Jahresrückblick 2021

Das Jahr 2021 geht bald zu Ende. Auch dieses Jahr war aus Sicht des Datenschutzes wieder sehr ereignisreich, leider stand auch Corona weiterhin im Mittelpunkt. Mit der Einführung der 3G-Regel mussten sich aus datenschutzrechtlicher Sicht die Arbeitgeber gerade zum Jahresende hin noch mal neuen Herausforderungen stellen und das Thema Datenschutz in Impfzentren und Krankenhäusern ist stark in den Vordergrund gerückt. Aber nicht nur das hat uns im Datenschutz dieses Jahr beschäftigt. Von der Ungültigkeit des EU-US-Datenschutzabkommens über gefährliche Viren und Angriffe auf Exchange-Server bis hin zum Inkrafttreten des TTDSG gab es viele weitere wichtige Themen, die im Datenschutz bedeutsam waren.

Gerade deshalb wollen wir auch dieses Jahr wieder auf die wichtigsten Datenschutzthemen zurückblicken.

Datenschutz und Corona

Von Datenschutz beim Impfen und Testen über 3G am Arbeitsplatz bis hin zum Datenschutz im Homeoffice gab es im Hinblick auf Corona für Unternehmen viel zu beachten. Die Abfrage und Dokumentation von 3G im Betrieb stellte Arbeitgeber vor große Herausforderungen. Auch die Einhaltung der datenschutzrechtlichen Bestimmungen im Homeoffice waren wichtig, da nun von den Beschäftigten erwartet wird, dass sie sich auch bei der Arbeit zuhause und bei Videokonferenzen an die Datenschutz-Anforderungen halten.

Die wichtigsten Artikel zum Thema Datenschutz und Corona finden Sie hier:

Angriffe auf Exchange Server und gefährliche Viren

Zu den größten Datenschutzthemen 2021 gehört zweifelsfrei auch der Hackerangriff auf Exchange-Server, bei denen Unternehmen keine Kontrolle mehr über die korrekte Funktionsweise der Systeme oder Zugriffe auf die Daten hatten. Da die Anzahl der verwundbaren Systeme sehr hoch war, mussten die verantwortlichen Stellen ihre Schutzmaßnahmen prüfen, um ihre Server zu sichern. Zahlreiche Unternehmen mussten dabei auch eine sog. Datenpannenmeldung bei der Behörde vornehmen. Nach wie vor kommt es immer wieder zu Problemen mit gefährlichen Viren, die Daten sammeln, es Unberechtigten erlauben, auf PC‘s zuzugreifen und Schadprogramme zu installieren.

Lesen Sie die ausführlichen Artikel dazu:

Entwicklung von Prozessen zur Sensibilisierung und Verpflichtung von Mitarbeitern

Beim On- und Offboarding von Mitarbeitern spielt der Datenschutz ebenfalls eine sehr große Rolle und darf im Alltag nicht untergehen. Deshalb müssen innerhalb der Unternehmen Prozesse entwickelt werden, damit die Beachtung der datenschutzrechtlichen Aspekte sichergestellt ist, wenn ein neuer Mitarbeiter anfängt oder wenn ein Mitarbeiter das Unternehmen verlässt. Besonders wichtig ist dabei beim Onboarding die zeitnahe Verpflichtung und Schulung der neuen Kollegen und beim Offboarding der entsprechende Entzug der Rechte.

Hier finden Sie ausführliche Artikel über die für den Datenschutz wichtigsten Prozesse im Unternehmen:

Cookies

Im Dezember ist das TTDSG in Kraft getreten, das auch das Thema Cookies wieder sehr in den Vordergrund gerückt hat. Die Datenschutzorganisation NOYB (My Privacy is non of your business) geht aber z. B. schon seit Mitte Mai mit automatisierten Beschwerden gegen Datenschutzverstöße bei Cookie-Bannern vor. Mithilfe einer Software erkennt NYOB Cookie-Banner, bei denen durch Tricks versucht wird, die Zustimmung der Benutzer zu erschleichen oder diese gar nicht eingeholt wurde. Die Umsetzung der in der DS-GVO vorgesehenen Maßnahmen für die Homepage hatte daher große Priorität.

Die ausführlichen Artikel zu Cookies und dem TTDSG finden Sie hier:

Betroffenenrechte

Die DS-GVO räumt Betroffenen, deren personenbezogenen Daten verarbeitet werden, viele Rechte ein. Dazu gehören z. B. Auskunft, Löschung, Widerruf und Widerspruch. Gerade die zahlreichen Datenpannen im Zusammenhang mit den Corona-Impfzentren haben diese Rechte in den Vordergrund gebracht. Umso wichtiger ist deshalb weiterhin die Fortentwicklung der Prozesse, damit Unternehmen bei etwaigen Anfragen keine Fehler unterlaufen.

Fazit und Ausblick

Im Datenschutz ist im letzten Jahr sehr viel passiert. Wichtige Urteile und Gesetzesänderungen haben die Unternehmen aus datenschutzrechtlicher Sicht durchgehend beschäftigt. Auf der anderen Seite gab es auch viele Themen, wie z. B. Cookies, die schon seit langem immer wieder wichtig werden.

Mit Blick auf das Jahr 2022 lässt sich sagen, dass es im Datenschutz auch weiterhin nicht langweilig wird. Zum Beispiel wird die korrekte Umsetzung der Regelungen im TTDSG die Betriebe auch im nächsten Jahr noch beschäftigen. Aber auch das Urteil zur Ungültigkeit des EU-US Privacy Shields ist ein Problem für Unternehmen, das große Folgen hat und auch nach über einem Jahr noch nicht vollständig gelöst ist. Außerdem wird uns auch das Thema Corona ins nächste Jahr begleiten.

Aus diesem Grund können wir uns auf ein spannendes und Themenreiches Jahr 2022 freuen. In diesem Sinne wünschen wir von der ascon-Datenschutz allen frohe, zwischenfallfreie Weihnachtstage und einen guten Start in das neue Jahr.