland ohnehin schon hohe Datenschutzniveau war in vielen Punkten Vorbild für den neuen europäischen Rechtsrahmen. Teilweise präzisiert und konkretisiert die Datenschutzgrundverordnung daher die nach deutschem Datenschutzrecht bereits zu beachtenden Vorgaben lediglich. Das Auskunftsrecht des Betroffenen, die Verpflichtung zur Bestellung eines betrieblichen Datenschutzbeauftragten, das Verfahrensverzeichnis oder Meldepflichten bei Datenschutzverstößen sollten in deutschen Unternehmen bereits wohlbekannt sein.

Neue Rahmenbedingungen

Mit der DS-GVO kommen aber auch neue Vorgaben hinzu. So wird etwa die Stellung des betrieblichen Datenschutzbeauftragten durch die DS-GVO ganz wesentlich gestärkt. Er muss nicht mehr nur auf die Einhaltung datenschutzrechtlicher Vorgaben hinwirken, sondern diese auch aktiv überwachen. Mit dieser wachsenden Verantwortung gehen schmerzhafte Sanktionen einher: Die DS-GVO erweitert den bisherigen Bußgeldrahmen für Datenschutzverstöße auf bis zu 20 Mio. EUR oder bis zu 4% des weltweit erzielten Jahresumsatzes des vorangegangen Geschäftsjahres. Gleichzeitig werden datenschutzrechtliche Fallstricke bei fortschreitender Vernetzung jedoch nicht weniger. Datenschutzrechtliche Haftungsrisiken werden mit der DS-GVO also deutlich steigen.

Auf einen Blick

  • Die DS-GVO gilt ab dem 25. Mai 2018 europaweit unmittelbar, ohne dass es eines Umsetzungsgesetzes bedarf.
  • Die DS-GVO vereinheitlicht europäisches Datenschutzrecht auf hohem Niveau und schafft einen neuen Rahmen für den Umgang mit personenbezogenen Daten.
  • Datenschutzverstöße werden auf Grundlage der DS-GVO empfindlich bestraft und strenger verfolgt.
  • Viele Unternehmen schätzen den Aufwand für die Umstellung ihrer Prozesse falsch ein und sind sich der an sie gestellten Anforderungen nicht bewusst.
  • Mit unseren Beratungsleistungen minimieren wir rechtliche Risiken und unterstützen Sie bei der Bewältigung datenschutzrechtlicher Herausforderungen.

Mangelnde Vorbereitung trotz hoher Sanktionsrisiken

Angesichts solcher Sanktionsrisiken kann die derzeit zu beobachtende zögerliche Vorbereitung der Unternehmen fatal sein. Aktuelle Studien zeigen, dass nur eine im einstelligen Prozentbereich liegende Zahl von Unternehmen konkrete Pläne zur Umsetzung der neuen europarechtlichen Vorgaben entwickelt hat. Die Datenschutzbehörden haben uns gegenüber bereits durchblicken lassen, dass ihr bisher überwiegend kooperativer Ansatz auf gesamteuropäischer Ebene nicht länger durchzuhalten sein wird. Es ist damit zu rechnen, dass Sanktionen weitaus häufiger verhängt und signifikant höher ausfallen werden. In anderen europäischen Ländern ist dies bereits der Fall.

Jetzt aktiv werden

Wer immer noch glaubt, er könne sich mit der Vorbereitung auf die DS-GVO weiter Zeit lassen, unterschätzt den damit verbundenen Implementierungsaufwand. Erfahrungsgemäß herrscht in vielen Unternehmen schon jetzt kaum Klarheit über Art und Umfang der bestehenden Datenverarbeitungsstrukturen. Die DS-GVO fordert aber genau diese Transparenz und auch IT-Sicherheit ein, indem sie etwa die Auskunftsrechte des Betroffenen stärkt und Unternehmen zu detaillierten Datenschutz-Folgeabschätzungen zwingt.

Betroffen sind auch Standardprozesse: Die schon bislang nicht einfach zu gestaltende datenschutzrechtliche Einwilligung muss zu ihrer Wirksamkeit bald noch deutlicher über die Zwecke der Datenerhebung und -verarbeitung informieren. Hinzu kommt schließlich, dass der Gedanke der „Privacy by Design“ zum Leitbild erhoben wird, Unternehmen also zum Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen gehalten sind. Unternehmen haben also nicht mehr viel Zeit, diese zahlreichen technischen und organisatorischen Herausforderungen zu bewältigen. Wir unterstützen Sie gerne!

