Seit dem 25. Mai 2018 ist die Europäische Datenschutz-Grundverordnung (DS-GVO) gültig. Damit wurde ein einheitlicher Standard geschaffen, der für alle Mitgliedsstaaten der Europäischen Union gilt und somit sowohl von jedem Unternehmen, das in der EU ansässig ist, umgesetzt werden muss als auch von Unternehmen aus Drittländern, die ihre Dienste in Europa anbieten.
Die Einhaltung datenschutzrechtlicher Anforderungen stellt Unternehmen allgemein vor eine Vielzahl von Herausforderungen, unter anderem in Bezug auf Haftungsrisiken. Doch aufgrund der momentanen Rahmenbedingungen müssen Unternehmen gemäß der DS-GVO mehr leisten: Stichwort Homeoffice. Denn auch wenn personenbezogene Daten nicht in den Unternehmen verarbeitet werden, ändert dies nichts an der Verantwortlichkeit und den daraus resultierenden Haftungsrisiken. Aus diesem Grund obliegt die Verantwortung für IT-Sicherheit und Datenschutz auch im Homeoffice dem Arbeitgeber.
Bei der Durchführung sowie der Etablierung entsprechender Schutzmaßnahmen ist jedoch folgendes zu beachten: Während die Vorgaben in Bezug auf die IT-Sicherheit in erster Linie auf den Schutz der Unternehmensdaten sowie der IT-Systeme abzielen steht bei der DS-GVO der Schutz von personenbezogenen Daten im Fokus. Das erfordert eine erhöhte Sorgfaltspflicht seitens der Verantwortlichen, um eventuellen Bußgeldforderungen wegen unerlaubter Verarbeitung dieser sensiblen Daten entgegenzuwirken.
