Externer Datenschutzbeauftragter Maintal

Maintal ist aus vier Dörfern am nördlichen Mainufer zusammengewachsen und trägt heute einen dichten Gewerbegürtel zwischen Frankfurt und Hanau: Fertigung, Zulieferung, Verpackung, technischer Handel. In solchen Betrieben entsteht Personenbezug an einer Stelle, an der ihn kaum jemand vermutet – in den Daten der Maschinen. Ein externer Datenschutzbeauftragter in Maintal schaut deshalb zuerst in die Produktion, nicht in die Verwaltung. Wir stellen die Rolle samt Managementsystem und Schulungen zum Festpreis ab 137 € im Monat.

Externen DSB anfragen

Wenn Maschinendaten Personendaten werden

Eine moderne Anlage protokolliert, wer sie angemeldet hat, wann welcher Auftrag lief, wo eine Störung auftrat und wie lange die Behebung dauerte. Für sich betrachtet sind das Betriebsdaten. Sobald sich daraus ableiten lässt, welche Person zu welcher Zeit welche Leistung erbracht hat, sind es personenbezogene Daten – und dann greift § 26 BDSG mit seinem Maßstab der Erforderlichkeit.

Die Frage ist selten, ob protokolliert werden darf. Sie lautet: Wer darf die Auswertung sehen, wie lange bleibt sie, und ist eine Auswertung nach Personen überhaupt vorgesehen? Wo das nicht festgelegt ist, entscheidet faktisch die Voreinstellung des Herstellers – eine schlechte Grundlage für ein Gespräch mit dem Betriebsrat.

Denn auch hier gilt § 87 Abs. 1 Nr. 6 BetrVG: Mitbestimmungspflichtig ist jede technische Einrichtung, die zur Überwachung geeignet ist. Die Eignung genügt. Eine Betriebsvereinbarung kann nach Art. 88 DSGVO zugleich die Rechtsgrundlage liefern, wenn sie die dort genannten Anforderungen erfüllt – Betriebsrat und Datenschutz, Maschinen- und Anlagenbau.

Fernwartung ist eine Auftragsverarbeitung

Wenn der Hersteller einer Anlage per Fernzugriff wartet, greift er auf Ihre Systeme zu – und damit auf die Protokolle. Das ist eine Auftragsverarbeitung nach Art. 28 DSGVO und braucht einen Vertrag, eine Beschränkung des Zugriffs auf das Erforderliche und eine Protokollierung der Zugriffe. Sitzt der Support außerhalb der EU, kommt Kapitel V DSGVO hinzu.

In der Praxis ist der Fernwartungszugang der am häufigsten übersehene Punkt eines Verarbeitungsverzeichnisses: Er wurde bei der Inbetriebnahme eingerichtet, steht in keinem Vertrag und fällt erst auf, wenn ein Kunde danach fragt – Auftragsverarbeitungsvertrag.

Was in Maintal sonst häufig anfällt

Zulieferung und Kundenaudits. Wer für größere Hersteller fertigt, muss Verzeichnis und Maßnahmen vorlegen können – Automobilbranche.
Lager und Versand. Scanner, Staplerterminals und Versanddienstleister erzeugen dieselben Fragen wie in der Fertigung – Logistik und Verkehr.
Handwerk und technischer Handel. Kleinere Einheiten, bei denen zuerst die Benennungspflicht zu klären ist – Art. 37 DSGVO.

Die zuständige Aufsichtsbehörde

Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden, für öffentliche und nicht-öffentliche Stellen gleichermaßen. Meldungen nach Art. 33 DSGVO sind binnen 72 Stunden abzusetzen. Ein kompromittierter Fernwartungszugang ist ein meldepflichtiger Vorfall, wenn darüber personenbezogene Daten erreichbar waren – die Bewertung gehört dokumentiert, auch wenn sie gegen eine Meldung ausfällt. Siehe die Übersicht der Aufsichtsbehörden.

Ab wann Sie benennen müssen

Nach § 38 Abs. 1 BDSG ab 20 Personen, die ständig automatisiert personenbezogene Daten verarbeiten. In der Fertigung zählen die Beschäftigten an vernetzten Anlagen mit, nicht nur Büro und Vertrieb – genau daran scheitert die Selbsteinschätzung häufig. Unabhängig davon greift die Pflicht bei umfangreicher systematischer Überwachung und wenn eine Datenschutz-Folgenabschätzung erforderlich ist.

Leistungsumfang als externer Datenschutzbeauftragter in Maintal

Erstaufnahme mit Begehung der Fertigung und Aufnahme aller Fernzugänge
Verarbeitungsverzeichnis nach Art. 30 DSGVO einschließlich Maschinen- und Wartungsdaten
Auftragsverarbeitungsverträge mit Anlagenherstellern und Wartungsdienstleistern
Entwurf und Prüfung von Betriebsvereinbarungen zu technischen Einrichtungen
Datenpannen-Management mit fristgerechter Meldung an den HBDI
Schulungen über unsere E-Learning-Plattform und Jahresbericht für die Geschäftsleitung

Preise und Pakete ansehen

Betreuungsgebiet Maintal und Umland

Wir betreuen alle Stadtteile – Bischofsheim, Dörnigheim, Hochstadt und Wachenbuchen. Benachbart liegen Bruchköbel, Niederdorfelden und Nidderau, dazu Hanau, Frankfurt und Offenbach. Den gesamten Kreis beschreibt die Seite zum Main-Kinzig-Kreis.

Eine Übersicht aller Standorte finden Sie hier.

Kontakt

Sie wissen nicht, welche Fernzugänge in Ihre Anlagen führen? Damit fangen wir an.