DSGVO (Datenschutzgrundverordnung) für Gründende

00:00:01: Hier ist einfach

00:00:02: Gründen,

00:00:03: der Podcast der IHK Region Stuttgart.

00:00:07: Weil gute Ideen nicht auf dem Bierdeckel enden sollten.

00:00:13: Hallo und herzlich willkommen zu einer neuen Folge von einfach Gründen, dem Gründungspodcast der IHK Region Stuttgart mit Chris.

00:00:21: Bin da, hallo.

00:00:22: Bin da.

00:00:23: Und Alex und wir hatten ja jetzt das große Thema Compliance als Overview und da wollten wir uns noch ein Thema rauspicken, nämlich... Die DSGVO.

00:00:34: Das heißt Daniel, also Datenschutzgrundverordnung.

00:00:40: Das heißt Daniel ist auch wieder da.

00:00:41: Hi, Daniel.

00:00:42: Servus.

00:00:42: Schön, dass ich da sein darf.

00:00:44: Vielen Dank für die Einladung.

00:00:45: Sehr gerne.

00:00:46: Und ja, wir machen ja immer viel mit Beispielen.

00:00:48: Das heißt, wir gehen jetzt wieder auf ein Beispiel ein.

00:00:51: Wir gründen ein Einzelunternehmen.

00:00:52: Wir sind jetzt Einzelunternehmer und sind Berater für Vertriebsprozesse digitaler Art.

00:01:03: Spannend.

00:01:05: Und jetzt geht es darum, dass sich dieser Berater für digitale Vertriebsvorzeltse aller Art die SKVO konform aufstellt.

00:01:15: Ja und zwar von Beginn an.

00:01:16: Ja natürlich, weil du musst es von Beginn an sein.

00:01:19: Ja

00:01:19: und die Frage die sich da natürlich stellt ist, wie komme ich an den Gruscht?

00:01:25: Ja tatsächlich Datenschutz ist ja wirklich so ein bisschen das Das verhasste Thema, aber tatsächlich auch so mit das für viele, das mit so.

00:01:31: das einzige Thema ist mal, wo man primär aus diesen Compliance-Themen, wo man weiß, da komme ich dran, nicht dran vorbei.

00:01:39: Und damit muss ich mich beschäftigen.

00:01:42: Und klar, es geht los.

00:01:44: Ich mache eine Beratung.

00:01:46: Ich brauche irgendwie eine Homepage.

00:01:47: Ich muss irgendwie präsent sein.

00:01:49: Dann geht es ja schon los auf der Homepage.

00:01:51: Ganz klar, was ich haben muss, ist eine Datenschutzerklärung, muss auf die Homepage, es muss ein Impressum auf die Homepage.

00:01:58: Wer steht also hinter dem Ganzen, das muss drauf.

00:02:03: Das sind Pflichtangaben.

00:02:05: Und zwar ab der ersten Sekunde, an der die Homepage unternimmt.

00:02:09: Genau.

00:02:09: Das ist den, die Rubrik muss dabei sein.

00:02:12: Sonst kann die Homepage schwer sein, aber die Datenschutzerklärung und das Impressum, die sollten eben mit dabei und eben auf die Homepage gehen, gleich das eben hier mit den Kukii-Einstellungen.

00:02:25: Das ist ja schon Teil dessen, was ich eben auch machen muss.

00:02:30: Ich darf ja Daten nur dann verarbeiten, wenn ich eine Rechtskundlage.

00:02:33: Weil die Daten gehören jedem selber.

00:02:36: Meine persönlichen Daten gehören mir.

00:02:38: Und ich muss darüber entscheiden können dürfen, was mit meinen Daten passiert.

00:02:43: Und dementsprechend muss jeder Verarbeitung meiner Daten muss ich zustimmen.

00:02:48: Und das ist eben auch schon, wenn jemand auf die Homepage kommt, eben, dass bestimmte Dinge gespeichert werden dürfen, muss jemand zustimmen.

00:02:58: Ja.

00:02:59: Und da haben wir wieder ein Querverweis auf die andere Folge.

00:03:02: Du hast jetzt gerade gesagt, die Homepage kann gerne leer sein, aber Impressum und Datenschutz muss drauf sein.

00:03:07: Da sind wir wieder beim Thema.

