Ja – Datenschutz ist Chefsache!

Im Umgang mit dem Datenschutz – sowohl aufgrund der neuen EU-Datenschutz-Grundverordnung (DSGVO) als auch der Totalrevision des nationalen Datenschutz-Gesetzes bestehen viele Unklarheiten. Obwohl das Thema Datenschutz in den Medien nicht mehr täglich präsent ist, bleibt es weiterhin im Focus. Mit praxiserprobten Experten wollte der SDV in diesem Workshop eine pragmatische Herangehensweise zum neuen Datenschutzrecht aufzeigen. Viele Führungskräfte sind sich zu wenig bewusst, was dieses neue Regime für sie und ihr Unternehmen bedeutet. Zur Einstimmung hörten wir zwei Impulsreferate und anschliessend durchliefen die Teilnehmenden drei verschiedene Workshops zu speziellen praktischen Themen.

Im Impulsvortrag von Lukas Bühlmann, Partner von Meyerlustenberger Lachenal mit dem Titel «Datenschutzrecht 2.0 Die Chancen des datengetriebenen Marketings» waren die Kernaussagen, dass modernes Marketing auf rechtmässiger und werthaltiger Datenbearbeitung basieren muss. Das nicht nur das Datenschutzrecht in der EU (DSGVO) sondern auch die Datenbearbeitungsgrundsätze des zu erwartenden schweizerischen Datenschutzgesetzes einzuhalten sind, wurde anhand praktischer Beispiele erklärt. Mit dem Einfluss der Datenschutzgrundsätze auf das Direktmarketing, Cookies, die Verwendung von Tracking- und Webanalysetools, Social Media , Newslettermarketing und Customer Relationship Management (CRM) wurde ein Blick in die nahe Zukunft geworfen.

Der Impulsvortrag von Joachim Fauth, Head of Legal, Reader´s Digest Deutschland/Schweiz/Österreich «Erfahrungen nach 6 Monaten DSGVO Datenschutz im digitalen Dialog» zeigte uns anhand erster Erfahrungen im praktischen Umgang mit der DSGVO die Probleme betreffend unklarer Definitionen der Informationspflichten und dem hohen Dokumentationsaufwand. Auch er zeigte Möglichkeiten auf, wie Dialogmarketing trotz Einschränkungen möglich ist. Als Boardmember der FEDMA sprach er über die Entwicklungen zum Entwurf der neuen ePrivacy Verordnung der EU, welche vor allem das digitale Dialogmarketing einschränken will.

Mit der Form des Workshops sollte es möglich sein eine Standortbestimmung vorzunehmen, Chancen und Risiken aufzuzeigen und den Teilnehmenden konkrete Handlungsempfehlungen mit nach Hause zu geben.

Workshopthema 1

Von der Excel-Liste zum Datenschutzmanagementsystem (geleitet von Roger Muffler). Mit der DSGVO sind die Anforderungen an den betrieblichen Datenschutz gestiegen. Ein betroffenes Unternehmen muss zahlreiche Massnahmen definieren, umsetzen, dokumentieren und kontrollieren. Mit der Einführung ist diese Aufgabe aber nicht abgeschlossen. Die geforderten Dokumentationen und Prozesse und müssen laufend aktualisiert und neu bewertet werden. Am besten gelingt dies mit einem Datenschutzmanagementsystem (DSMS). In diesem Workshop hat Roger anschaulich beschrieben, wie ein DSMS aufgebaut und betrieben wird. Aus eigener Erfahrung empfahl er die Mitarbeitenden zu sensibilisieren und über den Weg von der Dokumentation bis zum Audit zu begleiten.

Workshopthema 2

Die Datenschutzerklärung als Dreh- und Angelpunkt der Datenschutz-Compliance (geleitet von Lukas Bühlmann). Die transparente und verständliche Information über Datenbearbeitungen ist seit jeher eine wichtige Voraussetzung für den rechtmässigen Umgang mit Kunden-, resp. Personendaten. Die laufenden Reformen des Datenschutzrechts in Europa und in anderen Teilen der Welt verstärken die zentrale Funktion dieser Informationen nochmals deutlich. In diesem Workshop wurde speziell dargestellt, welche Informationspflichten bestehen und wie diese insbesondere im Rahmen einer Datenschutzerklärung aufzunehmen und abzubilden sind. Die zentrale Rolle der Datenschutzerklärung und worauf es aus praktischer Sicht bei der Ausgestaltung, Darstellung und Einbindung dieses Informationsmittels ankommt wurde von Lukas Bühlmann anschaulich erklärt und mit den Teilnehmenden diskutiert.

Workshopthema 3

Das Management ist für den Datenschutz verantwortlich (geleitet von Joachim Fauth)
In der DSGVO und auch im neuen DSG muss der Verantwortliche die Einhaltung der Datenschutzbestimmungen nachweisen können. Zusätzlich müssen die Compliance-Massnahmen dokumentiert werden inklusive Datenschutzerklärung, Datenschutzkonzept, Datenschutzrichtlinie, Website, Auftragsverarbeitungsverträge mit Providern, TOMs und eventuell auch einem Datenbearbeitungsverzeichnis. Joachim erläuterte detailliert, dass die Geschäftsleitung eines Unternehmens das Datenschutz-Niveau festsetzt und die Geschäftsleitung eine Risiko-Analyse durchführen und entsprechende Massnahmen ergreifen muss.

Fazit

Was bleibt für ein Eindruck von der Veranstaltung und deren Teilnehmenden? Die Workshops wurden als wertvolle, praxisbezogene Ergänzung zu den Impulsreferaten bewertet. Kleinere und mittlere Unternehmen wissen ganz genau, dass das Datenschutzthema wichtig ist. Aber laut einer aktuellen Studie der ZHAW haben Schweizer Unternehmen grossen Aufholbedarf. (Studie: Datenschutz in Schweizer Unternehmen 2018 – ZHAW). Gemäss dieser Erhebung stellen KMU kaum entsprechende Ressourcen zur Verfügung. In 70 Prozent der befragten Unternehmen fehlt es an Datenschutzbeauftragten. Dieser Eindruck hat sich im persönlichen Gespräch nach dem Workshop bestätigt.

Datenschutzveranstaltung war Teil des Swiss Leadership Forums

Mit über 500 registrierten Gästen zieht der Veranstalter des Swiss Leadership Forum eine positive Bilanz. Mit «It’s About Time …» wurden unterschiedliche Aspekte der Zeit beleuchtet, was für die anwesenden Führungspersönlichkeiten aus Wirtschaft, Politik und Verwaltung äusserst spannend und impulsreich war. «Wir sind sehr zufrieden mit dem Verlauf der Veranstaltung und das Feedback der Teilnehmerinnen und Teilnehmer ist durchwegs sehr positiv», freut sich der Geschäftsführer des Swiss Leadership Forum, Stephan Isenschmid, denn auch entsprechend. Seit 2004 setzt das Swiss Leadership Forum auf Wissensvermittlung und Inspiration, Erfahrungsaustausch und die Pflege von persönlichen Beziehungen. Die Premiumveranstaltung findet traditionell in der Schweizer Wirtschaftsmetropole Zürich statt. Die nächste Ausgabe findet am 21. November 2019 wiederum im «The Dolder Grand» in Zürich statt.