| gerade mal seit ein paar Wochen ist in Deutschland die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Seit dem 25. Mai 2018 gilt sie. Ihr habt es sicherlich alle irgendwie mitbekommen. Auch wenn es euch nicht direkt betroffen hat, habt Ihr wahrscheinlich viele E-Mails z.B. von Newsletterbetreibern erhalten, in denen Ihr gebeten wurdet, z.B. in Kontakt zu bleiben, Eure Daten zu bestätigen oder vieles mehr. Hintergrund war besagte DSGVO. Seit diese gilt, benötigen Unternehmen kurz gefasst eine aktive Einwilligung, wenn sie jemanden Informationen, Newsletter o.ä. schicken wollen. Außerdem müssen Unternehmen seitdem auf ihrer Homepage detailliert darstellen, welche Informationen bei Nutzung der Seite gespeichert und evtl. weitergegeben werden. | a few weeks ago, the Datenschutz-Grundverordnung (DSGVO, in english: GDPR) were entered into force. It was on 25th May 2018. Somehow all of you have realized this issue. Even if you weren’t concerned directly, you may have got lots of e-mails – for example from operators of newsletters – in which you were asked to stay in contact, to confirm your data or similar content. GDPR was the background. Short summary: since this law is in force, companies need an active written consent if they want to send information, newsletters or similar things to people. Furthermore companies have to display on their homepage in detail which information is saved and may be given to partners in case of using their homepage. |
| Die Zeitung "Die Welt" berichtete am 6.6.2018, dass einzelne Unternehmen bereits Schreiben von Anwälten erhalten haben, in denen mit Verweis auf DSGVO-Verstöße Unterlassungserklärungen und Zahlungen von bis zu 700 € verlangt wurden. Genau dies ist ein Geschäftsmodell, auf das sich verschiedene Rechtsanwälte in der Vergangenheit offensichtlich spezialisiert haben. Nachdem Gesetzesänderungen in Kraft getreten sind, sehr schnell mit Forderungen und Unterlassungserklärungen in Form einer sog. Abmahnwelle Betroffene zu "attackieren". | The german newspaper „Die Welt“ has written on 6th June 2018 that several companies have already received writings from lawyers in which they were requested to declare discontinuance (I hope these words are correct) and pay a penalty of up to 700 €. This is a business-model that several lawyers have specialized on in the past. After changes in law they are very fast with requests for declaration of discontinuance and payment requests. |
| Eine solche Vorgehensweise führt nicht dazu, dass in Deutschland (oder auch anderen Ländern) Werte geschaffen werden. Unternehmen müssen sich statt mit der Produktion der eigenen Produkte oder der Erbringungen der eigenen Services - diese Tätigkeiten würden bei entsprechender Nachfrage Mehrwerte schaffen und wären geeignet, den Wohlstand der Gesamtbevölkerung zu mehren - zunehmend und immer mehr mit der Abwehr beschäftigen. Das führt nicht zu Mehrwerten und mehr Wohlstand, sondern nur zum Verbrauch von Kapazitäten (Zeit, Geld) und Energie. Einerseits müssen unberechtigte Forderungen abgewehrt werden, weil von spezialisierten Kanzleien Unsicherheiten ausgenutzt werden. Ich will damit nicht sagen, dass alle diese Forderungen unberechtigt wären. Wenn z.B. ein Unternehmer nicht die Zeit und die Möglichkeit hat, sich sehr intensiv mit der DSGVO zu beschäftigen, hat er in der vergangenen Zeit durch die Medien und den Hype mitbekommen, dass er in diesem Bereich etwas tun muss. Vielleicht hat er es noch nicht getan. Und weil er vor lauter Tagesgeschäft immer noch keine Zeit hatte, sich mit der DSGVO zu beschäftigen, zahlt er nach Erhalt der Abmahnung eher, als dass er sich dagegen wehrt. Und vielleicht war die Abmahnung noch nicht einmal berechtigt. Der Unternehmer wird es möglicherweise nie erfahren. Unsicherheit und Unwissenheit werden hier zum Teil stark ausgenutzt. | Such an approach does not lead to production of values. Neither in Germany nor in other countries. Companies are forced to invest time and money in defensive practice. Investing these resources in the production of their own products or in providing their own services could – in case of respective demand – to added value and could increase the people’s wealth. On the one hand side, false claims have to be parried. I don’t want to say that all these claims are false. If a company or an entrepreneur doesn’t have the time to engage themselves intensively with GDPR, they may have heard about this issue in the past. Maybe they haven’t invested time in GDPR yet. And because they may not have had the time to take care about this issue they may pay the “penalty” rather than defending the false claim. And maybe the written warning was unjustified. Possibly the entrepreneur will never know. Some lawyers take advantage from the entrepreneurs uncertainty and ignorance. |