00:03:08: Ich bin jetzt vielleicht als Berater von den Vertriebsprozessen digitaler Art.

00:03:14: Überall vertreten Instagram, TikTok etc.

00:03:16: und macht da meine Videos dazu, dann muss ich von dort verweisen auf mein Impressum.

00:03:22: Also muss wissen, wer steht dahinter.

00:03:26: Und ja, auch jegliche Art von Daten.

00:03:29: Das heißt auch, wenn es darum geht, ich nehme meine Tätigkeit auf, mache hier Verträge mit meinen Kunden, habe hier Kundendaten.

00:03:38: Auch da geht es eben schon los.

00:03:41: Die Kunden müssen eben einwilligen, dass ich die Daten entsprechend verarbeiten kann.

00:03:45: Und gerade wenn es um ... sensiblere Daten geht, brauche ich eben eine Einverständniserklärung.

00:03:52: Deswegen auch schon beim Kunden in Verträgen auch die Datenschutzerklärung, nicht nur auf der Homepage, sondern auch, sie gehört zu meinem Vertragswerk, wenn ich mit Kunden Verträge mache.

00:04:02: Wenn ich dem seine Daten verarbeite, also gerade, wie dem seine Prozesse digitalisieren soll, kriege ich ja unternehmensvertrauliche Daten.

00:04:09: Ich werde sicher bei dem eine Geheimhaltungserklärung unterschreiben müssen, aber umgekehrt muss der mir auch eine Datenschutzerklärung eben unterschreiben, dass ich ihm sei, hier so veraubeide ich die Daten, so wird das gemacht und dass er eben sagt, okay, ich stimme dem zu, ich habe das gelesen, wichtig gelesen, verstanden, auch das ist ganz wichtig und willige.

00:04:37: dem ein.

00:04:38: Also die drei Sachen, da mach ich mich sicher, das ist so die heilige Dreifaltigkeit.

00:04:42: Also nicht nur Unterschrift einmal, sondern wirklich explizit.

00:04:46: Ich hab das gelesen, nicht, dass ich nur sagen kann, das wusste ich nicht.

00:04:49: Doch weißt du, da drin stand's.

00:04:52: Ich hab's verstanden, ist deswegen wichtig.

00:04:54: Es kann ja sein, oh, das war so kompliziert formuliert.

00:04:58: Das konnte ich gar nicht verstehen, ist dann so gerne Argumentation, die hinterher kommt.

00:05:02: Wenn er aber unterschrieben hat, ich hab's verstanden.

00:05:06: Bin ich auch wieder raus, weil sonst hätte er von seinem Recht Nachfragen zur Nachfrage der Gebrauch machen müssen.

00:05:13: Und dann eben ich stimme dem explizit zu.

00:05:17: Also damit haben wir eben hier unseren Rahmen und damit eben die Grundlage für die Datenverarbeitung.

00:05:25: Okay, dann machen wir es mal ganz praktisch.

00:05:28: So kennen wir uns in unserem Podcast.

00:05:30: Ich gründe jetzt in dem Bereich und ich habe überhaupt gar kein Plan, aber ich weiß, ich brauche das.

00:05:36: Wie gehe

00:05:36: ich vor?

00:05:36: Braue ich ein Rechtsanwalt?

00:05:37: Braue ich ein Notar?

00:05:38: Mache ich das über eine Software?

00:05:39: Gibt es eine App?

00:05:40: Gibt es Vorlagen?

00:05:42: Wie mache ich das?

00:05:42: Wie kriege ich jetzt diese Datenschutzerklärung auf meine Seite?

00:05:46: Zunächst kopiere

00:05:47: ich sie einfach von an.

00:05:48: Ja genau, kopiere ich sie von woanders.

00:05:52: Also, weil letztendlich die DSGVO ist halt, wie sie ist.

00:05:56: Also es gibt nicht irgendwie tausend Varianten, wie das zu gehen hat, sondern es sind einfach bestimmte Dinge, die ich da klar darlegen muss.

00:06:05: Also welche Daten erhebe ich, wie verarbeitete ich die, für welchen Zweck verarbeitete ich die, weil eben ich darf halt Daten eben nur... eben so viele erheben, wie ich jetzt brauche für den Zweck.

