Hand schreibt auf einem Laptop | Bildquelle: dpa

Zwei Jahre DSGVO Firmen kämpfen mit Datenschutz-Auflagen

Stand: 05.10.2020 11:56 Uhr

Seit Mai 2018 gilt die Datenschutz-Grundverordnung. Auf einem Kongress ziehen Experten nun Bilanz. Vor allem kleine Betriebe berichten von enormen Problemen bei der Umsetzung.

Von Juri Sonnenholzner, SWR

Soll sich ein eigens angefertigtes Möbelstück perfekt in das Raumgefühl seines zukünftigen Standortes einfügen, sind Fotos dieses Ortes ein sehr gutes Hilfsmittel: Wie fällt das Tageslicht ein, steht das Unikat in optischer Konkurrenz zu einem Kaminofen, und auf welchem Boden wird es stehen - Teppich, Steinfliesen oder Parkett? Inneneinrichter Günter Derwaritsch schießt solche Fotos, damit seine Möbelmanufaktur Kunden das perfekte Produkt liefert. Nur handelt es sich für ihn bei diesen Fotos seit Mai 2018 um eine heikle Sache.

Denn damals trat die Datenschutz-Grundverordnung (DSGVO) in Kraft. Mit ihr sollen die Regeln zur Verarbeitung personenbezogener Daten EU-weit vereinheitlicht und der Verbraucherschutz gestärkt werden. Ihre Vorgaben waren in weiten Teilen für deutsche Unternehmen nichts Neues: Die DSGVO präzisierte meist bereits geltende Vorgaben. Zudem muss seitdem für jede Datennutzung in der Regel eine Einwilligungserklärung eingeholt werden - oder Handwerksbetriebe müssen dokumentieren, wie sie personenbezogene Daten verarbeiten.

Datenschutzkongress in Berlin
tagesschau 14:00 Uhr, 05.10.2020, Juri Sonnenholzener, SWR

Download der Videodatei

Wir bieten dieses Video in folgenden Formaten zum Download an:

Hinweis: Falls die Videodatei beim Klicken nicht automatisch gespeichert wird, können Sie mit der rechten Maustaste klicken und "Ziel speichern unter ..." auswählen.

Video einbetten

Nutzungsbedingungen Embedding Tagesschau: Durch Anklicken des Punktes „Einverstanden“ erkennt der Nutzer die vorliegenden AGB an. Damit wird dem Nutzer die Möglichkeit eingeräumt, unentgeltlich und nicht-exklusiv die Nutzung des tagesschau.de Video Players zum Embedding im eigenen Angebot. Der Nutzer erkennt ausdrücklich die freie redaktionelle Verantwortung für die bereitgestellten Inhalte der Tagesschau an und wird diese daher unverändert und in voller Länge nur im Rahmen der beantragten Nutzung verwenden. Der Nutzer darf insbesondere das Logo des NDR und der Tageschau im NDR Video Player nicht verändern. Darüber hinaus bedarf die Nutzung von Logos, Marken oder sonstigen Zeichen des NDR der vorherigen Zustimmung durch den NDR.
Der Nutzer garantiert, dass das überlassene Angebot werbefrei abgespielt bzw. dargestellt wird. Sofern der Nutzer Werbung im Umfeld des Videoplayers im eigenen Online-Auftritt präsentiert, ist diese so zu gestalten, dass zwischen dem NDR Video Player und den Werbeaussagen inhaltlich weder unmittelbar noch mittelbar ein Bezug hergestellt werden kann. Insbesondere ist es nicht gestattet, das überlassene Programmangebot durch Werbung zu unterbrechen oder sonstige online-typische Werbeformen zu verwenden, etwa durch Pre-Roll- oder Post-Roll-Darstellungen, Splitscreen oder Overlay. Der Video Player wird durch den Nutzer unverschlüsselt verfügbar gemacht. Der Nutzer wird von Dritten kein Entgelt für die Nutzung des NDR Video Players erheben. Vom Nutzer eingesetzte Digital Rights Managementsysteme dürfen nicht angewendet werden. Der Nutzer ist für die Einbindung der Inhalte der Tagesschau in seinem Online-Auftritt selbst verantwortlich.
Der Nutzer wird die eventuell notwendigen Rechte von den Verwertungsgesellschaften direkt lizenzieren und stellt den NDR von einer eventuellen Inanspruchnahme durch die Verwertungsgesellschaften bezüglich der Zugänglichmachung im Rahmen des Online-Auftritts frei oder wird dem NDR eventuell entstehende Kosten erstatten
Das Recht zur Widerrufung dieser Nutzungserlaubnis liegt insbesondere dann vor, wenn der Nutzer gegen die Vorgaben dieser AGB verstößt. Unabhängig davon endet die Nutzungsbefugnis für ein Video, wenn es der NDR aus rechtlichen (insbesondere urheber-, medien- oder presserechtlichen) Gründen nicht weiter zur Verbreitung bringen kann. In diesen Fällen wird der NDR das Angebot ohne Vorankündigung offline stellen. Dem Nutzer ist die Nutzung des entsprechenden Angebotes ab diesem Zeitpunkt untersagt. Der NDR kann die vorliegenden AGB nach Vorankündigung jederzeit ändern. Sie werden Bestandteil der Nutzungsbefugnis, wenn der Nutzer den geänderten AGB zustimmt.

