EU-DSGVO und Compliance. Rechtliche und wirtschaftliche Herausforderungen

Textprobe:
Kapitel 2.4 Anwendungsbereiche von Datenschutzanforderungen
2.4.1 Allgemeine Anwendungsbereiche der DSGVO
Nach der Darstellung der Regelungen, die sich mit Datenschutzthemen befassen, soll im Folgenden ausgeführt werden, welche - vor allem in Unternehmen vorkommenden - Bereiche und Themenkreise Gegenstand von Datenschutzbemühungen sein können. Dazu schreiben Geis und Helfrich, dass Datenspuren sich aus der Nutzung sozialer Netzwerke ebenso ergeben wie aus der Überwachung von Mitarbeitern, Empfehlungsalgorithmen von Lieferanten oder der Strafverfolgung. Personenbezogene Daten sollen in diesen vernetzen Digitalsphären geschützt werden. Dabei sind solche Daten als personenbezogen anzusehen und durch entsprechende Grundrechte zu schützen, mit denen Personen direkt oder indirekt identifiziert und Datensätzen oder Eigenschaften zugeordnet werden können. Nach Art. 2 Abs. 1 DSGVO gilt die Verordnung weiterhin sowohl für die ganz und teilweise automatisierte Verarbeitung als auch für nichtautomatisierte Verarbeitung. Unter automatisiert ist im Wesentlichen die Zuhilfenahme von IT-Prozessen und EDV-Anlagen zu verstehen.
Um bewerten zu können, ob ein konkreter Fall in den Anwendungsbereich der DSGVO fällt, müssen sachliche, persönliche und räumliche Aspekte geprüft werden. Wenn eine Verarbeitung stattfindet, die personenbezogene Daten betrifft, dann fällt dies sachlich in den Anwendungsbereich der DSGVO. Persönliche Kriterien sind durch die Identifizierbarkeit von Personen anhand von bestimmten Merkmalen wie Name oder Standort gegeben. Örtlich ist die DSGVO dann anzuwenden, wenn personenbezogene Daten von europäischen Bürgern betroffen sind. Ein Sitz des Unternehmens in einem Mitgliedsstaat ist nicht erforderlich. Erwägungsgrund 14 konkretisiert Art. 3 Abs. 2 DSGVO dahingehend, dass eine betroffene Person, die sich in der europäischen Union befindet, nicht die Staatsangehörigkeit eines Mitgliedslandes und auch keinen dauerhaften Wohnsitz in der EU haben

Özgür Bozkurt, Diplom Wirtschaftsjurist (FH) und LL.M. wurde 1976 in Duisburg geboren. Nach seiner Ausbildung zum Chemikanten bei der Bayer AG in Leverkusen entschloss sich der Autor Wirtschaftsrecht zu studieren. Im Zuge der Ausgliederung der Chemiesparte aus der Bayer AG (heute Covestro AG) wechselte er zur Rechtsabteilung der Covestro AG. Berufsbegleitend zu seiner Arbeit in der Global Compliance Office absolvierte der Autor den Studiengang "Master in Compliance and Corporate Security". Während seiner Arbeit in der Compliance-Abteilung der Covestro AG beschäftigte er sich oftmals auch mit datenschutzrechtlichen Fragen. Heute arbeitet der Autor in der bio- und gentechnologischen Forschung und Entwicklung der Bayer AG in Wuppertal.