00:06:17: und die Daten, die ich habe, darf ich auch nicht für andere Zwecke nutzen, weil da bräuchte ich ja wieder eine Zustimmung von meinen Kunden.

00:06:23: Also deswegen, dieses Thema Datensparsamkeit, Zweckbindung muss eben da rein.

00:06:28: Auch deswegen, wie werden die Daten weiterverarbeitet, dazu informieren, dass da eine Transparenz dann eben jederzeit dann eben da ist auch, dass die Sicherheitsmaßnahmen, die Rechte für die Betroffenen muss auch eben, weil grundsätzlich da hat man das Recht, als Betroffene seinen Daten auch wieder zum Beispiel löschen zu lassen oder korrigieren, berichtigen zu lassen.

00:06:54: Das gehört eben alles mit rein.

00:06:56: Dafür kann ich... Ich entweder natürlich selber am Gesetz lang handeln, was maximal unkomfortabel ist, weil das halt wie Gesetze im Juristen Deutsch geschrieben ist, aber wenn man jetzt seine Homepage eben einrichtet.

00:07:09: Zum Beispiel bei WordPress gibt es speziell dann solche Apps, die eben direkt die... Datenschutzerklärung für einen erstellen, wo ich im Endeffekt nur noch mein Unternehmen eintragen muss und ob ich jetzt Google nutze oder irgendwas anderes nutze.

00:07:23: Und dann spuckt mir das Ding eben eine fertige Datenschutzerklärung aus und aktualisiert das auch, wenn irgendwo sich da was ändert.

00:07:31: Kann ich natürlich sagen, vertraue ich nicht so ganz drauf, aber auch dann verweise ich wieder mal gerne an euch, an die IHK.

00:07:38: Kann man eben natürlich auch mal dort zur Beratung gehen und sagen hier, Ich bin hier beim Thema Datenschutz unterwegs.

00:07:45: Könnt ihr mir hier mal eine Info geben, wie gehe ich davor oder was fehlt hier vielleicht noch?

00:07:51: Ich habe das hier mal ausgearbeitet.

00:07:53: Gibt es da irgendwelche Punkte, die da reingehören, noch das eben nochmal checken zu lassen?

00:07:59: Natürlich, es gibt extern eben genügend Dienstleister auch als Datenschutzberater, die auch dann als externe Datenschutzbeauftragte fungieren können, wenn man so was braucht im Unternehmen als kleines Start-up, braucht man das nicht.

00:08:17: Aber natürlich kann man auch da mal hängen und sagen, investiere ich ein paar Euro, lass mal den Experten drüber schauen.

00:08:23: Das ist jetzt so ein bisschen persönliche Präferenz, wie ich das eben dann mache.

00:08:28: Aber es gibt hier tatsächlich sehr viele Möglichkeiten.

00:08:31: Das ist mal vom Grundsatz her so eine Datenschutzerklärung zu bekommen.

00:08:36: Also machbar.

00:08:37: Ja, bei den Verträgen, klar, wenn ich sie in Verträge einarbeite, aber letztendlich ist auch nichts anderes wie meine Datenschutzerklärung, die ich mir da unterschreiben las.

00:08:47: Also das kann ich aber, wenn ich mir meine sonstigen Verträge vielleicht mit dem Anwalt zusammen auch mit AGBs und so ausarbeiten, kann ich das eben auch nochmal vielleicht mitprüfen lassen.

00:08:57: Sicher ist sicher, was ich dann im Kunden vorlegt, zum Unterschreiben.

00:09:01: Aber genau, das ist einfach das, was da mit dazu gehört.

00:09:07: Also fassen wir zusammen, es gibt gute Vorlagen beziehungsweise sogar Plugins oder Apps.

00:09:14: Also nicht nur WordPress, ich meine auch Ionos etc.

00:09:19: Stratos etc.

00:09:20: Die haben alle diese Dinger damit drin, wo man eben schnell an so eine Datenschutzsäklion kommt und auch an ein Impressum.

00:09:28: Also der gibt's beides.

00:09:30: Genau, das ist also Impressum noch.

00:09:33: einfacher einzustellen.

00:09:34: Aber muss ich eben auch, dass ich da halt nichts vergesse.

