Datenschutz: Unterschied zwischen den Versionen

Keine Bearbeitungszusammenfassung
Zeile 58: Zeile 58:
* '''Recht auf Berichtigung:''' Sie können verlangen, dass falsche [[Daten]] korrigiert werden.
* '''Recht auf Berichtigung:''' Sie können verlangen, dass falsche [[Daten]] korrigiert werden.
* '''Recht auf Löschung (''Recht auf Vergessenwerden''):''' Unter bestimmten Umständen müssen [[Daten]] gelöscht werden (z.B. wenn der Zweck entfallen ist).
* '''Recht auf Löschung (''Recht auf Vergessenwerden''):''' Unter bestimmten Umständen müssen [[Daten]] gelöscht werden (z.B. wenn der Zweck entfallen ist).
Ein Verstoß gegen die Regeln des Datenschutzes (Umgang mit personenbezogenen Daten) oder der Datensicherheit (Schutz der Daten) wird als Datenpanne oder Sicherheitsvorfall bezeichnet und kann weitreichende Folgen haben.
== Konsequenzen bei Verstößen ==
=== Rechtliche Konsequenzen (Für das Unternehmen) ===
Bußgelder: Die Datenschutz-Grundverordnung (DSGVO) sieht empfindliche Strafen vor. Bei schwerwiegenden Verstößen kann die Aufsichtsbehörde Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens (je nachdem, welcher Betrag höher ist) verhängen.
Meldepflicht: Das Unternehmen ist verpflichtet, schwerwiegende Datenpannen (z.B. den Verlust eines Laptops mit Kundendaten) innerhalb von 72 Stunden der zuständigen Datenschutz-Aufsichtsbehörde zu melden.
Schadensersatzansprüche: Betroffene Personen können Schadensersatzansprüche gegen das Unternehmen geltend machen, wenn ihnen durch den Verstoß ein Schaden entstanden ist (z.B. durch Identitätsdiebstahl).
=== Konsequenzen für Mitarbeiter (Individuelle Verantwortung) ===
Abmahnung/Kündigung: Ein Mitarbeiter, der vorsätzlich oder grob fahrlässig einen Verstoß begeht (z.B. Passwörter weitergibt, sensible Papiere im normalen Müll entsorgt, unbefugt auf Kundendaten zugreift), muss mit arbeitsrechtlichen Konsequenzen rechnen, bis hin zur fristlosen Kündigung.
Strafrechtliche Verfolgung: In schwerwiegenden Fällen (z.B. Diebstahl von Betriebsgeheimnissen oder vorsätzliche Datenmanipulation) kann dies strafrechtlich verfolgt werden.
Schadenersatzpflicht: In seltenen Fällen können Mitarbeiter in Regress genommen werden, wenn sie dem Unternehmen durch ihr Fehlverhalten einen nachweisbaren Schaden zugefügt haben.


== Verhaltensempfehlungen  ==
== Verhaltensempfehlungen  ==