Gesichtserkennung und Datenschutz im öffentlichen Raum

Fortschritt oder Gefahr für die Privatsphäre?

Gesichtserkennungstechnologie wird zunehmend in öffentlichen Räumen eingesetzt – sei es zur Verbesserung der Sicherheit, zur Verbrechensbekämpfung oder zur Steuerung von Zugangssystemen. Doch mit der Verbreitung dieser Technologie gehen erhebliche datenschutzrechtliche und ethische Bedenken einher. Wie lassen sich der technologische Fortschritt und der Schutz der Privatsphäre in Einklang bringen?

 

Wie funktioniert Gesichtserkennung?

Gesichtserkennungssysteme erfassen biometrische Daten einer Person durch eine Kamera. Dabei werden markante Gesichtsmerkmale erfasst, analysiert und mit einer Datenbank abgeglichen. Der Prozess läuft in mehreren Schritten ab:

 

1. Erfassung: Kameras nehmen Gesichter in Echtzeit oder aus gespeicherten Bildern auf.

2. Analyse: Software extrahiert biometrische Merkmale wie Augenabstand oder Gesichtsform.

3. Abgleich: Das erfasste Gesicht wird mit bereits gespeicherten Datensätzen verglichen.

4. Identifikation: Falls eine Übereinstimmung gefunden wird, kann eine Person identifiziert oder klassifiziert werden.

 

Anwendungsfälle und Vorteile

Gesichtserkennung bietet viele Vorteile und wird in verschiedenen Bereichen genutzt:

 

– Sicherheitsbehörden setzen die Technologie zur Verbrechensaufklärung oder zum Aufspüren gesuchter Personen ein.

– Flughäfen und Bahnhöfe nutzen Gesichtserkennung zur schnelleren Identitätsprüfung.

– Smartphones und Zugangssysteme erlauben Nutzern, sich ohne Passworteingabe zu authentifizieren.

– Einzelhandel und Werbeindustrie analysieren Kundenströme, um gezieltere Werbung zu platzieren.

 

Datenschutzbedenken und Risiken

Trotz der Vorteile gibt es zahlreiche Risiken im Hinblick auf den Datenschutz:

 

– Fehlende Transparenz

Viele Menschen wissen nicht, wann und wo sie von Gesichtserkennungssystemen erfasst werden. Dies führt zu Unsicherheit und mangelnder Kontrolle über die eigenen Daten.

– Missbrauch und Massenüberwachung

Kritiker befürchten, dass Gesichtserkennung in eine umfassende Massenüberwachung ausarten könnte. In einigen Ländern wird sie bereits zur politischen Kontrolle eingesetzt.

– Fehlerquote und Diskriminierung

Studien zeigen, dass Gesichtserkennungssysteme insbesondere bei Menschen mit dunkler Hautfarbe und Frauen häufiger zu Fehlidentifikationen führen, was Diskriminierung begünstigen kann.

 

 

– Speicherung und Weitergabe von Daten

Es ist oft unklar, wie lange biometrische Daten gespeichert werden und wer darauf zugreifen kann. Eine ungesicherte oder zentrale Speicherung erhöht das Risiko von Datenlecks und Missbrauch.

 

– Rechtliche Situation in Deutschland und der EU

Die Nutzung von Gesichtserkennung im öffentlichen Raum ist in Europa stark reguliert. Die Datenschutz-Grundverordnung (DSGVO) stuft biometrische Daten als besonders schützenswert ein. Die wichtigsten Regelungen:

 

• Einwilligungspflicht: Die Erfassung und Verarbeitung biometrischer Daten ist nur mit ausdrücklicher Zustimmung erlaubt (Ausnahmen gelten für Sicherheitsbehörden).
• Recht auf Löschung: Nutzer können verlangen, dass ihre biometrischen Daten gelöscht werden.
• Strenge Zweckbindung: Daten dürfen nur für den ursprünglich definierten Zweck verwendet werden.
• Einschränkung der Polizeiarbeit: Die Polizei darf Gesichtserkennung nur unter strengen Voraussetzungen einsetzen.

 

Mögliche Lösungen und Alternativen

Wie kann ein verantwortungsvoller Umgang mit Gesichtserkennung aussehen?

