Datenschutz ist in unserer Verfassung verankert und daher ein Grundrecht. Genau deshalb ist es besonders wichtig den Datenschutz eine besondere Stellung einzuräumen. Dies gilt für Behörden, Unternehmen und Privatpersonen. Der Datenschutz ist die Grundlage für eine Vielzahl von aktuellen und zukünftigen Regeln die dazu dienen sollen unseren Umgang mit Daten zu kontrollieren.

Dabei ist zu unterscheiden um welche Art es sich handelt. Es gibt Verstöße wenn Betroffenenrechte nicht beachtet werden, wenn Datenpannen mit personenbezogenen Daten eintreffen oder wenn gegen geltendes Recht, wie die DSGVO oder das Telekommunikation-Telemedien-Datenschutzgesetz verstoßen wird.

Dabei ist der der Strafrahmen unterschiedlich und wird je nach Ausmaß des Verstoßes und große der Unternehmensgruppe bewertet. In jedem Fall sind Kosten für die interne Behandlung und die Rechtfertigung gegenüber Betroffenen und Behörden fällig. Weitere Kosten fallen für Rechtsberatung. Vertretung bei Behörden und Strafverfahren an. Bei Verurteilung mit Bußgeld ist dabei noch ein immaterieller Schaden hinzuzurechnen.

Der Imageverlust wenn zum Beispiel Kunden bei Datenpannen informiert werden müssen oder bei Bekannt werden des Verstoßes können Partner und Lieferanten kritischer bei zukünftigen Geschäften werden, da sie nicht mehr sicher sein können mit einem seriösen Unternehmen zu kooperieren.

Die Frage ist, wer bedient den Online-Generator? Erfahren Datenschutzschützer können durchaus die eine oder anderen Information aus dem Online Generator entnehmen, allerdings sind diese Generatoren nie rechtlich bindend und bauen Textböcke so ein, dass die Datenschutzerklärung für die Webseite sehr lang, unübersichtlich und unverständlich wird. Dabei läuft man Gefahr, die Vorgaben der DSGVO zu verletzten.

Denn es wird eine einfache verständliche Datenschutzerklärung verlangt. Auch werden die eigentlichen Verarbeitungstätigkeiten, also die Abläufe im Unternehmen, überhaupt nicht berücksichtigt. Wie z.B. Bestellungen auf unserer Webseite, Prüfung auf Bonität, usw.

Ein weiterer Schwachpunkt ist, dass wenn sich Tools ändern der Online-Generator ständig neu angeworfen werden müsste, was in der Praxis kaum der Fall ist. Somit wiegt sich der Webseitenbetreiber in falscher Sicherheit und glaubt, dass seine Datenschutzerklärung korrekt ist und obwohl dies nicht zutrifft.

Neuerdings werden auch beim Schalten von Werbeanzeigen die Datenschutzerklärungen geprüft, bei falschen Texten kann diese dazu führen, dass die Werbung nicht ausgespielt wird oder das Werbekonto gesperrt wird.

Grundsätzlich kann ein Unternehmen auch einen internen Datenschutzbeauftragten bestellen. Allerdings zeigt sich sehr oft, dass diese Aufgabe nicht als Teilzeit-Funktion erfüllt werden kann. Denn die Fachexpertise wird von Jahr zu Jahr komplexer und wer nicht ständig up-to-date ist kann diese Funktion für sein Unternehmen nur bedingt wahrnehmen. Zu empfehlen ist die Bestellung zum Datenschutzbeauftragten dann, wenn sehr viele personenbezogenen Datensätze, i.d.R. über 5000, ständig verarbeitet werden oder mit sehr sensiblen Daten gearbeitet wird.

Aktuell zeigt sich auch, dass Unternehmen die stark wachsen und im Vertrieb, sowohl online als auch offline, aktiv sind einen Datenschutzbeauftragten nutzen sollten, da sie sonst Gefahr laufen unwissentlich in Datenschutzpannen zu laufen.