Datenschutz beginnt mit der Frage, welche Daten für welchen Zweck verarbeitet werden und wer darüber entscheidet. Verträge und Datenschutzhinweise müssen die tatsächlichen Abläufe abbilden.
Rechtliche Einordnung und Gestaltungsfragen
Rechtsgrundlagen, Informationspflichten, Löschfristen und technische Maßnahmen werden pro Verarbeitung bewertet. Auftragsverarbeitung ist nicht bei jeder Zusammenarbeit die richtige Einordnung. Internationale Übermittlungen, sensible Daten und automatisierte Entscheidungen können zusätzliche Prüfungen verlangen.
Leistungsumfang und Verantwortlichkeit
Technische Beschreibungen und Vertragsunterlagen werden gemeinsam betrachtet. Entscheidend ist, welche Leistung geschuldet wird, wer sie kontrolliert und wie Abweichungen festgestellt werden. Anlagen, Servicelevel und Datenschutzvereinbarungen dürfen einander nicht widersprechen. Zuständigkeiten zwischen Kunde, Hauptanbieter und Unterauftragnehmern werden ausdrücklich zugeordnet; gesetzliche Verantwortung lässt sich dabei nicht beliebig durch Vertragsklauseln verschieben.
Störungen, Änderungen und Vertragsende
Ein belastbarer Vertrag regelt nicht nur den Normalbetrieb. Er sollte Änderungen, Sicherheitsvorfälle, Leistungsstörungen und das Ende der Zusammenarbeit praktisch abbilden. Dazu gehören Informationen, Ansprechpartner, Zugang zu benötigten Daten und eine geordnete Übergabe. Bei Streitigkeiten werden technische Protokolle und Vertragsfassungen gesichert, bevor Ansprüche bewertet oder Systeme verändert werden. Ein Wechselplan muss rechtliche Vorgaben und technische Abhängigkeiten zusammenbringen.
Vorbereitung der Beratung
Hilfreich sind Leistungsbeschreibung, Angebot, Vertragsanlagen und eine Übersicht der Systeme und Datenflüsse. Bei einem Vorfall kommen Zeitablauf, Protokolle und bisherige Kommunikation hinzu. Wir klären zuerst, welche Entscheidung ansteht, welche Frist besteht und welche Unterlagen für eine belastbare Bewertung fehlen. Darauf aufbauend werden Verhandlung, Umsetzung oder Rechtsdurchsetzung geplant.
Vier Praxisbeispiele
Die folgenden Beispiele erläutern typische Fragestellungen. Sie beschreiben keine konkreten Mandate und nehmen das Ergebnis einer Einzelfallprüfung nicht vorweg.
Newsletter
Ein Unternehmen übernimmt eine Kontaktliste. Herkunft und dokumentierte Erlaubnisse werden vor dem ersten Versand geprüft.
Auskunftsverlangen
Eine betroffene Person fordert Datenkopien. Datenquellen, Rechte Dritter und Antwortfrist werden in einem abgestimmten Prozess berücksichtigt.
Datenschutzvorfall
Eine Fehlkonfiguration legt Kundendaten offen. Umfang, Risiken und mögliche Meldepflichten werden zeitnah bewertet.
Analysewerkzeug
Eine Website bindet einen neuen Dienst ein. Rollen, Einwilligung und Übermittlungswege werden vor Aktivierung geprüft.
Anfrage und weiterführende Themen
Anfrage ohne Pflichtfelder · Medienrecht im Überblick · Rechtsdurchsetzung