| Zudem haben viele Unternehmer zur Umsetzung der Vorgaben der DSGVO Rechtsanwälte beauftragt, um die Vorschriften überhaupt verstehen und umsetzen zu können. Und auch um zu erkennen, ob und inwieweit sie überhaupt betroffen sind. Auch dies führte zu einem Verbrauch von vielen Ressourcen (Zeit und Geld). | Furthermore many entrepreneurs have engaged lawyers in order to implement the demands of GDPR and to understand these rules. And even in order to recognize to what extend they are concerned. This also led to the consumption of resources (time and money). |
| Das Gesetz sollte ursprünglich die großen Konzerne treffen, die die Daten der Kunden nutzen, verkaufen und damit zu Geld machen. Das bedeutete aus meiner Sicht zunächst einen ganz klaren Angriff auf die Geschäftsmodelle dieser Unternehmen (auch wenn es von der Gesetzgebung anders dargestellt wurde). Die DSGVO wurde allerdings nicht darauf beschränkt, sondern sie betrifft nun alle Unternehmen. Jeder Schreiner muss jetzt z.B. eine Datenbank anlegen, in der er Buch darüber führt, welche Daten ihm von welchen Kunden vorliegen und wann er diese wieder löschen wird. Gerade kleine und mittelständische Unternehmen sind davon besonders stark betroffen, da sie sich die Expertise um Regelfall extern einkaufen mussten und dadurch immense Ressourcen verbraucht werden (Geld und Zeit). Großunternehmen, die in erster Linie von diesem Gesetz betroffen sein sollten, setzen natürlich auch Ressourcen ein. Da dies im Regelfall angestellte Rechtsanwälte sind, entsteht für die Großunternehmen dadurch aber ein viel weniger hoher Ressourcenabfluss, da die Mitarbeiter des Unternehmens die DSGVO im Rahmen ihrer normalen Arbeitszeit umsetzen und im Verhältnis dafür deutlich geringer entlohnt werden, als wenn ein mittelständischer Unternehmer externe Rechtsanwälte beauftragt. Im Ergebnis sind also gerade die mittelständischen Unternehmen meines Erachtens deutlich stärker von den Formalien betroffen. | Originally the law was planned to regulate big enterprises that use their clients data in order to sell them. From my point of view this meant a clear attack to these companies business models (even if the legislator didn’t tell it). Unfortunately, GDPR war not constrained to these enterprises, but it meets also small and medium companies. For example every carpenter has to implement a database in which he describes which data they have from which client and when they will delete these data. Especially small and medium companies are strongly concerned since they have to purchase the expertise from external service providers which leads to more and more consumption of resources (time and money). Big enterprises that should be concernced by the law primarily even use their resources. Usually these are their own employed lawyers who have to implement GDPR within their usual work time. In this case their salary is relatively smaller than the amount an entrepreneur has to pay for external advisors. Summary: small and medium entrepreneurs are concerned much more than bigger enterprises. |
| Die Bundesregierung prüft nun, ob ein Gesetz eingeführt werden soll, welches eine Abmahnwelle und Abmahnindustrie unterbinden soll. | The federal government has announce to check if an additional law is necessary in order to prohibit waves of written warnings and an industry concerning written warnings. |
| Es ist ebenfalls zu lesen, dass die ersten vorhandenen Abmahnungen aus Sicht der Bundesregierung keine beginnende Abmahnwelle sind. Vorsichtshalber möchte man allerdings doch, bestenfalls noch vor der Sommerpause, das Gesetz verabschieden, damit es nicht so weit kommt. Ich verstehe das so, dass man, obwohl man es nicht ausdrücklich sagen möchte, genau diese Abmahnwelle befürchtet. | Additionally one can read that the first written warnings are no sign of a bigger wave of written warnings, according to the federal government. Just as a precaution they want an additional law to avoid a wave of written warnings and requests for claims, at the best before summer break. My understand is that they worry about a wave of written warnings without saying so. |
| Wie seht Ihr das? Und: wie geht Ihr mit der DSGVO um, soweit Ihr betroffen seid? | What do you think? And: in case you are concerned by GDPR: how do you handle this issue? |