– Transparenz und Aufklärung: Bürger oder Betroffene sollten informiert werden, wann und wo Gesichtserkennung eingesetzt wird.

– Dezentrale Speicherung: Statt zentraler Datenbanken könnte eine dezentrale Speicherung, z.B. auf den Geräten der Nutzer, für mehr Sicherheit sorgen.

– Verbesserung der Algorithmen: Systeme müssen weiterentwickelt werden, um Diskriminierung zu vermeiden und die Genauigkeit zu verbessern.

– Gesetzliche Schranken: Angemessene Regulierungen sollten den Einsatz im öffentlichen Raum auf ein Minimum reduzieren.

 

Fazit

Gesichtserkennung ist eine der umstrittensten Technologien unserer Zeit. Einerseits bietet sie Vorteile, andererseits birgt sie erhebliche Risiken für die Privatsphäre. Der Einsatz in öffentlichen Räumen sollte angemessen reguliert und transparent gestaltet werden, um Missbrauch zu verhindern. Die Debatte um die Balance zwischen dem Schutz der Persönlichkeit von Betroffenen und dem öffentlichen Interesse wird uns auch in Zukunft begleiten.

 

Haben Sie Fragen zur Verwendung biometrischer Daten oder haben Sie allgemeine Fragen zum Datenschutz?

 

Regio Datenschutz – Ihr Ansprechpartner in der Regio, Lörrach, Freiburg, Basel und Umgebung.

 

Kontaktieren Sie uns – wir unterstützen Sie dabei, Ihre Daten zu schützen und Ihr Unternehmen zukunftssicher zu machen:

Tipps für den Schutz von Personaldaten: So schützen Sie sensible Informationen effektiv

Personaldaten gehören zu den sensibelsten Informationen in einem Unternehmen. Sie umfassen persönliche Angaben wie Namen, Adressen, Gehälter und Sozialversicherungsnummern von Mitarbeitenden. Ihr Schutz ist nicht nur aus rechtlicher Sicht, etwa im Rahmen der DSGVO (Datenschutz-Grundverordnung), unerlässlich, sondern auch essenziell, um das Vertrauen der Mitarbeitenden zu bewahren.

 

1. Vertraulichkeit als Grundprinzip

Personaldaten sollten nur den Personen zugänglich sein, die sie wirklich benötigen. Das Prinzip der „Need-to-Know“-Basis sollte oberste Priorität haben. Rollenbasierte Zugriffsrechte sorgen dafür, dass Mitarbeitende ausschließlich die Daten einsehen können, die sie für ihre Arbeit benötigen.

 

2. Sichere IT-Infrastruktur nutzen

Da ein Großteil der Personaldaten digital verarbeitet wird, ist eine sichere IT-Infrastruktur unverzichtbar:

· Starke Passwörter und Multi-Faktor-Authentifizierung (MFA) einsetzen.

· Software und Betriebssysteme regelmäßig aktualisieren, um Sicherheitslücken zu schließen.

· Verschlüsselungstechnologien sowohl für die Datenübertragung als auch für die Speicherung verwenden.

 

3. Sensibilisierung der Mitarbeitenden

Regelmäßige Schulungen stärken das Bewusstsein für Datenschutz:

· Bedeutung des Datenschutzes erklären.

· Typische Gefahren wie Phishing oder Social Engineering aufzeigen.

· Konkrete Maßnahmen vermitteln, wie der Umgang mit verdächtigen E-Mails.

Eine gut informierte Belegschaft ist die erste Verteidigungslinie gegen Datenpannen.

 

4. Klare Richtlinien und Prozesse definieren

Interne Richtlinien geben vor, wie mit Personaldaten umzugehen ist. Diese sollten Themen wie Aufbewahrungsfristen, sicheren Umgang mit physischen Dokumenten und die Vernichtung von Altakten umfassen. Wichtig ist, dass alle Mitarbeitenden die Richtlinien kennen und umsetzen.

 

5. Externe Dienstleister sorgfältig prüfen

Externe Dienstleister, etwa für Lohnabrechnung oder Bewerbermanagement, sollten sorgfältig ausgewählt werden. Es ist wichtig, dass diese die Anforderungen der DSGVO erfüllen und vertraglich zur Einhaltung von Datenschutzstandards verpflichtet sind.

