Atenție, companii mici! Riscurile GDPR sunt adesea subestimate!

Atenție, companii mici! Riscurile GDPR sunt adesea subestimate!

Gänserndorf, Österreich - la șapte ani de la introducerea Regulamentului general de protecție a datelor (GDPR) la 25 mai 2018, există un sentiment remarcabil de securitate în lumea afacerilor. Dar acest lucru este înșelător, la fel ca Monika Stern, avertizează un ofițer de protecție a datelor certificat de Tüv împotriva Neubau din districtul Mistelbach. „Mulți proprietari unici s -au cântărit într -o securitate falsă”, spune ea, afirmând că mulți dintre persoanele în cauză fie nu cunosc obligațiile lor de protecție a datelor, fie pur și simplu le ignoră. În timp ce incertitudinea a fost inițial excelentă, subiectul protecției datelor pare a fi mai puțin prezent astăzi, ceea ce prezintă riscuri mai mari decât credeți.

Dar așa este chiar așa? Dacă te uiți la efectele GDPR, devine rapid clar că protecția datelor nu ar trebui să fie considerată doar o datorie enervantă, dar joacă și un rol central în încrederea și succesul în afaceri. Mulți directori de conducere consideră că nu sunt în obiectivele autorităților cu companiile lor mici, pe care le consideră „prea mici”. Dar companiile mici pot fi, de asemenea, expuse la costuri ridicate în cazul unei pierderi de date sau la reclamații. Principiul rămâne: Protecția datelor trebuie pusă în aplicare în fiecare companie, indiferent de dimensiunea acesteia.

provocările pentru companiile mici

GDPR a consolidat semnificativ protecția datelor cu caracter personal în UE și asigură un nivel uniform de protecție a datelor. La prima vedere, acest lucru sună pozitiv, dar, pe măsură ce realitatea arată, multe companii mici se simt copleșite de cerințele extinse și de pedepsele iminente în caz de nesocotire. Conform [Gdvo-Pragen.de] (https://dsgvo-vorlagen.de/dsgvo-kleinstunternehmen- self-silly-silly-business), majoritatea informațiilor care pot fi găsite pe internet sunt mai adaptate pentru marile companii. Acest lucru duce la incertitudine în rândul unicilor proprietari și freelanceri care se simt adesea lăsați în pace.

Este important să știm că GDPR se aplică tuturor companiilor care prelucrează date cu caracter personal. Există definiții clare: companiile mici au maxim zece angajați, în timp ce companiile mici nu au voie să angajeze mai mult de 50 de angajați. Un exemplu care face clar ce înseamnă asta este un magazin de carte și papetărie cu cinci angajați care sunt considerați o companie mică și trebuie să ia în considerare strict GDPR.

Ce ar trebui să fie luat în considerare?

GDPR prescrie șapte principii pe care proprietarii companiei trebuie să le respecte, inclusiv legalitatea, legarea scopului și minimizarea datelor. În plus, companiile sunt obligate să verifice și să documenteze baza legală pentru prelucrarea datelor. De asemenea, este necesară o declarație de protecție a datelor pentru a -i informa pe cei afectați de procesarea datelor lor. Expert pentru protecția datelor subliniază că non-conectarea cu GDPR nu poate duce doar la amenzi și pierderi de imagine-tehnică, dar poate chiar să fie în pericol de existență pentru mici companii.

O problemă centrală care face apel la Monika Stern este comunicarea de neînțeles a cerințelor legale. "Informațiile sunt adesea atât de complexe încât noi fondatori sunt copleșiți. Acest lucru necesită abordări mai ușoare și practice", spune Stern. Printre altele, autoritățile de protecție a datelor de stat și asociații profesionale care pot ajuta companiile mai mici să își poată găsi drumul în jurul reglementărilor din această junglă.

În rezumat, se poate spune: protecția datelor este importantă, dar nu trebuie tratată ca o obligație enervantă. Mai degrabă, el face parte din afacerile de zi cu zi. În special pentru noii fondatori și comercianți unici, este esențial să tratăm subiectul în mod proactiv pentru a nu rămâne în urmă din ce în ce mai mult.