DSGVO

I. Einleitung

Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 in der gesamten Europäischen Union. Als Mitgliedstaat der EU unterliegt Poland uneingeschränkt der DSGVO, die im polnischen Recht unmittelbar anwendbar ist und durch das polnische Gesetz zum Schutz personenbezogener Daten vom 10. Mai 2018 ergänzt wird.

Die für die Überwachung, Beratung und Durchsetzung der Datenschutzvorschriften in Poland zuständige Aufsichtsbehörde ist die UODO (Urząd Ochrony Danych Osobowych – polnische Datenschutzbehörde).

Poland hat damit ein System zum Schutz personenbezogener Daten geschaffen, das die Anforderungen der Europäischen Union vollständig erfüllt.

II. Anwendungsbereich

Die DSGVO gilt für:

jeder in Poland niedergelassene Verantwortliche oder Auftragsverarbeiter;

jede Organisation außerhalb von Poland, die Personen in Poland Waren oder Dienstleistungen anbietet oder ihr Verhalten in Poland überwacht.

Unabhängig davon, wo die Verarbeitung stattfindet, gilt die Verordnung, sofern sie personenbezogene Daten von Personen betrifft, die sich in Poland befinden.

Sie gilt sowohl für automatisierte als auch für nicht automatisierte Verarbeitungen, die Teil eines Dateisystems sind.

Tätigkeiten ausschließlich persönlicher oder häuslicher Art fallen nicht in ihren Anwendungsbereich.

III. Grundsätze der Datenverarbeitung

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Jede Verarbeitung muss eine klare Rechtsgrundlage haben und transparent erfolgen.

Zweckbindung: Daten dürfen nur für bestimmte und rechtmäßige Zwecke verwendet werden.

Datenminimierung: Es sollten nur unbedingt erforderliche Daten erhoben werden.

Richtigkeit: Daten müssen korrekt und auf dem neuesten Stand sein.

Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es unbedingt erforderlich ist, und müssen anschließend gelöscht oder anonymisiert werden.

Sicherheit und Vertraulichkeit: Es müssen geeignete technische und organisatorische Maßnahmen umgesetzt werden, um Datenschutzverletzungen, Veränderungen oder Verlust zu verhindern.

IV. Rechte der betroffenen Personen

Gemäß der DSGVO und dem polnischen Recht haben natürliche Personen folgende Rechte:

Recht auf Information und Zugang;

Recht auf Berichtigung;

Recht auf Löschung (Recht auf Vergessenwerden);

Recht auf Einschränkung der Verarbeitung;

Recht auf Datenübertragbarkeit;

Widerspruchsrecht.

Bei Minderjährigen unter 16 Jahren (gemäß polnischem Recht) erfordert die Verarbeitung ihrer Daten die Einwilligung eines Elternteils oder gesetzlichen Vertreters. Die Informationen müssen in klarer und verständlicher Sprache bereitgestellt werden.

V. Pflichten der Auftragsverarbeiter

Auftragsverarbeiter müssen:

die schriftlichen Anweisungen des Verantwortlichen strikt befolgen;

geeignete Sicherheitsmaßnahmen umsetzen;

den Verantwortlichen bei der Erfüllung seiner Pflichten unterstützen, insbesondere bei der Beantwortung von Anfragen betroffener Personen;

den Verantwortlichen unverzüglich über eine Datenschutzverletzung informieren. Der Verantwortliche muss anschließend die UODO (polnische Datenschutzbehörde) innerhalb von 72 Stunden benachrichtigen.

Verantwortliche müssen ein Verzeichnis der Verarbeitungstätigkeiten führen und in Fällen hohen Risikos eine Datenschutz-Folgenabschätzung (DPIA) durchführen.

Einige Organisationen müssen außerdem einen Datenschutzbeauftragten (DPO) benennen.

VI. Internationale Datenübermittlungen

Ist eine Übermittlung in ein Nicht-EU-Land vorgesehen, muss der Verantwortliche ein angemessenes Schutzniveau sicherstellen. Dies kann erreicht werden durch:

einen Angemessenheitsbeschluss der Europäischen Kommission;

oder die Unterzeichnung von Standardvertragsklauseln (SCCs).

Polnische Unternehmen müssen die am 4. Juni 2021 angenommenen Standardvertragsklauseln oder einen anderen rechtlich anerkannten Mechanismus verwenden.

VII. Überwachung und Durchsetzung

Die UODO (polnische Datenschutzbehörde) verfügt über weitreichende Befugnisse, darunter:

Erteilung von Verwarnungen oder formellen Mitteilungen;

Einschränkung oder Verbot bestimmter Datenverarbeitungstätigkeiten;

Verhängung von Geldbußen in Höhe von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Das polnische Recht erlaubt es Einzelpersonen außerdem, Anweisungen zur Verwendung ihrer Daten nach ihrem Tod zu erteilen. Liegen keine solchen Anweisungen vor, muss die Verarbeitung den geltenden Vorschriften entsprechen.

Der polnische DSGVO-Rahmen soll die Rechte Einzelner gewährleisten, die Einhaltung der Vorschriften durch Unternehmen stärken und das Vertrauen in die digitale Umgebung fördern.