Wer soll durch den Datenschutz geschützt werden?

2 Minuten zuvor 0 Aufrufe

Über 450 Millionen Bürgerinnen und Bürger in der Europäischen Union profitieren täglich von diesem Grundrecht. Das Gesetz schützt nicht das Datum selbst. Es schützt den Menschen dahinter. Einzelunternehmen machen rund 60 Prozent aller registrierten Betriebe aus, was bedeutet, dass Millionen von Geschäftsinhabern im geschäftlichen Verkehr als natürliche Person agieren und somit wer wird durch den datenschutz geschützt genießen.

Kommentar 0 Gefällt mir

Vielleicht möchten Sie auch fragen?Mehr

Datenschutz: Wer wird geschützt?

Millionen von Geschäftsinhabern agieren im geschäftlichen Verkehr als natürliche Person und genießen vollen Schutz. Es schützt den Menschen dahinter und nicht das Datum selbst. Verstehen Sie die rechtlichen Rahmenbedingungen richtig, um alle gesetzlichen Vorgaben im geschäftlichen Alltag stets exakt zu befolgen.

Wer wird durch den Datenschutz geschützt? Die Grundregel der DSGVO

Die rechtliche Einordnung hängt stets vom konkreten Einzelfall und der jeweiligen Unternehmensform ab. Grundsätzlich schützt die Datenschutz-Grundverordnung (DSGVO) alle natürlichen Personen bei der Verarbeitung ihrer personenbezogenen Daten. Auch Unternehmer oder Arbeitgeber, soweit es sich dabei um natürliche Personen handelt, fallen typischerweise direkt in diesen gesetzlichen Schutzbereich.

Doch es gibt ein kritisches Detail beim Firmennamen, das viele Selbstständige komplett übersehen - ich erkläre diesen speziellen Fall weiter unten im Abschnitt zu den Kapitalgesellschaften. Als ich mein erstes Beratungsprojekt zum Thema Datenschutzrecht und Anwendbarkeit auf Personen leitete, machte ich einen klassischen Anfängerfehler. Ich dachte wochenlang, der Schutz gelte einfach pauschal für alle Marktteilnehmer. Meine Augen brannten nach drei Nächten voller Gesetzestexte, und die Frustration war riesig, als mein Entwurf komplett abgelehnt wurde. Erst nach diesem schmerzhaften Fehlschlag verstand ich die fundamentale Trennlinie des Gesetzes.

Schauen wir uns die Fakten an. Über 450 Millionen Bürgerinnen und Bürger in der Europäischen Union profitieren täglich von diesem Grundrecht.^[1] Das Gesetz schützt nicht das Datum selbst. Es schützt den Menschen dahinter. Viele Ratgeber behaupten, Datenschutz sei ein reines Verbraucherschutzrecht, aber in meiner täglichen Praxis zeigt sich ein anderes Bild, denn das Gesetz schützt eben auch den Handwerksmeister oder den Arbeitgeber in seiner Rolle als Mensch.

Wen schützt das Datenschutzrecht im geschäftlichen Alltag?

Im Berufsleben herrscht oft Verwirrung bezüglich des Status von Einzelunternehmern und Arbeitgebern im Datenschutzrecht. Sobald eine geschäftliche Information direkt mit einem lebenden Menschen verknüpft werden kann, greift der Schutzmechanismus der DSGVO normalerweise sofort und ohne Einschränkung für diese Person.

Einzelunternehmer, Freiberufler und Arbeitgeber im Fokus

Seien wir ehrlich: Die Abgrenzung im Arbeitsalltag ist oft komplizierter als gedacht. Viele glauben, mit dem Gewerbeschein verliert man seinen Status als geschützte Person. Falsch gedacht. In Deutschland machen Einzelunternehmen rund 60 Prozent aller registrierten Betriebe aus, was bedeutet, dass Millionen von Geschäftsinhabern im geschäftlichen Verkehr unmittelbar als natürliche Person agieren und somit vollen Datenschutz genießen. ^[2]

Ein Freiberufler nutzt oft seine private Adresse als Büro. Seine geschäftliche E-Mail-Adresse enthält seinen vollen Namen. Diese Informationen - und das überrascht viele meiner Mandanten immer wieder - sind vollwertige personenbezogene Daten. Auch ein Arbeitgeber ist ein Mensch aus Fleisch und Blut (sofern er nicht als reine Gesellschaft auftritt). Wenn seine Mitarbeiter oder Kunden Daten über ihn sammeln, greift das Gesetz. Aber Vorsicht ist geboten.