 

6. Datenschutzvorfälle effektiv managen

Ein klarer Notfallplan ist essenziell, um auf Datenschutzverstöße vorbereitet zu sein. Er sollte folgende Schritte enthalten:

· Sofortige Maßnahmen zur Schadensbegrenzung.

· Meldung von Vorfällen an die zuständige Datenschutzbehörde.

· Benachrichtigung betroffener Personen.

 

7. Regelmäßige Audits durchführen

Interne oder externe Audits helfen dabei, die Wirksamkeit der Datenschutzmaßnahmen zu überprüfen und Schwachstellen zu beheben. Regelmäßige Audits fördern eine kontinuierliche Verbesserung.

 

8. Datenschutzbeauftragten ernennen

Ein Datenschutzbeauftragter fungiert als zentrale Ansprechperson für alle datenschutzrelevanten Fragen. In vielen Fällen ist die Ernennung eines solchen Beauftragten gesetzlich vorgeschrieben, besonders bei regelmäßiger Verarbeitung sensibler Daten.

 

Fazit:

Der Schutz von Personaldaten ist eine zentrale Aufgabe jedes Unternehmens. Mit einer Kombination aus technischen Maßnahmen, klaren Prozessen und der Sensibilisierung der Mitarbeitenden schafft man eine solide Grundlage für effektiven Datenschutz. Regelmäßige Überprüfungen und Anpassungen der Strategien minimieren Risiken und schützen die sensiblen Informationen der Mitarbeitenden nachhaltig. Datenschutz ist kein einmaliges Projekt, sondern ein fortlaufender Prozess – Wachsamkeit bleibt entscheidend!

 

Haben Sie Fragen zum Schutz von Personaldaten, Schulung der Mitarbeiter oder allgemeine Fragen zum Datenschutz?

Regio Datenschutz – Ihr Ansprechpartner in der Regio, Lörrach, Freiburg, Basel und Umgebung. Schreiben Sie uns:

Die Vorteile und Möglichkeiten von Datenschutz-Zertifizierungen für Unternehmen 

Eine Datenschutz-Zertifizierung bietet zahlreiche Vorteile für Unternehmen und hilft, vielfältige Aspekte des Datenschutzes und der Unternehmensführung zu verbessern. Zunächst sorgt eine Datenschutz-Zertifizierung für rechtliche Sicherheit. Sie stellt sicher, dass das Unternehmen die geltenden Datenschutzgesetze und -vorschriften einhält, was das Risiko rechtlicher Probleme und Strafen erheblich reduziert. 

Ein weiterer Vorteil ist das gestärkte Vertrauen und die verbesserte Reputation. Eine Zertifizierung signalisiert Kunden, Geschäftspartnern und der Öffentlichkeit, dass das Unternehmen den Schutz personenbezogener Daten ernst nimmt. Dies stärkt das Vertrauen in das Unternehmen und verbessert dessen Ansehen. Zusätzlich bietet eine Zertifizierung einen Wettbewerbsvorteil. Unternehmen, die nachweislich hohe Datenschutzstandards einhalten, können sich von Mitbewerbern abheben. Dies ist besonders in Branchen vorteilhaft, in denen Datenschutz ein zentrales Anliegen der Kunden ist. 

und die Kosten? 

Ein zertifizierter Datenschutzmanagementprozess trägt auch zur Effizienz und Kostenreduktion bei. Durch klar definierte Prozesse und Verantwortlichkeiten werden interne Abläufe optimiert und Kosten durch Vermeidung von Doppelspurigkeit gesenkt. Dieser Aspekt wird oftmals übersehen. Zwar verursacht die Zertifizierung zuerst Kosten für die Einführung – danach sind durch die systematischen Abläufe aber deutliche Einsparungen zu erwarten.  Weiterhin wird die Risikominimierung durch die Einhaltung strenger Datenschutzstandards gefördert. Dies minimiert das Risiko von Datenverlusten und Datenschutzverletzungen, wodurch finanzielle Verluste und Reputationsschäden vermieden werden. 

Auswirkungen auf die Unternehmenskultur 

Die Vorbereitung auf eine Zertifizierung beinhaltet oft Schulungen und Sensibilisierungsmaßnahmen für Mitarbeiter. Dies erhöht das Mitarbeiterbewusstsein und -engagement in Bezug auf Datenschutzthemen. 

