Mit dem Guidance-Center möchten wir Organisationen einige nützliche Informationen und praktische Hinweise an die Hand geben, die Ihnen helfen, die Bestimmungen der Datenschutz-Grundverordnung (kurz DSGVO) ab dem 25. Mai 2018 zu erfüllen.
Natürlich wissen wir, dass keine zwei Organisationen die DSGVO auf dieselbe Weise erfüllen werden. Die Umsetzung hängt unter anderem mit der Größe des Unternehmens zusammen, mit den Arten und Mengen von Daten, die es verarbeitet, und mit den bestehenden Sicherheits- und Datenschutzmaßnahmen.
Seit dem 25. Mai 2018 müssen so gut wie alle in der EU ansässigen Organisationen, die personenbezogene Daten von in der EU ansässigen Personen verarbeiten, die DSGVO erfüllen. Die DSGVO soll mit neuen Pflichten für Organisationen und neuen Rechten für Einzelpersonen die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union auf einen zeitgemäßen und einheitlichen Stand bringen. Darum sind zahlreiche Unternehmen jeder Größe jetzt auf die neue Verordnung vorbereitet.
Bei Dropbox haben wir uns das Vertrauen unserer Nutzer über viele Jahre erarbeitet. Dropbox Business wurde die Erfüllung der wichtigsten weithin anerkannten Sicherheits- und Datenschutzstandards und Verordnungen weltweit zertifiziert, z. B. ISO 27001/2, ISO27018/17 und SOC 2. Unser funktionsübergreifendes Datenschutz-Expertenteam hat für Sie eine Reihe von Informationen und Ressourcen zusammengestellt, mit denen wir Sie bei der Erfüllung der DSGVO unterstützen möchten.
Die DSGVO ist eine Verordnung der Europäischen Union, die neue Regeln für den Umgang mit den personenbezogenen Daten von in der EU ansässigen Bürgern sowie für den Schutz dieser Daten aufstellt. Sie ist am 25. Mai 2018 in Kraft getreten.
Persönliche Daten spielen in unserer Gesellschaft und in der Wirtschaft eine große Rolle. Für jeden von uns ist es sehr wichtig, die Kontrolle über unsere eigenen Daten zu haben, uns das auch bewusst zu machen und klar überschauen zu können, wie Organisationen unsere Daten nutzen und auch schützen. Zu diesem Zweck werden für diese Organisationen Regeln zum Schutz persönlicher Daten aufgestellt.
Die DSGVO verfolgt unter anderem das Ziel, die Datenschutzgesetze in Europa zu vereinheitlichen und sie angesichts der rasanten technischen Entwicklung der vergangenen 20 Jahre auf den neuesten Stand zu bringen. Dabei wird sie bestehende gesetzliche Regelwerke der Europäischen Union wie beispielsweise die EU-Datenschutzrichtlinie von 1995 erweitern.
Dropbox arbeitet im Einklang den Bestimmungen der DSGVO. Wir möchten auch Ihnen dazu raten zu prüfen, inwieweit Sie auf die neue Verordnung vorbereitet sind, da sie nun in Kraft ist.
Wie erfüllt Dropbox die DSGVO?
Die DSGVO verlangt eine Veränderung der Denkweise. Sie beinhaltet ausdrücklich Prinzipien des Datenschutzrechts wie die „Rechenschaftspflicht“ und „Privacy by Design“ (Datenschutz durch Technikgestaltung) und fordert Organisationen auf, mehr Verantwortung für den Schutz der persönlichen Daten zu übernehmen, die sie verarbeiten.
Privacy by Design (PbD): Dieses Prinzip setzt voraus, dass Organisationen, die mit persönlichen Daten umgehen, den Datenschutz schon bei der Entwicklung ihrer Systeme berücksichtigen, anstatt die Auswirkungen ihrer Produkte oder Prozesse für die Datensicherheit erst im Nachhinein zu prüfen. Wenn Sie viele Daten verarbeiten oder oft mit sensiblen Informationen zu tun haben, werden Sie in den meisten Fällen auch deren Datenschutz-Relevanz untersuchen müssen, um dem PbD-Prinzip gerecht zu werden.