00:09:37: Aber wichtig ist, wenn ich es habe, wenn jetzt vielleicht irgendwo mal ein Punkt fehlt, ja, kann beim Datenschutzthema schon vielleicht problematischer werden.

00:09:45: Aber mir kann niemand vorwerfen, ich habe nichts.

00:09:47: Das ist immer das schlechteste Fall, wenn es irgendwie bei einem Detail vielleicht irgendwo noch eine Lücke habe.

00:09:54: Aber... Wie gesagt, mit den Vorlagen, mit den Apps sind eigentlich die wichtigen Punkte geregelt.

00:10:00: Und es geht einfach darum, wie gesagt, diese Grundprinzipien, die die DSGVO vorschreibt, dass sich das eben hier darlegt.

00:10:08: Ja, also jetzt haben wir das auf der Homepage abgebildet.

00:10:12: Jetzt haben wir aber das Thema, dass der Berater für digitalen Vertrieb auch gerne mit dem Zug durch Deutschland fährt, weil er überall seinen Kunden gerne hätte, er gründet ja gerade erst.

00:10:25: Er arbeitet dann auch noch gerne im Zug.

00:10:27: Was muss er denn jetzt achten?

00:10:29: Nix, oder?

00:10:31: Ja klar, jetzt kommt natürlich die Kehrseite vom Datenschutz, ist die Informationssicherheit.

00:10:37: Das ist im Prinzip die Spielregeln, wie wir im Unternehmen eben unsere Sicherheitsvorkehrungen treffen, damit es zu keiner Datenschutzpanne kommt, damit keine Daten irgendwo verloren werden oder irgendwo falsch verarbeitet werden, unsachgemäß wie auch immer.

00:10:56: Also diese Sicherheitsmaßnahmen, das ist Informationssicherheit.

00:11:00: Und im Digitalen ist das zum Beispiel die Frage, wie speichere ich meine Daten so, dass die gut gesichert sind und nicht verloren gehen können auf der anderen Seite.

00:11:12: Stichwort irgendwo Sicherung ist das Thema, aber eben auf der anderen Seite auch so geschützt sind, dass sie gegen unberechtigten Zugriff geschützt sind, also dass sie nicht irgendwo einfach ungeschützt in irgendeiner Cloud liegen, wo jeder darauf zugreifen kann.

00:11:27: Dann natürlich das Thema Notebook ist ein Thema, wenn ich da meine Daten habe.

00:11:32: Ist die Frage, ist es gut, sie auf dem Notebook direkt drauf zu haben?

00:11:36: oder ist es habe ich irgendwo die Daten hinterlegt und greift dann vom Notebook aus drauf zu, mit Passwort geschützt, weil sonst wenn die Daten auf dem Notebook liegen wird es angenommen.

00:11:47: Ich vergesse dann das Notebook zufällig im Zug und Notebook fährt weiter nach Hamburg und ich stehe da irgendwo in Hannover am Bahnhof und Notebook weg.

00:11:57: Das wäre dann schon der Fall irgendwie die Daten.

00:12:00: potenziell verloren und es kommt zu einer Datenpanne.

00:12:03: Wenn das Notbuch wenigstens alleine weiterarbeiten würde, wenn es schon weiterfährt.

00:12:07: Ja, das machen die Dinger.

00:12:10: Aber dann wären wir schon in dem Problem, dass wir eine Datenpanne hätten und im Sinne der DSGVO, die melden müssten.

00:12:18: Wie melden wir das denn?

00:12:20: In aller Regel im Landesschutz beauftragten.

00:12:23: Das ist ... Die Anforderungen Pflicht.

00:12:25: und beim Thema Datenschutz tatsächlich bei Datenpannen ist relativ unlustig.

00:12:30: Da heißt es eben umgehend.

00:12:32: Also da bei anderen

00:12:35: Fällen,

00:12:35: andere Rechtsbereiche, wo man auch Behörden informieren muss, zum Beispiel beim Thema Geldwäsche, Verdachtsfälle, da gilt Qualität vor Quantität.

00:12:44: Also erst sauber mal zu schauen, ist dann Verdacht.

00:12:48: Beim Datenschutz ist umgekehrt.

00:12:49: Wenn irgendwas da ist, auch vielleicht nicht alle Informationen habe, sofort.