Durch Zertifizierungen wird auch eine erhöhte Transparenz in den Datenverarbeitungspraktiken des Unternehmens gefördert, was besonders in Zeiten wichtig ist, in denen Kunden verstärkt auf den Schutz ihrer persönlichen Daten achten. 

Risiken minimieren 

Der Prozess der Zertifizierung beinhaltet oft regelmäßige Überprüfungen und Audits, was eine kontinuierliche Verbesserung der Datenschutzmaßnahmen unterstützt und den langfristigen Schutz gewährleistet. Schließlich bevorzugen Investoren und Geschäftspartner häufig Unternehmen, die strenge Datenschutzstandards einhalten, da dies das Risiko reduziert und die Geschäftsintegrität erhöht. 

Welche Zertifizierungen gibt es? 

Es gibt verschiedene Zertifizierungen im Bereich des Datenschutzrechts, die darauf abzielen, Fachkenntnisse im Umgang mit datenschutzrelevanten Fragestellungen zu vermitteln und zu bestätigen. Hier sind einige der gängigen Zertifizierungsmöglichkeiten: 

 

ISO/IEC 27001: 

Diese internationale Norm bietet einen systematischen Ansatz zur Verwaltung sensibler Unternehmensinformationen und gewährleistet deren Sicherheit. 

Schwerpunkte: Informationssicherheitsmanagement, Risikomanagement, Implementierung von Sicherheitskontrollen. 

 

ISO/IEC 27701 

Erweiterung von ISO/IEC 27001 und 27002, die speziell auf das Management von Datenschutzinformationen abzielt. 

Schwerpunkte: Datenschutz-Managementsysteme (PIMS), Datenschutzrisikomanagement, Anforderungen und Anleitungen für den Schutz personenbezogener Daten. 

 

DSGVO-Compliance-Zertifikate: 

Zertifizierungen, die sicherstellen, dass Unternehmen den Anforderungen der Datenschutz-Grundverordnung (DSGVO) der EU entsprechen. 

Schwerpunkte: Einhaltung der DSGVO-Vorschriften, Schutz personenbezogener Daten, Dokumentation und Nachweis der Compliance. 

 

BSI IT-Grundschutz: 

Vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte Normen und Methoden für ein effektives Informationssicherheitsmanagement. 

Schwerpunkte: Identifikation und Bewertung von Risiken, Implementierung von Sicherheitsmaßnahmen, regelmäßige Überprüfung und Anpassung der Sicherheitsvorkehrungen. 

 

VdS 10000 und 10010:  

Das VdS 10000 ist ein eigenständiges Managementsystem, das speziell für KMUs entwickelt wurde. Es beinhaltet ein umfassendes Regelwerk zur Informationssicherheit.  VdS 10010 wurde entwickelt, um Unternehmen dabei zu unterstützen, die Anforderungen der Datenschutz-Grundverordnung (DSGVO) zu erfüllen.  

Schwerpunkte: Praxisnahe und effektive Umsetzung, technische Maßnahmen, Auditierbarkeit 

 

EuroPriSe (European Privacy Seal): 

Ein europäisches Datenschutzgütesiegel, das die Einhaltung hoher Datenschutzstandards bescheinigt. 

Schwerpunkte: Datenschutzfreundliche Produkte und Dienstleistungen, Einhaltung europäischer Datenschutzgesetze, Transparenz und Verantwortlichkeit. 

 

SOC 2 (Service Organization Control 2): 

Ein Prüfungsstandard, der von der American Institute of CPAs (AICPA) entwickelt wurde und sich auf die Kontrolle von Serviceorganisationen konzentriert. 

Schwerpunkte: Datenschutz, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit, Sicherheitsmaßnahmen. 

 

Zusammenfassend bieten Datenschutzzertifizierungslösungen einen umfassenden Rahmen zur Sicherstellung der Einhaltung von Datenschutzstandards, der Verbesserung interner Prozesse und der Stärkung des Vertrauens bei Kunden und Partnern. 

 

Haben Sie Fragen zur Datenschutz-Zertifizierung  oder allgemeine Fragen zum Datenschutz? 

