DATENSCHUTZ-COMPLIANCE
DSGVO für Rechtsanwälte
EU-DSGVO
Verordnung (EU) 2016/679
Die Bearbeitung Ihrer Anwaltsmandate fällt selbstverständlich auch unter die Regelungen der Datenschutz-Grundverordnung (DSGVO). Es handelt sich sogar weit überwiegend um besonders sensible personenbezogene Daten. Größere Anwaltskanzleien sind nach § 38 Abs. 1 Satz 1 BDSG zur Bestellung eines Datenschutzbeauftragten verpflichtet. Auch ohne bestellten Datenschutzbeauftragten sind alle datenschutzrechtlichen Vorschriften zu erfüllen und Rechenschaft darüber abzulegen.
EU-DSGVO
Verordnung (EU) 2016/679
Die Bearbeitung Ihrer Anwaltsmandate fällt selbstverständlich auch unter die Regelungen der Datenschutz-Grundverordnung (DSGVO). Es handelt sich sogar weit überwiegend um besonders sensible personenbezogene Daten. Größere Anwaltskanzleien sind nach § 38 Abs. 1 Satz 1 BDSG zur Bestellung eines Datenschutzbeauftragten verpflichtet. Auch ohne bestellten Datenschutzbeauftragten sind alle datenschutzrechtlichen Vorschriften zu erfüllen und Rechenschaft darüber abzulegen.
FÜR ANWALTSKANZLEIEN
Die 4 Kernaufgaben
Konformität
Alle Prozesse auf valide Rechtsgrundlage analysieren und nachjustieren
Schulungen
Beschäftigte im Datenschutz sensibilisieren und dann regelmäßig beschulen
Beauftragter
Soweit gesetzlich erforderlich einen Datenschutzbeauftragten bestellen
Dokumentation
Maßnahmen dokumentieren im Datenschutz-Management-System
Photo by Jannis Lucas on Unsplash
Datenschutz ist Vertrauenssache
Kanzlei für Arbeitsrecht, Familienrecht oder Strafrecht?
Für Sie gilt ggf. die Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 Abs. 1 lit c) DSGVO (siehe nächster Abschnitt). Davon ausgenommen sind laut Erwägungsgrund 91 lediglich Einzelanwälte.
Häufig gestellte Fragen
Wann muss ein Datenschutzbeauftragter bestellt werden?
Es gibt zum einen die sog. „20er-Regel“ aus § 38 Abs. 1 Satz 1 BDSG. Demnach muss eine größere Anwaltskanzlei mit mindestens 20 Beschäftigten, die regelmäßig mit personenbezogenen Daten in Berührung kommt, einen internen oder externen Datenschutzbeauftragten bestellen. Dabei werden Halbtagskräfte als 1/1 gezählt, ebenso Aushilfen.
Wenn Sie bei der Ermittlung der korrekten Anzahl unsicher sind, zählen Sie einfach die Beschäftigten, die mit eigener E-Mail-Adresse an Ihr Mailsystem angeschlossen sind.
Bestehen weiterhin Unsicherheiten, helfen wir Ihnen gerne mit einer Ersteinschätzung.
Zum anderen gibt es eine Bestellpflicht nach Art. 37 Abs. 1 lit a) – c) DSGVO. Maßgeblich für Anwaltskanzleien ist allenfalls Art. 37 Abs. 1 lit c) DSGVO. Nach dieser Vorschrift ist zu fragen, ob die Kerntätigkeit der Kanzlei in der umfangreichen Verarbeitung von besonderen Kategorien personenbezogener Daten besteht. Damit sind die Daten in Art. 9 DSGVO gemeint, also insbesondere:
- rassische und ethnische Herkunft
- politische Meinungen
- Religion
- Gewerkschaftszugehörigkeit
- genetische Daten
- biometrische Daten
- Gesundheitsdaten
Üblicherweise werden diese genannten Daten von Familien- und Arbeitsrechtskanzleien verarbeitet. Darüber hinaus betrifft Art. 37 Abs. 1 lit c) DSGVO auch Strafrechtskanzleien, da diese umfangreiche “Daten über strafrechtliche Verurteilungen und Straftaten” verarbeiten werden.
Daher wird diesseits auch unabhängig von der Größe der Kanzleien für Arbeitsrecht, Familienrecht und Strafrecht empfohlen, einen Datenschutzbeauftragten zu bestellen.
Für Notarinnen und Notare besteht unabhängig von den oben genannten Kriterien eine Bestellpflicht (Art. 37 Abs. 1 a DSGVO).
Außerdem muss ein Datenschutzbeauftragter bestellt werden, wenn eine Datenschutz-Folgenabschätzung im Unternehmen durchgeführt werden muss
Lösung für das Thema Datenschutz in der Kanzlei
Wir von datamog stehen Ihnen umfassend für alle Aufgaben im Datenschutz zur Verfügung. Unsere Kernkompetenzen sind:
Bestandsaufnahme
Analyse alle Unternehmensprozesse mit Datenbeteiligung
Datenschutzbeauftragter
Bestellung des externen betrieblichen Datenschutzbeauftragten
Vertragsergänzungen
Erstellung & Überprüfung erforderlicher Ergänzungen von Verträgen oder Richtlinien*
Audits
Überprüfung einzelner Prozesse oder Verträge auf Erfüllung der gesetzen Anforderungen
Datenschutzerklärungen
"Immer-aktuelle" Datenschutzinformationen nach Art. 13 f. DSGVO
Beschäftigtenschulungen
Sensibilisierung und Schulung aller Beschäftigten (präsenz oder online über Videokonferenz)
Rechtsanwalt Fachanwalt für IT-Recht Datenschutzbeauftragter (TÜV) Datenschutz-Auditor (DGI®)
Vertrauen Sie Ihrem Anwaltskollegen Marc Oliver Giel, der Ihnen als Experte im Datenschutz auf Augenhöhe mit Rat und Tat zur Seite steht.
Häufig gestellte Fragen
FAQ
Am besten vereinbaren Sie einen Telefontermin mit uns. Dieser ist kostenfrei und unverbindlich. Dann besprechen wir zusammen Ihre Anforderungen. Im Anschluss erhalten Sie von uns ein Angebot über unsere Leistungen.
Für Anwaltskanzleien steht Ihnen Rechtsanwalt Marc Oliver Giel im Rahmen einer persönlichen Bestellung zur Verfügung.
Für die Umsetzung der Datenschutz-Compliance gibt es keine Laufzeit, sondern die beauftragten Bausteine werden im Projekt erbracht und abgerechnet. Für die Bestellung zum externen Datenschutzbeauftragten gibt es eine Mindestvertragslaufzeit von zwei Jahren. Dies hat seine Ursache darin, dass die Aufsichtsbehörden kurze Laufzeiten als unseriös einstufen. Denn ein Datenschutzbeauftragter könne seinen Pflichten nicht gehörig nachkommen, wenn er beispielsweise nach sechs Monaten schon wieder abberufen würde.
Wir können in allen unseren Verträgen optional die Präsenz- oder die Onlineschulung Ihrer Beschäftigten mit einschließen.
Datenschutzerklärungen für Ihre Website und Social-Media-Profile können Sie auch online direkt beauftragen. Hier kommen Sie zum Bestellformular.
Eine Präsenz- oder Onlineschulung können Sie auch online direkt beauftragten. Hier kommen Sie zum Bestellformular.
Einen datenschutzrechtlichen Website-Check können Sie auch online direkt beauftragten. Hier kommen Sie zum Bestellformular.