00:12:54: muss die Meldung raus.

00:12:55: Und dann lieber noch, kann man was hinterher melden.

00:12:57: Hier, ich habe noch die Information.

00:13:00: Weil das Problem eben, ich muss ja, und das ist das ganz schwierige Thema, weswegen man sich gut sichern sollte.

00:13:08: Meldung beim Landessatenschutzbeauftragung ist eines, aber ich muss auch so die den Gang nach Kanossa antreten und jetzt meinen Kunden erklären, ich habe deine Daten verschlappt.

00:13:17: Weil gegebenenfalls muss der Kunde ja bei sich irgendwas schützen, anpassen, sich gegen irgendwelche Angriffe wappnen möglicherweise, die da kommen.

00:13:27: Und das ist das Riesenproblem, wenn der Zug weiter gefahren ist und dein Laptop drin war, dann hast du natürlich alle Kunden zu kontaktieren.

00:13:35: Ja.

00:13:35: Das zieht einen riesigen Rattenschwanz nach.

00:13:38: Genau, deswegen diese Überlegung, wie sicher ich meine Daten so, dass eben auch der Verlust vom Notebook nicht unmittelbar dazu führt zur Datenpanne.

00:13:47: Also wenn ich vom Notebook irgendwo drauf zugreif, aber das nur Passwort geschützt, irgendwo geschützte Bereich, wo meine Daten liegen und das eben nicht dann für irgendjemand... knackbar erst mal ist.

00:14:02: Klar, alles kann irgendwie geknackt werden.

00:14:05: Aber dass ich alles soweit mal gesichert habe, dass ich direkt gleich alle Daten wechsle.

00:14:11: Und es geht ja auch noch auf ganz, ganz kleiner Ebene.

00:14:13: Jetzt gehen wir davon aus, wir sitzen im Zug, arbeiten und hinter uns sitzt jemand, der so leicht schräg drauf guckt.

00:14:20: Ja, dann kann

00:14:21: der auch

00:14:21: auslesen, was ich jetzt gerade im CRM über meinen Kunden lese, weil ich ja gerade auf dem Weg zu dem bin.

00:14:27: Idealerweise kann er das eben nicht.

00:14:29: Und da hilft ja schon so eine ganz simple Folie.

00:14:31: Genau, also das wäre so die ganz banalen Dinge jetzt gegen die Schulterblicke, dann eben sich abzusichern, eben gar so diese Blickschutzfolien, die ich dann da drauf pack, dass da nichts verloren geht.

00:14:44: Aber das sind natürlich so Arbeiten im öffentlichen Raum, natürlich auch das öffentliche Netzwerk, das jetzt irgendwo da ist, dass ich mich da nicht drüber einlogge, wo dann jeder letztendlich auch mich angreifbar macht, sondern eben so das Thema VPN-Klient.

00:15:00: kommt dann nach vorne, dass ich eben hier mein Gerät auch entsprechend schütze oder eben gar nicht erst über so ein öffentliches WLAN irgendwo reingehe, also da nicht sorglos zu sein.

00:15:13: Also das sind wirklich ganz banale Dinge, aber da kann ich recht schnell mit ein paar technischen Maßnahmen dann eben rankommen.

00:15:21: Dann doch lieber den Hotspot vom Handy nehmen.

00:15:24: Das wäre zum Beispiel noch, wenn ich mein Firmenhändi da eine Alternative.

00:15:30: Aber klar, es kommen dann auch so andere Dinge.

00:15:33: Und gerade als Einzelunternehmer oder als Gründer.

00:15:36: habe ich ein Dienstnotebook und ein privates Notebook.

00:15:39: Was ist, wenn ich da private Dinge drauf mache oder vielleicht nicht mal ich, sondern jetzt irgendwie meine Kinder laden da irgendwelche Spiele runter und dann eben auch irgendwelche Schadsoftware kommt damit.

00:15:51: Also deswegen diese Nutzung auch private Zwecke, dienstliche Zwecke, also lieber eben paar Euro auch investieren und dann zu sagen, das ist mein dienstliches Notebook.

00:16:03: surfe ich dann auch nicht im Internet auf irgendwelchen Seiten oder das gebe ich dann auch nicht aus der Hand an irgendjemand anderem.

