Verfahrensverzeichnis, Datenpannenpläne, Auftragsverarbeitungsverträge

[Robert B.]

Hallo @Karl Heinz,

Gefühlt wurden bei 90% der KMUs solche Dokumente niemals realisiert bzw. sind auch nicht in Planung.

Ui, Gefühl ist bei Rechtsthemen kein guter Berater.

In der Theorie sind diese Dokumente natürlich verpflichtend, in der Praxis meines Erachtens allerdings nicht notwendig, einfach deshalb, weil von einem außen stehenden nicht festgestellt werden kann ob diese Dokumente vorliegen oder nicht. Wenn ein Außenstehender das nicht nachprüfen kann hat er auch nichts in der Hand um eine Abmahnung in Auftrag zu geben.

Oh, oh, es ist nicht gesagt, dass das nicht geprüft werden kann.

Aber du kannst uns gerne einmal verraten, warum du fast schon zwanghaft gegen demnächst geltendes Recht verstoßen willst.

Das „nicht umsetzten“ dieser Dokumente birgt nur ein geringes Abmahnrisiko, deshalb können KMUs mit relativ ruhigem Gewissen auf die Umsetzung dieser Dokumente verzichten. Große Unternehmen hingegen sollten diese Dokumente unbedingt umsetzen lassen, weil hier die Wahrscheinlichkeit einer Prüfung vor Ort wesentlich höher ist.

Die Tage war zu lesen (Quelle leider vergessen), dass sich bereits Abmahnanwälte und Mitbewerber auf das Inkraftreten der DSGVO vorbereiten. Während große Unternehmen Rechtsabteilungen haben und gut vorbereitet sind, werden also hauptsächlich kleine Unternehmen Ziel von Abmahnungen. Mit deiner Argumentation läufst du denen also direkt ins Messer.

Und dann gibt es ja immer noch die Kunden, die AFAIK Auskunftsansprüche haben, sowie Aufsichtsbehörden, die wiederum ihre Hebel haben.

Mit anderen Worten: Mit deiner Einstellung wirst du kurz oder lang „aufs Maul fallen“, denn ehrlich währt am Längsten.

Mal am Rande: Liegen bei selfhtml solche Dokumente vor? Wenn das nicht der Fall ist werdet Ihr mir das sicherlich nicht verraten, sonst würden Ihr ja nach außen kundtun das Ihr gegen geltendes Recht verstoßt ;-), wie wohl fast jedes KMU.

Nutz doch den standardisierten Prozess als Nutzer, das ab Ende Mai herauszubekommen.

Viele Grüße
Robert