Beratung zu Technisch-Organisatorischen Maßnahmen

Wer der Verantwortliche, oder auch die verantwortliche Stelle ist, und somit auch verantwortlich für den Datenschutz und ist, kommt auf die Datenverarbeitung und die Auftragsverarbeitung an. Artikel 4 der DSGVO definiert den Verantwortlichen als „die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet“. Weiterhin soll, gem. Art. 32 DSGVO, mit den technisch-organisatorischen Maßnahmen die Sicherheit der Verarbeitung gewährleistet werden. Hier gibt Art. 32 der DSGVO erste Anstöße, was für Maßnahmen man sich unter den technischen und organisatorischen Maßnahmen vorstellen kann. 

Bei einer Verletzung datenschutzrechtlicher Vorgaben können sich Sanktionen und Haftungsansprüche dann gegen den Verantwortlichen richten. So besagt die DSGVO unter anderem in Artikel 82 DSGVO:

• Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.
• Jeder an einer Verarbeitung beteiligte Verantwortliche haftet für den Schaden, der durch eine nicht dieser Verordnung entsprechende Verarbeitung verursacht wurde.
• Der Verantwortliche oder der Auftragsverarbeiter wird von der Haftung befreit, wenn er nachweist, dass er in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist.