Anzeige

Betriebswirtschaftliche Ressourcen- und Ablaufplanung bei der DSGVO Umsetzung

Ohne einen effektiven und professionellen Datenschutz birgt die rasant anwachsende Digitalisierung ein nahezu unkalkulierbares wirtschaftliches Risiko für Kunden, Partner und Mitarbeiter. Der Unternehmer muss durch Transparenz und Risikominimierung in der Datenverarbeitung Vertrauen in den eigenen Betrieb schaffen und sich so dauerhaft absichern.
Ressourcen- und Ablaufplanung für die DSGVO im GastgewerbeIsmailciydem, iStockphoto
Anzeige

Betriebliche Ressourcenplanung

Durch verbindliches Qualitätsmanagement muss sichergestellt werden, dass für Planung und Umsetzung der Maßnahmen im Rahmen der DS-GVO ausreichend Ressourcen zur Verfügung stehen. Folgende Bereiche müssen bei der betrieblichen Ressourcenplanung berücksichtigt werden:

  • Privacy-by-Design: Datenschutz muss durch Technik gestaltet werden, idealerweise wird er direkt bei der Erarbeitung eines Datenverarbeitungsprozesses technisch integriert
  • Personalressourcen für die Durchführung der erforderlichen Datenschutz-Maßnahmen
  • Zusätzlicher Personalaufwand für einen eventuell zu benennenden internen Datenschutzbeauftragten
  • Zusätzlicher finanzieller Aufwand für einen eventuell zu benennenden externen Datenschutzbeauftragten
  • Finanz- und Personalressourcen zur Durchführung turnusmäßiger Datenschutz-Audits
  • Kosten für die turnusmäßige Wartung im Bereich des Serverraums, wie z.B. für Rauchmelder, Brandmelder, geeignete Handfeuerlöscher
  • Kosten für Mitarbeiterschulungen in Sachen Datenschutz

Betriebliche Ablaufplanung

Die erforderlichen Dokumentationspflichten sollten in die betrieblichen Arbeitsprozesse integriert werden, die Vorgänge und Prozesse müssen einer regelmäßigen Prüfung durch den Verantwortlichen unterzogen werden. Ein Verarbeitungsverzeichnis bildet den Rahmen für alle relevanten datenschutzrechtlichen Verarbeitungsprozesse (Art. 30 DS-GVO).

Betriebliche Prozesse und die Datenschutz-Folgenabschätzung (DSFA)

Jeder Unternehmer ist verpflichtet zu prüfen, ob einzelne Verarbeitungsprozesse eine Datenschutz-Folgenabschätzung erfordern. Die Datenschutz-Folgenabschätzung war früher unter dem Namen Vorabkontrolle bekannt und wird dann durchgeführt, wenn die Verarbeitung personenbezogener Daten ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben kann.

Beispiele für eine Durchführungspflicht:

  • Zugangssysteme
  • Identifizierung von Personen durch Verarbeitung biometrischen Daten
  • Videoüberwachung
  • Verarbeitung von personenbezogenen Daten über das Mitarbeiterverhalten Einzelner, die zum Scoring der Arbeitstätigkeit eingesetzt werden können und mit der Möglichkeit eventueller Rechtsfolgen oder Beeinträchtigungen für die Betroffenen
  • Sicherheitsüberprüfungen
  • Customer-Relationship-Management-Software
  • Persönlichkeitstests
  • Erstellung umfassender Profile über Bewegung und Kaufverhalten von einzelnen Personen, beispielsweise von Gästen und deren Lieblingsspeisen und -getränke oder deren Bewegungsmuster über Schlüsselkarten (Saunabereich, Fitnessbereich, Casino, Bar)
  • Profilerstellung über Interessen, das Netz der persönlichen Beziehungen sowie die Persönlichkeit von Menschen
  • Mitarbeiterüberwachung durch Monitoring-Systeme

Ist die Datenschutz-Folgenabschätzung erforderlich, besteht gleichzeitig die Pflicht zur Bestellung eines Datenschutzbeauftragten.

Bei der Ausrichtung und Absicherung des eigenen Betriebes müssen Hoteliers und Gastronomen berücksichtigen, dass Datenschutz ein Grundrecht ist und die Missachtung dieses Rechts existentielle Folgen haben kann. Während den Verantwortlichen bis zu 3 Jahre Haft und die Insolvenz des Betriebes drohen, verlieren auch die Mitarbeiter ihren Arbeitsplatz.

[cs_gb id=11835]

Weitere Artikel zum Thema

Pixabay, Pexels
Google stellt für die Gestaltung von Webseiten eine große Bandbreite an kostenlosen Schriften zur Verfügung. Doch wer die Schriften nicht datenschutzkonform eingebunden hat, erhält mit hoher Wahrscheinlichkeit früher oder später ein Mahnschreiben. Woher kommt die[...]
HOGA im Überblick | Unsere ausgesuchte Sammlung der relevanten Links der letzten 7 Tagerawpixel | Pixabay
Datenschutz ist ein wichtiges Thema bei Leih-Handys in Hotels. Außerdem erstmals mehr Burger als Baguettes in Frankreich konsumiert und 10 Millionen für umweltfreundliche Becher bei Starbucks.[...]
PeopleImages, iStockphoto
Die Frage, wie die Sicherheit interner wie externer Personendaten gewährleistet werden kann, stellt sich für Unternehmen jeglicher Größe in immer größerem Umfang. Lohn- und Arbeitszeitdaten der Angestellten zählen hierbei zu den besonders sensiblen, intern gespeicherten[...]
HOGA im Überblick | Unsere ausgesuchte Sammlung der relevanten Links der letzten 7 Tagerawpixel | Pixabay
Hotels stehen diese Woche im Mittelpunkt: Auf der einen Seite etablieren sich Hotels als Ausgeh-Location, auf der anderen Seite sind die einst von der Masse abgehobenen Boutique-Hotels mittlerweile kein Zeichen mehr für Individualismus. Außerdem werben[...]
LuckyLife11, Pixabay
Nicht nur nach Corona-Infektionen sind Mitarbeiter zum Teil für viele Wochen arbeitsunfähig, auch ein Beinbruch oder andere Krankheiten können eine lange Auszeit bedingen. Wenn die Wiedereingliederung ansteht, stellt sich schnell die Frage nach den zu[...]
Unser Newsletter

Bleiben Sie auf dem Laufenden mit regelmäßigen Informationen zum Thema Gastgewerbe. Ihre Einwilligung in den Empfang können Sie jederzeit widerrufen.