Regio Datenschutz – Ihr Ansprechpartner in der Regio, Lörrach, Freiburg, Basel und Umgebung. Schreiben Sie uns: 

Datenschutz im Home-Office – Wie sichert man sich ab?

In der heutigen Zeit ist das Arbeiten im Homeoffice immer beliebter geworden. Vor allem in Zeiten der Corona-Pandemie hat sich das Arbeiten von zu Hause aus noch weiter verbreitet. Doch wie sicher sind dabei unsere persönlichen Daten?

 

Vor allem in Unternehmen, die personenbezogene Daten verarbeiten, ist Datenschutz ein wichtiges Thema. Doch auch im Homeoffice sollten die Datenschutzrichtlinien eingehalten werden. Es ist wichtig, dass jeder Mitarbeiter weiß, wie er sich und seine Daten schützen kann.

 

Während des Homeoffice kann es schwieriger sein, personenbezogene Daten zu schützen, da das Netzwerk und die Geräte möglicherweise nicht so sicher sind wie im Büro. Es gibt jedoch einige Schritte, die Sie ergreifen können, um sicherzustellen, dass Ihre Daten geschützt sind:

 

• Zunächst einmal ist es wichtig, dass jeder Mitarbeiter im Homeoffice einen sicheren Arbeitsplatz hat. Das bedeutet, dass der Computer und das Netzwerk entsprechend geschützt sein müssen. Zudem sollten Sie sichere Passwörter für Ihre Geräte und Konten verwenden. Dabei sollten Passwörter mindestens acht Zeichen lang sein und eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten. Ein Passwort sollte zudem nicht für mehrere Konten verwendet werden.

 

• Auch sollten Sie sicherstellen, dass die Software auf dem Computer regelmäßig aktualisiert werden und auf dem neusten Stand sind. Dabei geht es nicht nur um die Updates der Programme, sondern auch die der Betriebssysteme. Diese Updates beinhalten oft wichtige Sicherheitspatches, die verhindern, dass Hacker Schwachstellen in der Software ausnutzen können.

 

• Auch die Verschlüsselung von Daten ist ein wichtiger Aspekt im Datenschutz. Mitarbeiter sollten darauf achten, dass sie nur verschlüsselte Verbindungen nutzen, um Daten zu übertragen. Dazu kann ein VPN (Virtual Private Network) genutzt werden, das eine sichere Verbindung zwischen dem Computer im Homeoffice und dem Firmennetzwerk herstellt.

 

• Eine weitere Maßnahme, um die Sicherheit im Homeoffice zu erhöhen, ist die Zwei-Faktor-Authentifizierung. Hierbei wird neben dem Passwort noch eine weitere Sicherheitsstufe benötigt, um sich in ein Konto einzuloggen. Dies kann beispielsweise ein Fingerabdruck, eine SMS oder eine App sein.

 

• Ein weiterer wichtiger Punkt ist die sichere Entsorgung von Daten. Gerade im Homeoffice können schnell Daten auf dem Schreibtisch oder im Papierkorb liegen bleiben. Diese sollten jedoch unbedingt vernichtet werden, um zu verhindern, dass unbefugte Personen Zugang zu den Daten bekommen. Verwenden Sie einen Aktenvernichter oder schreddern Sie Dokumente mit personenbezogenen Daten.

 

• Neben diesen technischen Maßnahmen gibt es auch organisatorische Maßnahmen, die Mitarbeiter im Homeoffice ergreifen können. So sollten beispielsweise alle Arbeitsunterlagen ordentlich und verschlossen aufbewahrt werden, um zu verhindern, dass unbefugte Personen darauf zugreifen können. Sperren Sie Ihren Computer, wenn Sie den Raum verlassen, auch wenn Sie nur kurz weg sind. Dadurch wird verhindert, dass andere Personen auf Ihre Daten zugreifen.

 

• Es ist jedoch auch wichtig, dass jeder Mitarbeiter im Homeoffice für die Einhaltung der Datenschutzrichtlinien verantwortlich ist. Dazu gehört auch die regelmäßige Schulung der Mitarbeiter. Jeder Mitarbeiter sollte darüber informiert sein, welche Daten geschützt werden müssen und wie sie dies erreichen können.

