Es beginnt meist mit einer Beschwerde
Die meisten Durchsetzungsverfahren beginnen nicht mit einer Stichprobe, sondern mit einer Beschwerde. Ein Kunde, der seine Daten nicht löschen lassen kann. Ein ehemaliger Mitarbeiter, der Einsicht in seine Personalakte verlangt. Ein Website-Besucher, der sich über Tracking ohne Einwilligung beschwert.
Die Aufsichtsbehörde nimmt die Beschwerde auf und kontaktiert Sie.
Was passiert, wenn Sie nicht reagieren
Das Schlimmste, was Sie tun können, ist nicht zu reagieren. Die Behörde sendet zunächst eine Informationsanfrage. Wenn Sie diese ignorieren:
- Erinnerung - Sie erhalten eine zweite Anfrage mit einer klaren Frist
- Formelle Mahnung - bei anhaltendem Schweigen folgt eine formelle Mahnung
- Zwangsgeld oder Bußgeld - die Behörde kann ein Zwangsgeld (ein täglich steigender Betrag) oder direkt ein Bußgeld verhängen
Das Bußgeld für Nicht-Kooperation kommt zum möglichen Bußgeld für den ursprünglichen Verstoß hinzu. Sie machen das Problem nur größer.
Was die Behörde von Ihnen erwartet
Bei einer Informationsanfrage fragt die Behörde in der Regel nach:
- Einer Erläuterung der Situation
- Nachweisen der getroffenen Maßnahmen
- Ihrem Verarbeitungsverzeichnis
- Ihrer Datenschutzerklärung
- Relevanten Auftragsverarbeitungsverträgen
Wenn Ihr DSGVO-Dossier in Ordnung ist, können Sie dies schnell liefern. Wenn Sie nichts haben, wird es eine stressige und teure Angelegenheit.
Kooperation wirkt zu Ihren Gunsten
Aufsichtsbehörden berücksichtigen Ihre Haltung. Ein Unternehmen, das:
- Umgehend reagiert auf die Anfrage
- Transparent über die Situation ist
- Maßnahmen ergreift um das Problem zu lösen
- Dokumentation vorlegen kann
erhält in der Regel eine mildere Bewertung als eines, das ignoriert, leugnet oder blockiert.
Vorbeugen ist günstiger als heilen
Die Kosten der DSGVO-Compliance sind ein Bruchteil der Kosten eines Bußgeldes, rechtlicher Unterstützung und Reputationsschadens. Ein GDPRWise-Abonnement kostet weniger als eine Stunde Rechtsberatung, und Ihr Dossier ist in Ordnung.
Mit GDPRWise haben Sie Ihr Verarbeitungsverzeichnis, Ihre Datenschutzerklärung und Ihre Dossiers bereit, wenn die Aufsichtsbehörde anruft.