Das Datenschutzrecht regelt den Umgang mit personenbezogenen Daten.
Das Datenschutzrecht regelt den Umgang mit personenbezogenen Daten.
Personenbezogene Daten spielen in nahezu jedem Unternehmen eine Rolle: in Personalakten, Kundendateien, auf Websites und bei digitalen Dienstleistungen. Datenschutz verlangt Entscheidungen, die rechtlich tragfähig sind und im Alltag funktionieren. Guldemond Advocaten unterstützt Organisationen bei der Prüfung ihrer Datenverarbeitung, bei Vereinbarungen mit Dienstleistern und beim Umgang mit Datenschutzverletzungen, Beschwerden oder behördlichen Untersuchungen.
Die Datenschutz-Grundverordnung (DSGVO) bildet den zentralen europäischen Rahmen. Ergänzend können das niederländische Durchführungsgesetz zur DSGVO, das Telekommunikationsgesetz und branchenspezifische Vorschriften gelten. Ausgangspunkt ist stets: Welche Daten verarbeiten Sie, zu welchem Zweck, auf welcher Rechtsgrundlage und wer trägt die Verantwortung?
Der Vorschlag für eine ePrivacy-Verordnung aus dem Jahr 2017 wurde zurückgezogen, wie das Gesetzgebungsdossier auf EUR-Lex zeigt. Er ist daher weder geltendes Recht noch eine bereits feststehende künftige Regelung. Bei Cookies und ähnlichen Technologien bleiben die anwendbaren Regeln über den Zugriff auf Endgeräte und die Verarbeitung personenbezogener Daten maßgeblich.
Eine Datenschutzerklärung allein macht eine Organisation noch nicht DSGVO-konform. Wir betrachten auch die tatsächlichen Abläufe: Zugriffsrechte, Aufbewahrungsfristen, Informationen an betroffene Personen, Sicherheit und interne Zuständigkeiten. Bei Bedarf unterstützen wir Sie mit einem Verzeichnis der Verarbeitungstätigkeiten, einer Datenschutz-Folgenabschätzung, Richtlinien und praktischen Arbeitsanweisungen.
Bei neuen Produkten und Arbeitsweisen sollte Datenschutz bereits in der Entwicklung berücksichtigt werden. So lassen sich kurzfristige Änderungen vor der Einführung vermeiden. Unsere Beratung orientiert sich an Ihren Dienstleistungen, der Art der Daten und den Risiken für betroffene Personen.
Bei Cloudsoftware, Marketingdiensten und Auslagerungen muss feststehen, wer Verantwortlicher und wer Auftragsverarbeiter ist. Entscheidend sind die tatsächlichen Rollen, nicht allein die Überschrift eines Vertrags. Wir beraten zu Auftragsverarbeitung, Sicherheit, Unterauftragnehmern, Vorfallmeldungen, Kontrollen sowie Rückgabe und Löschung von Daten.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums prüfen wir das verfügbare Übermittlungsinstrument und erforderliche ergänzende Bewertungen oder Maßnahmen. Dabei beziehen wir Ihre Verträge und die Kontinuität Ihrer SaaS-Dienste ein.
Bei einer Datenschutzverletzung müssen Tatsachen rasch geklärt, Folgen begrenzt und Entscheidungen dokumentiert werden. Nicht jeder Vorfall ist meldepflichtig; die Prüfung darf jedoch nicht aufgeschoben werden. Ist eine Meldung an die Aufsichtsbehörde erforderlich, gilt grundsätzlich eine Frist von 72 Stunden ab Kenntnis der Verletzung. Ob auch betroffene Personen zu benachrichtigen sind, ist gesondert zu prüfen.
Wir unterstützen bei der rechtlichen Bewertung, Meldungen und Kommunikation sowie bei Auskunfts-, Berichtigungs- und Löschungsanträgen. Diese Rechte gelten nicht uneingeschränkt; etwa gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können relevant sein. Informationen zu Aufsicht und Meldungen bietet die niederländische Autoriteit Persoonsgegevens.
Bei Videoüberwachung, Mitarbeiterkontrolle und Gesundheitsdaten treffen Datenschutz und Arbeitsrecht aufeinander. Wir prüfen Erforderlichkeit, Verhältnismäßigkeit, Informationspflichten und mögliche Mitbestimmungsrechte. Bei Websites und Marketing untersuchen wir Cookies, Einwilligungen und verständliche Informationen.
Auch bei KI-Anwendungen bleiben die DSGVO und weitere einschlägige Vorschriften anwendbar. Wir machen die Datenverarbeitung hinter der Technologie rechtlich nachvollziehbar.
Wir beraten präventiv und vertreten Organisationen bei Streitigkeiten, Beschwerden und Untersuchungen der Autoriteit Persoonsgegevens. Dabei prüfen wir Sachverhalt, Pflichten und Handlungsmöglichkeiten. Erfahren Sie mehr über unsere Praxis für Technologie, Datenschutz und Daten oder besprechen Sie Ihr Anliegen mit uns.