00:16:11: Das kann eben da schon hochgradig Sinn machen und hilft auch vor so ungewollten Themen sich dann doch ganz gut zu schützen.

00:16:20: Ja ich denke Alex das Thema und Daniel das Thema ist ja noch viel viel viel schichtiger.

00:16:24: Wir haben jetzt denke ich einen kleinen Einblick geben können was wichtig ist zu Beginn einer Gründung zu dem Thema DSGVO.

00:16:32: Sprecht uns gerne an, wenn ihr da weitere Informationen benötigt, die Kollegen aus dem Rechtsbereich bei uns.

00:16:37: Sie freuen sich auch über jede Anfrage.

00:16:39: Deswegen auch so Geschichten, Infosicherheit, wenn es auch immer in größerem Maßstab oder wenn man auch eigene Fabrikgebäude, Firmengelände, wo dann auch so Sachen mit dem Thema Schutz vor Industrie, Spionage, da wird es dann kommen, so die ganz spätest spannenden Detektivgeschichten ins Spiel.

00:16:56: Wie schütze ich mich da vor?

00:16:59: Aber das ist alles so.

00:17:00: in diesem Bereich Infosicherheit und eben Datenschutz ist da immer ein Ausschnitt.

00:17:05: Und auch wenn man eigene Mitarbeiter hat, ganz wichtig das Thema.

00:17:08: Wenn es sobald es darum geht, Mitarbeiter, habe ich Daten, da geht es um Mitarbeiter Gesundheit, gerade wenn es Fehlzeiten, Fehlgründe, dann eben sind, da habe ich sensible Informationen von meinen Mitarbeitenden.

00:17:22: Da muss ich eben natürlich auch schauen, dass die Geschützungen auch im Unternehmen schon mal, wenn was ein paar Leute sind, wer auf diese Daten zugreifen.

00:17:31: Also auch da so rechte Rollenkonzepte bei der Gründung schon überlegen, wer muss welche Daten sehen, wer darf was sehen oder wer darf auch was nicht sehen.

00:17:42: Weil auch das ist ein entscheidender Punkt, wo eben Dinge schiefgehen.

00:17:48: dass man nach außen sauber ist, aber intern da geschludert hat.

00:17:52: Ja, von dem her, wir halten mal fest.

00:17:55: Für den Start in die Selbstständigkeit, ihr braucht die Datenschutzerklärung, da gibt es super Vorlagen.

00:18:01: Schaut auch mit ganz banalen Mitteln, dass niemand den neuen Handy, den neuen Laptop reinschauen kann, meldet, wenn was passiert ist, sofort im Land des Datenschutzbeauftragten.

00:18:12: Und ja, klar, Impressum, genau das gleich wie bei der Datenschutzerklärung.

00:18:16: Und ansonsten, wenn ihr bei irgendwas nicht sicher seid, fragt uns gerne.

00:18:20: Bleibt informiert.

00:18:22: Genau, auch deswegen bei uns gern mal auch im Podcast.

00:18:24: Wir haben das Thema Datenschutz da auch schon ziemlich ausführlich rauf und runter.

00:18:28: Bitte also beim Podcast bei Compliance Check mal reinhören.

00:18:34: Da auch noch mal zu verschiedenen Detail-Themen dann.

00:18:38: die ganz ausführliche Variante eben, wenn man sich mal informieren will, wie mache ich das jetzt eben zum Beispiel Thema auch Industriespionale über physischen Daten oder eben spezielle Anforderungen eben gerade mit Mitarbeiterdaten zum Beispiel.

00:18:56: Genau, also.

00:18:58: Also, super.

00:18:58: Vielen Dank, Daniel, für den Overview.

00:19:01: Sehr gerne.

00:19:02: Danke, dass ich da sein durfte.

00:19:04: Sehr gerne.

00:19:04: Und dann wünschen wir euch eine erfolgreiche Gründung.

00:19:09: Oder weiterhin eine erfolgreiche Gründung.

00:19:10: Weiter neugierig.

00:19:12: Und bis zum nächsten Mal.

00:19:13: Bis dann.

00:19:15: Tschau.

00:19:16: Einfach gründen.

00:19:17: Weniger bla bla.

00:19:18: Mehr machen.

00:19:19: Bis zum nächsten Mal.