Datensicherheit versus Schutz natürlicher Personen

Ein mangelndes Verständnis des Unterschieds zwischen Datensicherheit und dem Schutz natürlicher Personen führt in Firmen regelmäßig zu teuren Fehlentscheidungen. Datensicherheit schützt alle Informationen - egal ob es sich um geheime Baupläne, Finanzbilanzen einer Bank oder Kundendaten handelt - durch technische Maßnahmen wie Firewalls vor unbefugtem Zugriff, während der gesetzliche Datenschutz ausschließlich die Grundrechte von Menschen bei der Datenverarbeitung absichert.

Ich habe diesen Unterschied vor Jahren auf die harte Tour gelernt. Bei einem Kundenprojekt investierten wir zwei Monate Arbeit in die Verschlüsselung von anonymen Maschinendaten, weil wir dachten, die DSGVO verlange das zwingend, während wir die offenen Personalakten im unverschlossenen Schrank völlig ignorierten. Das gab ein böses Erwachen beim Audit. Technik schützt Systeme. Recht schützt Menschen. Das folgende Detail verändert jedoch die gesamte Bewertung für viele Firmen.

Schützt die DSGVO juristische Personen? Die wichtige Ausnahme beim Firmennamen

Besteht bei Ihnen eine Unsicherheit darüber, ob juristische Personen (GmbH, AG) ebenfalls unter den Schutz fallen? Grundsätzlich klammert das europäische Datenschutzrecht reine Kapitalgesellschaften, Vereine oder Behörden aus seinem Schutzbereich aus, doch es existiert eine hochrelevante Ausnahme durch die Rechtsprechung, sobald der offizielle Name der juristischen Person den Klarnamen eines lebenden Menschen beinhaltet.

Hier ist das kritische Detail zum Firmennamen, das ich am Anfang des Artikels erwähnt habe: Wenn eine Gesellschaft den Namen einer natürlichen Person trägt - wie etwa die Max Mustermann GmbH -, dann können Angaben über diese Firma plötzlich als personenbezogene Daten des Namensgebers gewertet werden. Klingt kompliziert? Ist es eigentlich nicht. Der Europäische Gerichtshof hat diesen Grundsatz bereits in seiner wegweisenden Entscheidung vom 9. November 2010 für das europäische Rechtssystem veranke^[3] rt.

In Wirklichkeit übersehen fast alle Unternehmer diese feine juristische Linie. Eine anonyme Holding AG genießt keinen Schutz durch die DSGVO (wohl aber durch das Geschäftsgeheimnisgesetz). Trägt die GmbH jedoch Ihren Familiennamen, lässt die geschäftliche E-Mail-Adresse oder die Bonitätsauskunft der Firma oft direkte Rückschlüsse auf Sie als Person zu. Selten hat ein einzelnes Gerichtsurteil die tägliche Compliance-Praxis für mittelständische Familienbetriebe so stark auf den Kopf gestellt wie diese Auslegung.

Rechtliche Konsequenzen bei fehlerhafter Zuordnung des Schutzbereichs

Die Befürchtung von rechtlichen Konsequenzen bei fehlerhafter Zuordnung des Schutzbereichs ist in der Praxis absolut begründet. Wer fälschlicherweise annimmt, dass B2B-Kontakte oder Einzelunternehmer keinen Datenschutz genießen, riskiert bei unrechtmäßiger Verarbeitung empfindliche Verwarnungen, Schadensersatzforderungen oder Bußgelder durch die zuständigen Aufsichtsbehörden.

Die gesetzlichen Strafen können theoretisch bis zu 20 Millionen EUR oder 4 Prozent des weltweiten Jahresumsatzes erreichen, wobei für kleinere Vergehen im Mittelstand meist deutlich geringere, aber dennoch schmerzhafte Summen im vier- bis fünfstelligen Bereich verhängt werden.^[4] Das tut weh. Sehr weh sogar.

Ehrlich gesagt, am Anfang dachte ich auch, im B2B-Bereich drückt die Behörde ein Auge zu - ähm, genauer gesagt, ich hoffte es zumindest für meine kleineren Mandanten. Das war naiv. Wenn Sie eine Werbe-E-Mail an die persönliche Adresse eines GmbH-Geschäftsführers senden, verarbeiten Sie die Daten einer natürlichen Person. Punkt. Um hier auf der sicheren Seite zu bleiben, sollten Sie im Zweifel jede Kontaktinformation, die irgendwie mit einem menschlichen Namen verknüpft ist, nach den strengen Regeln der DSGVO behandeln und im Ernstfall einen spezialisierten Fachanwalt hinzuziehen.

Gegenüberstellung: Geschützte natürliche Personen vs. nicht geschützte juristische Personen

Um im Geschäftsalltag sofort zu erkennen, wer wird durch die DSGVO geschützt und wer fällt aus dem Raster, hilft ein direkter Vergleich der verschiedenen Rechtsformen und Rollen.

Natürliche Personen (Privatpersonen, Einzelunternehmer, Beschäftigte)

• Kunden im Online-Shop, Arbeitnehmer, eingetragene Kaufleute (e.K.), Freiberufler wie Ärzte oder Architekten.