 

Durch die Einhaltung dieser Maßnahmen können Sie sicherstellen, dass Ihre personenbezogenen Daten im Homeoffice sicher sind. Es ist wichtig, auf Datenschutz zu achten, um sich selbst und andere vor Identitätsdiebstahl oder anderen Formen von Cyberangriffen zu schützen.

 

Haben Sie noch Fragen zu diesem Thema? Wir freuen uns bei einer kostenlosen Erstberatung Ihnen nähere Informationen zu diesem Thema und zu weiteren Datenschutzthemen anzubieten.

Warum Festplatten und andere Datenträger sicher entsorgen?

Personendaten sind schützenswert

Auch bei der Datenträgervernichtung ist der Datenschutz einzuhalten. Daten und Unterlagen, die personenbezogene Daten enthalten, müssen EU-DSGVO konform vernichtet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen Namen, Anschriften, E-Mail-Adressen Standortdaten, IP-Adressen usw. an. Zu besonders schützenswerten Daten zählen z.B. genetische oder biometrische Daten sowie Gesundheitsdaten. Ausrangierte Datenträger oder alte Geräte wie Notebooks und Computer, welche noch Festplatten oder andere Datenträger beinhalten, sind ein Sicherheitsrisiko für alle Unternehmen. Dies gilt auch für USB-Sticks, welche nicht mehr gebraucht werden.

Keine Datenträger in den Müll

Datenträger dürfen nicht im Müll oder im Elektroschrott landen, da ansonsten Unbefugte Zugriff darauf erlangen können und die Gefahr eines Datenmissbrauchs gegeben ist. Selbst bei einer Löschung oder Formatierung der Datenträger über das vorhandene Betriebssystem ist nicht dauerhaft sichergestellt, dass die gelöschten Daten tatsächlich nicht wiederhergestellt und ausgelesen werden können. Daher ist die Zerstörung der Datenträger ein wichtiges Anliegen, um personenbezogene Daten zu schützen. Einfaches Durchbohren einer Festplatte genügt nicht, da dabei nur einzelne Daten vernichtet werden. Laut DIN 66399 gibt es unterschiedliche Schutzklassen sowie Sicherheitsstufen. Je höher die Schutzklassen, desto höher die Sicherheitsstufen und damit die Anforderung an die professionelle Zerstörung der Datenträger. Ein weiterer Aspekt, der für eine professionelle Entsorgung spricht sind wertvolle Rohstoffe, die bei fachgerechter Entsorgung wiederverwertet werden können.

Löschfristen beachten

Laut DSGVO dürfen Daten nur so lange gespeichert und verarbeitet werden, wie diese für den jeweiligen Zweck nötig sind. Wenn der Zweck nicht mehr besteht, für den die Daten ursprünglich gespeichert wurden, müssen diese grundsätzlich gelöscht werden. Allerdings müssen hier die gesetzlichen Aufbewahrungsfristen beachtet werden. Für die Löschung der Daten und die Entsorgung nicht mehr benötigter Datenträger sollten Unternehmen deshalb klare Vorgaben anwenden.  Zudem muss die datenschutzkonforme Vernichtung anhand eines Vernichtungszertifikates dokumentiert werden. Dieses Zertifikat wird dann wiederum 3 Jahre aufbewahrt.

Bußgelder vermeiden

Die Verantwortlichen im Unternehmen sind in der Nachweispflicht. Dies bedeutet, dass die Unternehmensleitung dafür Sorge tragen muss, dass die Vernichtung der Daten rechtmäßig erfolgt (Art. 24 DSGVO).  Bei Verstoß fallen erhebliche Bußgelder an, insbesondere wenn tatsächlich Datenmissbrauch nachgewiesen werden kann und den Datenschutzbehörden gemeldet wird.

Wir unterstützen Sie dabei

Regio Datenschutz GmbH bietet eine sichere und einfache Lösung für dieses Problem. Wir vernichten Ihre Datenträger nach Vorgaben der Datenschutzgrundverordnung mit Vernichtungszertifikat, sodass ein Datenmissbrauch komplett ausgeschlossen ist. Zudem wird bei der Durchführung des gesamten Entsorgungsprozesses ein hohes Schutzniveau gewährleistet. Desweitern unterstützen wir Unternehmen bei der Erstellung von Löschkonzepten oder Sensibilisierung der Mitarbeiter im Umgang mit der Vernichtung oder Löschung personenbezogener Daten.

