Es beginnt meist mit einer Beschwerde
Die meisten Durchsetzungsverfahren beginnen nicht mit einer Stichprobe, sondern mit einer Beschwerde. Ein Kunde, der seine Daten nicht loschen lassen kann. Ein ehemaliger Mitarbeiter, der Einsicht in seine Personalakte verlangt. Ein Website-Besucher, der sich uber Tracking ohne Einwilligung beschwert.
Die Aufsichtsbehorde nimmt die Beschwerde auf und kontaktiert Sie.
Was passiert, wenn Sie nicht reagieren
Das Schlimmste, was Sie tun konnen, ist nicht zu reagieren. Die Behorde sendet zunachst eine Informationsanfrage. Wenn Sie diese ignorieren:
- Erinnerung - Sie erhalten eine zweite Anfrage mit einer klaren Frist
- Formelle Mahnung - bei anhaltendem Schweigen folgt eine formelle Mahnung
- Zwangsgeld oder Bussgeld - die Behorde kann ein Zwangsgeld (ein taglich steigender Betrag) oder direkt ein Bussgeld verhangen
Das Bussgeld fur Nicht-Kooperation kommt zum moglichen Bussgeld fur den ursprunglichen Verstoss hinzu. Sie machen das Problem nur grosser.
Was die Behorde von Ihnen erwartet
Bei einer Informationsanfrage fragt die Behorde in der Regel nach:
- Einer Erlauterung der Situation
- Nachweisen der getroffenen Massnahmen
- Ihrem Verarbeitungsverzeichnis
- Ihrer Datenschutzerklarung
- Relevanten Auftragsverarbeitungsvertragen
Wenn Ihr DSGVO-Dossier in Ordnung ist, konnen Sie dies schnell liefern. Wenn Sie nichts haben, wird es eine stressige und teure Angelegenheit.
Kooperation wirkt zu Ihren Gunsten
Aufsichtsbehorden berucksichtigen Ihre Haltung. Ein Unternehmen, das:
- Umgehend reagiert auf die Anfrage
- Transparent uber die Situation ist
- Massnahmen ergreift um das Problem zu losen
- Dokumentation vorlegen kann
erhalt in der Regel eine mildere Bewertung als eines, das ignoriert, leugnet oder blockiert.
Vorbeugen ist gunstiger als heilen
Die Kosten der DSGVO-Compliance sind ein Bruchteil der Kosten eines Bussgeldes, rechtlicher Unterstutzung und Reputationsschadens. Ein GDPRWise-Abonnement kostet weniger als eine Stunde Rechtsberatung, und Ihr Dossier ist in Ordnung.
Mit GDPRWise haben Sie Ihr Verarbeitungsverzeichnis, Ihre Datenschutzerklarung und Ihre Dossiers bereit, wenn die Aufsichtsbehorde anruft.