Datenschutz-Grundverordnung (DSGVO)
Mit 25. Mai 2018 tritt die neue Datenschutz-Grundverordnung (DSGVO) europaweit in Kraft. Die Datenschutz-Grundverordnung ist eine Verordnung der Europ�ischen Union, welche den Datenschutz bei der Verarbeitung von personenbezogenen Daten durch Unternehmen und �ffentliche Einrichtungen regeln und vereinheitlichen soll. Ziel der Verordnung ist es hohe Datenschutzstandards, die einheitlich in der ganzen EU gelten, einzuf�hren.
Diese Verordnung gilt f�r alle Unternehmen, die personenbezogene Daten von B�rgern mit Wohnsitz oder Aufenthalt (z.B. Urlaub) in der EU verarbeiten � egal ob sich das datenverarbeitende Unternehmen in oder au�erhalb der EU befindet. Weiters f�r alle Unternehmen, die Waren und Dienstleistungen an (nat�rliche) Personen in der EU anbieten. Betroffen sind somit alle Unternehmen unabh�ngig von ihrer Rechtsform oder Gr��e.
Personenbezogene Daten sind alle Informationen unter anderem von Mitarbeitern, Kunden und Lieferanten, die sich auf eine identifizierbare nat�rliche Person beziehen, wie z.B. Name, Geburtsort, Geburtsdatum, Staatsangeh�rigkeit, Arbeitgeber, Telefonnummer, Sozialversicherungsnummer, Steuernummer, Personalausweisnummer, Kreditkartennummer und �daten, Email-Adressen, IP-Adressen, MAC-Adressen, Aufenthaltsorte, medizinische Informationen, Einkommen, Verm�gen, Schulden.
Datenverarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten unabh�ngig ob mit oder ohne Hilfe automatisierter Verfahren. Dazu z�hlen insbesondere das Erheben, die Anpassung oder Ver�nderung, die Offenlegung durch �bermittlung, das Erfassen, die Organisation, die Verbreitung oder eine andere Form der Bereitstellung, das Ordnen, den Abgleich oder die Verkn�pfung, die Speicherung, die Verwendung, das Auslesen, die Einschr�nkung, das L�schen oder das Abfragen.
Die Verarbeitung personenbezogener Daten muss im Sinne der DSGVO rechtm��ig sein und in einer f�r die betroffene Person nachvollziehbaren Weise erfolgen. Der Verantwortliche, das ist jene Person, die �ber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, ist f�r die Einhaltung dieser Vorgaben verantwortlich und muss dies nachweisen k�nnen (Rechenschaftspflicht).
Die Einhaltung des Datenschutzes in �sterreich erfolgt durch die Datenschutzbeh�rde (dsb). Zu ihren Befugnissen geh�ren sowohl die Vornahme von Kontrollen (quasi Betriebspr�fungen und Fahndungen) sowie die Verh�ngung von Verwaltungsstrafen bis zu EUR 50.000,00 und Geldbu�en.
F�r administrative Vergehen (z.B. technische Fehler) werden 10 Mio. Euro oder 2 % des globalen Umsatzes f�llig. F�r fundamentale Vergehen (d.h. bewusste Verletzung der DSGVO) sind es hingegen 20 Mio. Euro oder 4% des globalen Umsatzes � je nachdem welcher Wert jeweils h�her ist.
Zus�tzlich hat jede Person, der wegen eines Versto�es gegen die Datenschutzgrundverordnung ein Schaden entstanden ist (materiell oder immateriell), das Recht auf Schadenersatz gegen�ber den Verantwortlichen oder den beauftragten Verarbeiter der Daten.
Hier besteht auch Handlungsbedarf in unserer Zusammenarbeit zwischen Klienten und Steuerberater � insbesondere im Bereich des Datenaustausches und der �verarbeitung rund um die Bezugsverrechnung. Hier werden wir noch gesondert auf Sie zukommen!