Haben Sie Fragen zum Datenschutz  ?

Staatliche Corona Förderung gilt auch für Datenschutzberatung

Aufgrund der Corona-Krise sind viele Unternehmen in Deutschland in finanzielle Schwierigkeiten geraten. Aus diesem Grund hat das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) die Rahmenrichtlinien zur Förderung unternehmerischen Know-hows zum 3. April 2020 als Sofortprogramm modifiziert.

 

Mit Hilfe des Sofortprogramms möchte das Bundesamt für Wirtschaft und Ausfuhrkontrolle schnell und unbürokratisch finanzielle Unterstützung an die betroffenen Unternehmen gewährleisten.

 

Kleine und mittelständische Unternehmen werden gefördert

Diese Fördermöglichkeit besteht nur für kleine und mittelständische Unternehmen, die nicht bereits vor der Corona-Krise in Schwierigkeiten waren. Diejenigen, die vor der Krise in wirtschaftlichen Schwierigkeiten waren, können deshalb von der neuen Regelung keinen Gebrauch machen.

 

Die Förderung richtet sich an folgende Zielgruppen

 

– junge, neu gegründete Unternehmen (Jungunternehmen)
– bereits längere am Markt bestehende KMU (Bestandsunternehmen)

 

Laut der Rahmenrichtlinie des Bundesministeriums für Wirtschaft und Energie werden Beratungen zu allen wirtschaftlichen, finanziellen, personellen und organisatorischen Fragen der Unternehmensführung gefördert. Dazu gehört auch die Beratung in Datenschutzangelegenheiten:

https://www.bafa.de/DE/Wirtschafts_Mittelstandsfoerderung/Beratung_Finanzierung/Unternehmensberatung/unternehmensberatung_node.html

Förderbeträge bis 4000 Euro pro Unternehmen

Gefördert werden Beratungskosten bis maximal 4000 Euro. Zu den Beratungskosten zählen neben dem Beratungshonorar auch die Reisekosten sowie Auslagen des Beraters. Einzig die Umsatzsteuer sowie die über die maximalen 4000 Euro in Rechnung gestellten Kosten müssten geförderte Unternehmen selbst übernehmen. Die entstehenden Beratungskosten werden durch das BAFA direkt auf das Konto des Beratungsunternehmens ausgezahlt, sodass der Antragsteller von einer Vorfinanzierung der Beratungskosten entlastet wird. 

Anträge bis zum 31.12.2020 stellen

Des Weiteren können bis zur Ausschöpfung der maximalen Zuschusshöhe mehrere Beratungen in Anspruch nehmen. Der Antrag soll zunächst bis einschließlich 31.12.2020 gestellt werden. 

Regio Datenschutz GmbH ist anerkanntes Beratungsunternehmen

Unser Unternehmen, die Regio Datenschutz GmbH, ist bei der BAFA als anerkanntes Beratungsunternehmen registriert. Als gelisteter Berater wurden wir geprüft und erfüllen die Anforderungen der BAFA. Deshalb wird die Beratertätigkeit der Regio Datenschutz GmbH im Sinne von konzeptionellen, individuellen Beratungen auf Antrag innerhalb dieses Sofortprogramms gefördert.

 

Das Merkblatt zum Förderprogramm ist hier zu finden:

https://www.bafa.de/SharedDocs/Downloads/DE/Wirtschafts_Mittelstandsfoerderung/unb_merkblatt_corona.pdf?__blob=publicationFile&v=5

Machen Sie von der Fördermöglichkeit Gebrauch

Wir empfehlen allen Unternehmen, die zum Thema Datenschutz noch konzeptionelle und individuelle Fragen haben und aufgrund der Corona Krise die Anforderungen zum Datenschutz nicht vollumfänglich erfüllen können, von dieser Möglichkeit der Förderung Gebrauch zu machen.

 

Der Link zur Antragstellung findet sich wie folgt:

https://fms.bafa.de/BafaFrame/unternehmensberatung

 

Sollten Sie Unterstützung bei der Antragstellung benötigen oder bestehen diesbezüglich noch weitere Fragen kontaktieren Sie uns.

Sie haben Fragen zum Datenschutz im Unternehmen oder benötigen kompetente Unterstützung?