Einverstanden

Zum einbetten einfach den HTML-Code kopieren und auf ihrer Seite einfügen.

Teure Kundenwünsche datenschutzrelevant?

An diesem Punkt werden die Fotos von Günter Derwaritsch zum Problem: Alle Informationen, durch die auf irgendeine Art und Weise Rückschlüsse auf eine natürliche Person gezogen werden können, könnten als personenbezogene Daten verstanden werden. Somit müssen sie gemäß der DSGVO datenschutzrechtlich abgesichert werden und dürfen nur den jeweils unbedingt erforderlichen Personen zugänglich gemacht werden.

Das gelte auch für Informationen wie eine beim Kunden vorhandene Wendeltreppe oder Informationen über die Auftragskalkulation, sagt Derwaritsch. Nicht zu vergessen: die Angaben über die Qualität des vom Kunden gewünschten Holzes. Einfache Fichte? Oder doch Eiche aus einem 200 Jahre alten Weinfass? Diese Kaufentscheidung könnte Rückschlüsse beispielsweise auf die finanzielle Ausstattung der Kundschaft ermöglichen.

Getrennte Arbeitsmappen zu einem Kundenprojekt | Bildquelle: Juri Sonnenholzner, SWR
galerie

Aus Datenschutzgründen verteilt Günter Derwaritsch die Informationen zu Kundenaufträgen auf zwei Mappen.

Wie bei der Fertigung seiner Möbel wirkt Derwaritsch auch beim Datenschutz von Perfektionismus getrieben: Um die DSGVO vollkommen korrekt zu erfüllen, lässt er seit ihrer Einführung Auftragsmappen zweiteilen. Obwohl nur vier Mitarbeiter in der Werkstatt arbeiten, erhalten die eigens für sie abgespeckte Auftragsunterlagen in einer Pappmappe; alles Sensible bleibt in einer zweiten Mappe unter Verschluss. Beide Teile werden erst zur Lieferung wieder zusammengefügt. Handarbeit im Mappenwirrwarr. "Wir sind hier ein Kleinbetrieb und waren schon immer sehr sensibel, was Datenschutz angeht. Aber diese Arbeit ist für uns unnötig ohne Ende."

"Verordnung praktisch nicht umsetzbar"

Ähnlich sehen das auch andere Unternehmer. Das geht aus einer Umfrage des Digitalverbands Bitkom hervor, der mehr als 500 Unternehmen befragte. Demnach hat nur jedes fünfte Unternehmen die DSGVO vollständig umgesetzt. "Die Datenschutz-Grundverordnung lässt sich nun einmal nicht wie ein Pflichtenheft abarbeiten", sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. Durch unklare Vorschriften und zusätzliche Anforderungen der Datenschutzbehörden sei aus der Verordnung "ein Fass ohne Boden" geworden. So sehen das auch 89 Prozent der befragten Unternehmen: Die Verordnung sei praktisch nicht vollständig umsetzbar.

Bundesdatenschutzbeauftragter Ulrich Kelber
galerie

Der Bundesdatenschutzbeauftragte Ulrich Kelber wertet die DSGVO insgesamt als großen Erfolg.

Der Bundesdatenschutzbeauftragte Ulrich Kelber nennt die Verordnung zwar einen großen Erfolg, weil sie das Bewusstsein für Datenschutz geschärft habe. Er sieht aber auch Bedarf an mehr Hilfestellung für kleine und mittelgroße Unternehmen.

Das sei Aufgabe der einzelnen Bundesländer: "Meine für die kleinen und mittelständischen Unternehmen - auch Vereine - zuständigen Landesdatenschutzkollegen sind teilweise massiv unterbesetzt. Hier müssten die Landesregierungen und Landesparlamente personell aufstocken." Jede Stelle, in die dort investiert werde, sei auch Wirtschaftsförderung.

"Überbürokratisierte Verfahren"

Die käme bei Günter Derwaritsch gut an: Um Kundendatenschutz penibel zu gewährleisten, hat er bereits mehrere tausend Euro für externe Beratung und interne Schulungen ausgegeben. Und viel Lehrgeld bezahlt. Beispiel: Auch die Information über eine enge Treppe beim Kunden wurde als datenschutzrelevant eingestuft und erreichte deshalb die Werkstatt nicht. Das Lieferteam musste wieder umkehren und den fertigen Schrank in zerlegbarer Ausführung erneut anliefern.

Ob Fotos - und wenn ja, welche - tatsächlich weggesperrt werden müssen, ist immer wieder unklar. "Wir erleben tatsächlich, dass Unternehmen von Beraterinnen und Beratern oder von übervorsichtigen Rechtsanwälten auch Verfahren aufs Auge gedrückt wurden, die völlig überflüssig und überbürokratisiert sind - und mit der Datenschutz-Grundverordnung überhaupt gar nichts zu tun haben", sagt Kelber.

Über dieses Thema berichtete die tagesschau am 05. Oktober 2020 um 14:00 Uhr.

Korrespondent

Juri Sonnenholzner | Bildquelle: SWR/Alexander Kluge Logo SWR

Juri Sonnenholzner, SWR

Darstellung: