Ab welcher Unternehmensgröße ein Datenschutzbeauftragter zu bestellen ist, hängt vom Umgang mit personenbezogenen Daten ab. Im Fokus steht das Ausmaß der Datenverarbeitung. Sollten mehr als mindestens 10 Mitarbeiter regelmäßig mit automatisierter Datenverarbeitung (Erhebung und Nutzung) zu tun haben, besteht die Pflicht.
Quelle: mein-datenschutzbeauftragter.de/bestellung-datenschutzbeauftragten/

Wenn ihr also einen Gaming-Club betreibt, habt ihr vermutlich keine 10 MITARBEITER, die regelmäßig mit der automatisierten Datenverarbeitung zu tun haben und müsst in diesem Fall auch keinen Datenschutzbeauftragten bestellen und benennen.

Und dieser Beauftragte muss bei der zuständigen Behörde gemeldet.

Muss man also ein Datenschutzbeauftragten angeben, selbst wenn man kein Gewerbe hat, wir es ja als Hobby machen, und selbst wenn wir keine Fachkundigen in dem Gebiet sind ?

Hallo Gudrun,

wenn Sie keine Webseite betreiben, kann selbstverständlich auf diesem Wege keine Datenschutzerklärung bereitgestellt werden.
Möchten Sie einen eigenen Internetauftritt realisieren und Ihre Patienten dort über Ihre Praxis informieren, so können Sie uns gerne darauf ansprechen.

Auch ohne Webauftritt müssen Sie die Vorschriften der DSGVO jedoch grundsätzlich beachten. Sollten Sie für Ihre Tätigkeit im Bereich Coaching und Lebensberatung einem Verband angehören, so werden Ihnen dort in der Regel umfangreiche Informationen bereitgestellt. Wichtig ist, dass die einzuhaltenden DSGVO-Anforderungen sich je nach Betriebsgröße, Branche bzw. Art der Tätigkeit in Details unterscheiden können.

Einen guten Leitfaden mit klar verständlichen Informationen bietet ihnen beispielweise das Buch „Erste Hilfe zur DSGVO“.

Die Thematik ist umfangreich und lässt sich an dieser Stelle nicht abschließend oder gar rechtsverbindlich klären. Wichtig ist bei Ihrer Praxis unter anderem:

Sie müssen Ihre Patienten über den Datenschutz aufklären – das ist z.B. über einen Aushang im Wartezimmer möglich. Sie sollten sich von jedem Ihrer Patienten auch eine entsprechende Erklärung unterschreiben lassen, dass er/sie über den Datenschutz aufgeklärt wurde. Schicken Sie eine E-Mail an mehrere Empfänger, dürfen die einzelnen Empfänger ihre „Mit-Empfänger“ nicht aus dem CC-Feld auslesen können – stattdessen ist das BCC-Feld zu verwenden. Daten müssen regelmäßig gesichert werden und so vor unbeabsichtigtem Verlust geschützt werden.

Computer sind mit Passwörtern zu schützen, das gilt auch für Tablets oder Smartphones sofern über sie auf Patientendaten oder Korrespondenzen mit Patienten zugegriffen werden kann. Schränke müssen abschließbar sein und auch tatsächlich abgeschlossen werden, wenn Patienten im Praxisraum sind. Selbstverständlich muss auch die Praxis ausreichend gesichert und bei Nicht-Nutzung stets abgeschlossen sein.

Nicht mehr benötigte personenbezogenen Daten sind je nach Art der Unterlagen nach 6 bzw. 10 Jahren zu löschen.

All diese (sowie weitere) Maßnahmen mussten bereits alle bis spätestens zum 25.05.2018 getroffen und sämtlich umgesetzt werden. Im Falle einer Prüfung drohen empfindliche Strafen, wenn die Vorgaben der DSGVO nicht eingehalten werden.

Sie sollten die Aufgabe daher möglichst zeitnah angehen.
Hinweis: Wir sind eine Webagentur und bieten professionelles Webdesign an. Daher sind vorstehende Informationen als Empfehlungen und nicht als Rechtsberatung zu verstehen.

Beste Grüße
A Vista Studios

ich habe eine Praxis für Coaching und Lebensberatung, jedoch keine Website sondern lediglich Flyer und Visitenkarten die ich bei verschiedenen Stellen auslege.
Wenn Klienten zu mir kommen nehme ich für meine Handakte Daten wie Name, Anschrift, Geb.datum auf. Ggf. kommt eine Kommunikation per Email oder WhatsApp oder Messenger zustande.

Wie verhält es sich in diesem Fall mit einer Datenschutzerklärung?

Hallo Frau Grimm,

ja, Sie benötigen eine Datenschutzerklärung. Ihre Website ist nicht ausschließlich privater Natur. Sie informieren über Ihre Leistungen, nennen Referenzen und Preise usw. Interessente können Sie kontaktieren und geben dabei Informationen über sich preis. Dadurch besteht auch eine Informationspflicht gegenüber dem Besucher bzgl. Datenschutz. Ihr Impressum ist übrigens nicht rechtssicher. Hier fehlen Angaben, die bereits jetzt (3 Tage vor Inkrafttreten der DSGVO) erforderlich sind. Oben links auf der Seite wird übrigens der UA-Code von Google Analytics ausgegeben, weil der Code nicht korrekt implementiert wurde.

Beste Grüße!