Mag Andreas Krisch andreas krischmksult com DSGVO Das

Mag. Andreas Krisch andreas. krisch@mksult. com DSGVO – Das Ende vom Anfang Die neue DSGVO – Kann sie die großen Erwartungen erfüllen? Wien, 07. 04. 2016

Warum Datenschutz? Ein Mensch – Mehrere Rollen Arbeitsleben Familienleben Freundeskreis … Aktives Identitätsmanagement Privatsphäre Räumlich Dezisional Informationell Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 2

Warum Datenschutz? • Datenschutz ist eine Maßnahme zum Schutz der Privatsphäre • Datenschutz und Privatsphäre sind notwendige Voraussetzungen für eine funktionierende Demokratie Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 3

EU Datenschutzreform • Verhandlungen • 01 / 2012: Entwurf der EU-Kommission • 03 / 2014: 1. Lesung im EU-Parlament • 06 / 2015: Einigung auf Position des Rates • 12 / 2015: Politische Einigung EP / Rat / COM • XX / 2016: Beschlussfassung / Verlautbarung • XX / 2018: Inkrafttreten Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 4

Datenschutz Grundverordnung • Datenschutz-Grundsätze halbwegs gleich • Deutlich erhöhter Strafrahmen • 10 Mio. EUR oder 2 % des Jahresumsatzes • 20 Mio. EUR oder 4 % des Jahresumsatzes • Deutlich gestärkte Rechtsdurchsetzung • Mehr Befugnisse für Aufsichtsbehörden • Bessere Koordination / Kooperation von Aufsichtsbehörden • Mehr Nachkontrolle statt Vorabprüfung Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 5

Datenschutz-Grundverordnung • Mehr Verantwortung für Auftraggeber • Dokumentationspflicht statt Meldepflicht • Privacy by Design / Default • Zertifizierungsmöglichkeiten • Durch Datenschutzbehörden • Betriebliche Datenschutzbeauftragte • Schwache Regelung aber in manchen Fällen zwingend • (Zu) Viele Öffnungsklauseln f. Nationalstaaten • Profiling / Big Data ungenügend geregelt Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 6

Das Ende vom Anfang Jetzt geht die Arbeit erst richtig los! Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 7

Daten: Das Öl des 21. Jhdt. • • • 1 Vorfall 04 / 2010 87 Tage > 500 Millionen Liter Öl 2. 000 km Küste (= Wien -> Barcelona) 18, 5 Milliarden EUR Strafe Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 8

Technische Entwicklung gestalten Hammel Wagen Albert F. Hammel DK, ca. 1888 Tesla Modell S Tesla Motors USA, 2016 Tesla Model S by nakhon 100 / Flickr CC BY 2. 0 https: //creativecommons. org/licenses/by/2. 0/ Größe verändert. Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 9

Vertrauen in Digitale Wirtschaft • Eurobarometer 431 Datenschutz (06/2015) • 15 % glauben sie haben Daten online unter Kontrolle • 2/3 machen sich über diesen Kontrollverlust Sorgen • 62 % vertrauen Telefonieanbietern und ISPs nicht • 63 % vertrauen Online-Diensteanbietern nicht Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 10

Digitaler Wandel • Europa definiert seinen Markt • Datenschutz ist ein wesentlicher Bestandteil davon • Rechtsdurchsetzung auch ggü. Drittstaats-Anbietern • Investition in Technischen Fortschritt • Ist keine Bürde für die Wirtschaft • Sondern Selbstverständlichkeit in der IT • • Moor‘s law: Komplexität integrierter Schaltkreise verdoppelt sich alle 24 Monate. Die Gesellschaft gibt die Richtung vor Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 11

Wirtschaftliches Potential • 2/3 unzufriedene / verunsicherte Online-Kunden • Gesteigerte Nachfrage nach datenschutzfreundlicher Technik • Exportmarkt für datenschutzfreundliche Technik • Exportmarkt für Datenschutz Know-How Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 12

Datenschutz Grundverordnung • Wesentlichste Errungenschaft • Vorgabe einer klaren Richtung, in die es gehen soll • Strafrahmen • Sichert Aufmerksamkeit der Entscheidungsträger • Rechtsdurchsetzung • Stellt sicher, dass Aufmerksamkeit zu rechtskonformem Verhalten führt Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 13

Das Ende vom Anfang • Was wir als nächstes brauchen • Selbstbewusste, durchsetzungsstarke Aufsichtsbehörden • Selbstbewusste, durchsetzungsstarke Zivilgesellschaft, die Arbeit der Aufsichtsbehörden ergänzt • Innovative Unternehmen, die den (technischen) Datenschutz-Markt für sich erobern • Privacy by Design / Default • Vertrauenswürdige Online-Dienste Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 14

Datenschutz-Rahmen ist definiert Hier ist Platz für unser Bild einer modernen, freien Gesellschaft. Mag. Andreas Krisch, 07. 04. 2016 Die neue DSGVO – Kann sie die Erwartungen erfüllen? | 15

Mag. Andreas Krisch andreas. krisch@mksult. com Vielen Dank für Ihre Aufmerksamkeit! Die neue DSGVO – Kann sie die großen Erwartungen erfüllen? Wien, 07. 04. 2016