Die DSGVO ist auf dem Weg – Salesforce hilft Ihnen, die Compliance umzusetzen.

Die DSGVO gewährt den betroffenen Personen, die sich in der EU befinden, umfassendere Datenschutzrechte und erlegt den Unternehmen erhebliche Verpflichtungen auf. Im Folgenden werden einige der wichtigsten Änderungen aufgeführt:

• Erweiterte Rechte für betroffene Personen in der EU: Die DSGVO erweitert die Rechte der betroffenen Personen, die sich in der EU befinden, zum Beispiel hinsichtlich der Löschung, Einschränkung der Verarbeitung und Übertragbarkeit personenbezogener Daten.
  
• Verpflichtung zur Einhaltung: Die DSGVO verpflichtet Unternehmen dazu, angemessene Richtlinien und Sicherheitsprotokolle umzusetzen, Datenschutz-Folgenabschätzungen durchzuführen, detaillierte Aufzeichnungen über Datenaktivitäten zu führen und schriftliche Vereinbarungen mit Lieferanten einzugehen.
  
• Anzeigepflicht bei Datenschutz- und Sicherheitsverstößen: Die DSGVO verpflichtet Unternehmen dazu, bestimmte Datenschutzverstöße gegenüber den Datenschutzbehörden – und unter gewissen Umständen auch gegenüber den Betroffenen – anzuzeigen. Darüber hinaus sieht die DSGVO zusätzliche Sicherheitsanforderungen vor, die von den Unternehmen einzuhalten sind.
  
• Neue Anforderungen für die Profilerstellung und Überwachung: Die DSGVO erlegt Unternehmen, die sich mit der Profilerstellung oder Beobachtung des Verhaltens von sich in der EU befindenden, betroffenen Personen befassen, zusätzliche Verpflichtungen auf.
  
• Verbindliche interne Datenschutzvorschriften: Die DSGVO erkennt verbindliche interne Datenschutzvorschriften (die auch Salesforce für einige Services anbietet) offiziell als ein Mittel an, mit dem Unternehmen personenbezogene Daten an Standorte außerhalb der EU übertragen können.
  
• Durchsetzung: Gemäß der DSGVO können die Aufsichtsbehörden bei einem Verstoß eines Unternehmens Geldstrafen in Höhe von bis zu 20 Millionen Euro oder 4 % des vom Unternehmen weltweit erzielten Jahresumsatzes verhängt werden. Die Höhe richtet sich nach der Schwere des Verstoßes und den dadurch entstandenen Schäden.
  
• Verfahren der Zusammenarbeit und Kohärenz: Die DSGVO schafft eine zentrale Stelle zur Durchsetzung der Vorgaben, indem sie Unternehmen mit Niederlassungen in mehreren EU-Mitgliedsstaaten dazu verpflichtet, bei grenzübergreifenden Datenschutzthemen mit einer federführenden Aufsichtsbehörde zusammenzuarbeiten.
  

• Schaffen Sie innerhalb der Unternehmensleitung ein Bewusstsein für die Bedeutung der DSGVO-Compliance. 
• Sichern Sie sich die Unterstützung der Führungskräfte im Hinblick auf die erforderlichen Personalressourcen und finanziellen Investitionen.
• Wählen Sie jemanden aus, der die Umsetzung vorantreibt.
• Rufen Sie einen aus wichtigen Funktionsleitern bestehenden Lenkungsausschuss ins Leben.
• Identifizieren Sie innerhalb des Unternehmens Fürsprecher für den Datenschutz.
  

• Überprüfen Sie die bestehenden Datenschutz- und Sicherheitsmaßnahmen, um Stärken und Schwächen zu bestimmen. 
• Identifizieren Sie alle Systeme, in denen das Unternehmen personenbezogene Daten speichert, und erstellen Sie eine Übersicht mit dem Datenbestand.
  
• Erstellen Sie ein Register für Datenverarbeitungsaktivitäten und führen Sie eine Datenschutz-Folgenabschätzung für jede mit einem hohen Risiko verbundene Aktivität durch.
• Dokumentieren Sie die Compliance.

• Stellen Sie sicher, dass überall dort, wo personenbezogene Daten erfasst werden, Datenschutzhinweisen vorhanden sind.
• Führen Sie Kontrollen ein, um die Verwendung der Daten seitens des Unternehmens auf die Zwecke zu beschränken, für welche die Daten gesammelt wurden.
• Führen Sie Mechanismen ein, mit Hilfe derer Sie die Zustimmungspräferenzen der Betroffenen verwalten können.
  
• Führen Sie angemessene administrative, physische und technische Sicherheitsmaßnahmen und -verfahren ein, um Sicherheitsverstöße zu erfassen und darauf reagieren zu können.
• Führen Sie Verfahren ein, um auf Betroffenenanfragen bezüglich deren Recht auf Auskunft, Berichtigung, Widerspruch, Einschränkung sowie Datenübertragbarkeit und Löschung (Recht auf Vergessenwerden) reagieren zu können.
  
• Schließen Sie Verträge ab mit Partnern und Lieferanten, die personenbezogene Daten erfassen oder empfangen.
• Führen Sie ein Verfahren für Datenschutz-Folgenabschätzungen ein.
• Führen Sie Schulungen für Mitarbeiter und Lieferanten durch, um ein Bewusstsein für die Themen Datenschutz und Sicherheit zu schaffen.

• Erstellen Sie Kopien der Datenschutzhinweise und Einverständniserklärungen, des Datenbestands und des Registers der Datenverarbeitungsaktivitäten sowie von schriftlichen Richtlinien und Verfahren, Schulungsmaterialien, innerbetrieblichen Datenübertragungsvereinbarungen und Lieferantenverträgen.
  
• Ernennen Sie bei Bedarf einen Datenschutzbeauftragten und ermitteln Sie die zuständige EU-Aufsichtsbehörde.
• Führen Sie regelmäßige Risikoeinschätzungen durch.