Datenschutz-Aufsichtsbehörden intensivieren Prüfungen nach DSGVO
Deutsche Aufsichtsbehörden führen verstärkt Prüfaktionen durch, um die Einhaltung der Datenschutz-Grundverordnung in Unternehmen zu kontrollieren.
Die Aufsichtsbehörden in Deutschland haben ihre Überwachungstätigkeiten im Rahmen der DSGVO deutlich ausgeweitet. Wie die Wirtschaftsprüfungs- und Beratungsgesellschaft dhpg feststellt, fordern Behörden in Ländern wie Berlin, Bayern und Niedersachsen Unternehmen zunehmend dazu auf, ihre Prozesse und Dokumentationen offenzulegen.
Im Zentrum der Prüfungen stehen dabei die Verzeichnisse von Verarbeitungstätigkeiten, die technischen und organisatorischen Maßnahmen (TOMs) sowie die Dokumentation von Datenschutz-Folgenabschätzungen. Die Behörden prüfen dabei kritisch, ob Unternehmen lediglich formale Anforderungen erfüllen oder tatsächlich eine funktionierende Datenschutzorganisation implementiert haben.
Zusätzlich zu den allgemeinen Prüfungen gehen Behörden verstärkt gegen spezifische Risiken vor, etwa bei der Nutzung von Facebook-Fanpages oder im Umgang mit Ransomware in Arztpraxen. Unternehmen sollten daher ihre Datenschutzvorkehrungen kontinuierlich anpassen und für mögliche behördliche Anfragen gerüstet sein.