Nutzerrechte: Durch die DSGVO werden die bestehenden Nutzerrechte erweitert und durch diverse neue Rechte ergänzt. Unternehmen sollten ihre Systeme überprüfen und sicherstellen, dass sie in der Lage sind, diese Rechte zu wahren.
Strengere Regeln für die Benachrichtigung bei Verletzungen: Gemäß DSGVO müssen Organisationen über ein stabiles Benachrichtigungsverfahren verfügen und sich ihrer Benachrichtigungspflichten bewusst sein.
Rechenschaft: Ihr Unternehmen muss nicht nur die in der DSGVO dargelegten Prinzipien erfüllen, sondern auch seine Konformität mit dem Prinzip der Rechenschaftspflicht unter Beweis stellen. Die Voraussetzung dafür sind umfassende und strukturierte interne Datenschutz-Richtlinien.
Datenschutzbeauftragte oder Datenschutzbeauftragter: Gemäß DSGVO muss jedes Unternehmen, das EU-Nutzerdaten verarbeitet, prüfen, ob es Sinn macht, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu ernennen. Unternehmen, die regelmäßig große Datenmengen oder besonders sensible Informationen verarbeiten, sollten in Erwägung ziehen, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu ernennen.
Wie so viele unserer Kunden haben auch wir bei Dropbox uns aktiv auf die DSGVO vorbereitet.
Das Fundament unserer Geschäftsbeziehungen hier bei Dropbox lautet Vertrauen. Das Vertrauen, das Millionen von Menschen weltweit sowohl privat als auch geschäftlich in uns setzen. Von Anfang an waren Respekt vor der Privatsphäre unserer Kunden und die Sicherheit ihrer Daten Grundsteine unseres Geschäfts. Und auch wenn wir inzwischen gewachsen sind, legen wir auch heute noch den größten Wert darauf, die Daten zu schützen, die unsere Kunden uns anvertrauen.
Die DSGVO lässt sich leicht mit unserer Philosophie vereinbaren. Unsere Sicherheitssysteme entsprechen bereits den weithin anerkannten Standards und Bestimmungen. So gehörten wir zu den ersten Providern von Clouddiensten, die ISO 27018 – den internationalen Standard für Sicherheit und Datenschutz in der Cloud – erfüllten.
Unsere Teams für Recht und Sicherheit haben die DSGVO genauestens analysiert, um festzustellen, inwiefern wir uns noch anpassen mussten und welche Änderungen notwendig waren. Wir haben bereits vor Mai 2018 den Regelungen der neuen Verordnung entsprochen und wir möchten auch unseren Kunden helfen, ihren Verpflichtungen nachzukommen.
Erfahren Sie hier mehr darüber, wie sich Dropbox in Richtung DSGVO-Compliance entwickelt.
Bei Dropbox legen wir sehr viel Wert auf das Vertrauen unserer Kunden. Deshalb haben wir unsere Allgemeinen Geschäftsbedingungen, unsere Datenschutzrichtlinien und die Geschäftsvereinbarung aktualisiert. Lesen Sie unsere Zusammenfassung der Änderungen.
Wir betrachten Datenschutz als eine unserer wesentlichen Aufgaben. Im Laufe unserer Entwicklung hatten der Umgang mit den Daten, die unsere Kunden uns anvertrauen, und deren Schutz schon immer Priorität.
Der Grundsatz von Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen stützt das Rechenschaftsprinzip und bildet den Kern der veränderten Denkweise, die durch die DSGVO erreicht werden soll.
Ausschlussklausel: Mit dieser Website möchten wir unseren Kunden nützliche Ratschläge zur DSGVO geben. Es handelt sich hierbei nicht um eine umfassende Anleitung oder eine rechtliche Empfehlung. Jede Organisation sollte für sich die notwendigen Schritte unternehmen, um ihre DSGVO-Compliance zu gewährleisten.