Leistungen von KPMG Law

Unser Team von hoch spezialisierten Rechtsanwälten berät internationale und nationale Konzerne, kleinere und mittelständische Unternehmen, öffentliche Körperschaften, sowie Finanzinvestoren und Start-Ups umfassend im Bereich Informationsmanagement (Datenschutz und IT-Sicherheit), insbesondere bei der Identifikation, Analyse und Bewertung bestehender rechtlicher Dokumentation und interner Prozesse zum Umgang mit personenbezogenen Daten („Privacy Impairment Check“) sowie deren Optimierung.

Darüber hinaus beraten wir gestaltend bei der datenschutzkonformen Einführung eines Informations- und Datenmanagements sowie der Entwicklung und Markteinführung von Produkten („Privacy by Design“).

Selbstverständlich beraten wir Sie auch anlassbezogen bei internen oder externen Untersuchungsverfahren, z.B. nach einem „Data Loss Incident“ im Krisenfall und vertreten Sie in allen behördlichen oder gerichtlichen Verfahren (Prozessvertretung). Sprechen Sie uns jederzeit gerne auf unsere Beratungsangebote an!

 

Explore #more

29.07.2025 | KPMG Law Insights

Die Spar- und Investitionsunion (SIU) – das sind die Pläne der EU

In der EU fehlt an vielen Stellen Geld, unter anderem für die Infrastruktur, den Ausbau der Digitalisierung und die Verteidigung. Gleichzeitig verfügen Europäer über hohe…

28.07.2025 | Dealmeldungen

KPMG Law berät den Gesellschafter der Schubert Touristik GmbH bei der Verhandlung und Umsetzung einer strategischen Partnerschaft mit dem österreichischen Private Equity Unternehmen AG Capital

Die Schubert-Gruppe mit Hauptsitz in Aschersleben ist spezialisiert auf organisierte und begleitete Bus-, Flug- und Kreuzfahrtreisen weltweit, speziell zugeschnitten auf Senioren ab 60 Jahren. Mit…

25.07.2025 | Dealmeldungen

KPMG Law berät BETOMAX, ein Unternehmen der INDUS Holding AG, beim Erwerb der TRIGOSYS GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die BETOMAX systems GmbH & Co. KG, ein Unternehmen der INDUS Holding AG, beim Erwerb aller Anteile…

24.07.2025 | Dealmeldungen

KPMG Law und KPMG beraten die Q.ANT GmbH bei einer Series-A-Finanzierungsrunde über 62 Millionen Euro

Die KPMG Law Rechtsanwaltsgesellschaft (KPMG Law) und KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben mit einem service-übergreifenden Team die Q.ANT GmbH bei einer Series-A-Finanzierungsrunde mit einem Volumen…

23.07.2025 | KPMG Law Insights

Steuerhinterziehung durch Influencer:innen: Warum jetzt die Selbstanzeige helfen kann

Weitere Autor:innen und Ansprechpartner: innen: Dr. Anne Schäfer, Marco Strootmann, Anastasia Podolak Die Finanzverwaltung nimmt das Influencer-Marketing ins Visier. Aktuell ermitteln Behörden…

22.07.2025 | KPMG Law Insights

Gesetz zur Umsetzung der RED III beschleunigt Genehmigungsverfahren für den Windenergieausbau

Das Gesetz zur Umsetzung der Erneuerbare-Energie-Richtlinie kann zeitnah in Kraft treten, nachdem der Bundestag dem Entwurf am 10. Juli und der Bundesrat am 11. Juli…

22.07.2025 | KPMG Law Insights

BGH: Baukostenzuschüsse bei Batteriespeichern weiterhin zulässig

Elektrizitätsverteilernetzbetreiber dürfen bei Netzanschlüssen von Batteriespeichern Baukostenzuschüsse erheben. Das hat der Bundesgerichtshof (BGH) am 15. Juli 2025 entschieden (Az EnVR 1/24). Die Höhe der…

21.07.2025 | In den Medien

FAZ Beitrag zum Thema Steuerhinterziehung von Influencern mit KPMG Law Statement

Nordrhein-Westfalen greift hart durch gegen Influencer, die mutmaßlich Steuern hinterziehen.  Auch Unternehmen, die Influencer beauftragen, stehen in der Pflicht. In einem Beitrag auf FAZ.net ordnen…

18.07.2025 | In den Medien

KPMG Law Statement im Handelsblatt: Hürden für internationale Fachkräfte

Deutschland hat einiges getan, um die Zuwanderung von Fachkräften zu erleichtern, zuletzt mit dem neuen Fachkräfteeinwanderungsgesetz aus dem Jahr 2023. Bei der Vergabe der sogenannten…

15.07.2025 | In den Medien

JUVE: KPMG Law Experte zu Top-Trends für mehr Effizienz in Rechtsabteilungen und Kanzleien

Die siebte Legal Operations Konferenz von JUVE und NWB hat gezeigt, wie tiefgreifend künstliche Intelligenz den Rechtsmarkt verändert. KPMG Law war wie in den letzten…

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll