Allianz: Ihre Brexit-Checkliste in Sachen Datenschutz

Die folgende Liste soll eine Hilfestellung geben, um zu eruieren, welche Schritte Ihr Unternehmen zur Anpassung an die durch den Brexit verursachte neue Rechtslage ergreifen muss.

  • Welche Daten Ihres Unternehmens werden in dem Vereinigten Königreich verarbeitet?
  • Welche Daten von britischen Staatsbürgern werden durch Ihr Unternehmen verarbeitet?
  • Liegt für jeden Verarbeitungsprozess eine Rechtsgrundlage vor?
  • Ist im Verarbeitungsverzeichnis Großbritannien als neues Drittland vermerkt?
  • Bei Einwilligungen: Sind diese ausreichend dokumentiert oder müssen Informationen zu der neuen Rechtslage nachgereicht werden?
  • Müssen Maßnahmen ergriffen werden, um ein angemessenes Datenschutzniveau sicherzustellen? Liegen Ihnen seitens der Unternehmen, mit denen Sie in dieser Hinsicht zusammenarbeiten, ausreichende Informationen vor?
  • Sind Datenschutzerklärungen (Mitarbeiter, Webseite, Kunden) zu ergänzen bezgl. eines Hinweises auf die Datenverarbeitung in dem UK oder auf einen UK-Vertreter?
  • Ist bei Auskunftsanfragen von Betroffenen nach Art. 15 DSGVO sichergestellt, dass die Betroffenen auch über eine Datenverarbeitung in Großbritannien informiert werden?
  • Müssen bezgl. einzelner Verarbeitungsprozesse neue Datenschutz-Folgenabschätzungen durchgeführt bzw. diese aktualisiert werden?


Autor: Dr. Karolin Nelles