Datenschutzrecht

Wir beraten unsere Mandanten in sämtlichen Rechtsfragen im Bereich des Datenschutzrechtes, maßgeschneidert von der Datenschutzerklärung zu komplexen Gutachten. Wir prüfen Auftragsverarbeitungsverträge oder übernehmen die Vertretung in datenschutzrechtlichen Verfahren mit Behörden oder vor Gericht.

Datenschutz im Unternehmen

Eine wesentliche Anforderung der DSGVO besteht in der Rechenschaftspflicht, also darin, nachweisen zu können, dass alle Daten – online und offline – rechtmäßig und mit den möglichen Sicherheitsmaßnahmen verarbeitet werden. In diesem Zusammenhang sieht die DSGVO unterschiedliche Dokumentationspflichten vor.

Wir entwerfen und aktualisieren alle notwendigen Dokumentationen individuell zugeschnitten auf unsere Mandanten. Hierunter fallen neben dem Verarbeitungsverzeichnis gemäß Art. 30 DSGVO auch die Dokumentation von technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) sowie Datenschutzinformationen gemäß den Art. 12 ff. DSGVO.

Darüber hinaus begleiten wir unsere Mandanten bei der Implementierung neuer Prozesse; dies beginnt bereits bei der Auswahl und Prüfung der geeigneten Mittel, beispielsweise Software und unterstützen – soweit erforderlich – durch eine frühzeitige Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO.

Einwilligungserklärungen

Die Verarbeitung personenbezogener Daten bedarf stets eine Rechtsgrundlage; dies ist oftmals die Einwilligung der betroffenen Person. Wir erstellen individuell für unsere Mandanten Einwilligungserklärungen sowohl für den Einsatz online und offline. Hierunter fallen beispielweise die Ausgestaltung von „Cookie-Bannern“ auf Webseiten oder für eine werbliche Ansprache nach einer Teilnahme an Gewinnspielen.

Betroffenenrechte

Neben den bestehenden Informationspflichten haben Betroffene ein Auskunfts- und Widerspruchsrecht, ein Recht auf Berichtigung, ein Recht auf Löschung ihrer Daten und Einschränkung der Verarbeitung sowie ein Recht auf Datenübertragbarkeit. Wir unterstützen unsere Mandanten bei der Wahrung und Umsetzung von Betroffenenrechten und beraten beispielsweise bei dem erforderlichen Umfang eines Auskunftsbegehren im Zusammenhang mit einem bestehenden oder beendeten Arbeitsverhältnis wobei wir unsere Expertise im Bereich des Datenschutzrechtes und im Arbeitsrecht gleichermaßen einsetzen können.

Drittstaatentransfer

Sofern personenbezogene Daten in ein Land außerhalb der EU bzw. des EWR übermittelt werden, sind die Grundsätze der Art. 44 ff. DSGVO zu berücksichtigen. Die Anforderungen an die Rechtmäßigkeit einer Drittstaatenübermittlung werden regelmäßig durch Entscheidungen der Aufsichtsbehörden sowie Gerichte konkretisiert und überprüft. Wir unterstützen unsere Mandanten bei der Vereinbarung entsprechender Verträge, informieren über aktuelle Änderungen und unterstützen bei der jeweiligen Umsetzung.

Beschäftigtendatenschutz

Als Schnittstelle zwischen unserer arbeitsrechtlichen und datenschutzrechtlichen Beratung beantworten wir sämtliche Fragen zum Beschäftigtendatenschutz. Dies umfasst insbesondere die Durchführung von Mitarbeiterschulungen, die Verarbeitung personenbezogener Daten im Rahmen des Bewerbungsverfahrens oder die datenschutzrechtlichen Anforderungen an Homeoffice und mobiles Arbeiten mittels datenschutzrechtlicher Arbeitsanweisungen.

Kommunikation mit Aufsichtsbehörden

Wir stehen unseren Mandanten nicht nur für den vollständigen Compliance-Prozess zur Verfügung, sondern koordinieren auch die Kommunikation mit Aufsichtsbehörden und übernehmen die Vertretung und Beratung bei Kontrollen und Verfahren von Aufsichtsbehörden und vor Gericht.

Datenschutz bei Transaktionen

Auch im Rahmen von Unternehmenstransaktionen spielt der Datenschutz eine essentielle Rolle. Bereits im Rahmen einer Due Diligence ist eine datenschutzkonforme Zugriffsmöglichkeit des potentiellen Erwerbers auf Dokumente mit personenbezogenen Daten zu beachten; insbesondere virtuelle Datenräume verleiten zu einem schnellen hochladen einer Vielzahl von Dokumenten. Wir beraten unsere Mandanten zu einer datenschutzkonformen Übertragung von personenbezogenen Daten im Rahmen von Asset-Deals und Share-Deals.