• Artikel 1 und Artikel 4 Nummer 1 der Datenschutz-Grundverordnung (DSGVO).

• Privatadresse, persönliche Firmen-E-Mail ([email protected]), Telefonnummer, Standortdaten, Bonitätswerte.

• Vollständiger und uneingeschränkter Schutz bei jeglicher Verarbeitung ihrer personenbezogenen Daten.

Juristische Personen (GmbH, AG, e.V. ohne Personennamen)

• Mustermann Bau GmbH (als Sonderfall geschützt), aber Phantom Logistik AG oder Sonnenschein e.V. (nicht geschützt).

• Erwägungsgrund 14 der DSGVO schließt juristische Personen explizit vom Schutzbereich aus (Schutz erfolgt über Geschäftsgeheimnisgesetz).

• Allgemeine Funktionsadressen ([email protected]), Handelsregisternummern, reine Unternehmensbilanzen, Maschinenparks.

• Kein direkter Schutz durch das Datenschutzrecht für die Organisation selbst.

Der entscheidende Faktor ist immer der menschliche Bezug: Während eine reine Kapitalgesellschaft wie eine AG sich nicht auf die DSGVO berufen kann, sind die dort arbeitenden Menschen (vom Praktikanten bis zum Vorstand) sowie Einzelunternehmer jederzeit vollständig geschützt. Enthält der Name der GmbH zudem den echten Namen des Inhabers, verschwimmt die Grenze zugunsten des Datenschutzes.

Wie ein Münchner Handwerksbetrieb die B2B-Falle im Datenschutz meisterte

Thomas, ein 42-jähriger Elektromeister aus München, wollte seinen Kundenstamm erweitern und kaufte eine Liste mit 2.000 Kontaktdaten von lokalen Gewerbebetrieben. Er ging fest davon aus, dass das Datenschutzrecht nur für normale Verbraucher gilt, nicht aber für andere Unternehmer oder Arbeitgeber.

Bei seiner ersten großen E-Mail-Kampagne schrieb er gezielt andere Einzelunternehmer und kleine Familien-GmbHs ohne vorherige Einwilligung an. Der Schock folgte drei Tage später: Vier erboste Empfänger drohten mit Beschwerden bei der bayerischen Aufsichtsbehörde, und Thomas konnte vor Sorge um seinen Ruf kaum noch schlafen.

In einem Krisengespräch mit einem Datenschutzberater erkannte er seinen Denkfehler: Ein Einzelunternehmer wie Malermeister Huber ist eine natürliche Person, und auch die direkte Durchwahl des Geschäftsführers einer GmbH unterliegt dem vollen Schutz der DSGVO.

Thomas stellte sein System innerhalb von 14 Tagen komplett um, löschte rund 65 Prozent der gekauften Datensätze (alle mit direktem Personenbezug) und kontaktierte fortan nur noch allgemeine info@-Adressen von großen Kapitalgesellschaften, wodurch er weitere Abmahnungen erfolgreich verhinderte.

Die wichtigsten Punkte

Fokus auf natürliche Personen

Das Datenschutzrecht schützt ausnahmslos lebende Menschen (über 450 Millionen Bürger in der EU), unabhängig davon, ob sie privat als Verbraucher oder geschäftlich als Einzelunternehmer und Arbeitgeber handeln. ^[5]

Ausnahme für juristische Personen kennen

Kapitalgesellschaften (GmbH, AG) fallen normalerweise nicht unter die DSGVO, es sei denn, der offizielle Firmenname enthält den Namen einer lebenden natürlichen Person oder es geht um die Daten der dortigen Mitarbeiter.

Datensicherheit nicht mit Datenschutz verwechseln

Während der Datenschutz nur die Grundrechte von Menschen absichert, müssen Unternehmen ihre reinen Geschäftsgeheimnisse und Maschinendaten über die allgemeine IT-Sicherheit und das Geschäftsgeheimnisgesetz schützen.

Fragensammlung

Herrscht oft Unsicherheit darüber, ob juristische Personen (GmbH, AG) ebenfalls unter den Schutz fallen?

Ja, diese Frage sorgt regelmäßig für Verwirrung, ist aber im Gesetz klar geregelt: Reine Kapitalgesellschaften wie eine GmbH oder AG werden nicht durch die DSGVO geschützt. Der Schutz greift jedoch sofort wieder, wenn Sie nicht die Firma abstrakt betrachten, sondern die Daten der dort handelnden Ansprechpartner oder Geschäftsführer verarbeiten.

Wie löst man die Verwirrung bezüglich des Status von Einzelunternehmern und Arbeitgebern im Datenschutzrecht?

Merken Sie sich eine einfache Faustregel: Wer als Mensch ohne schützenden Gesellschaftsmantel am Markt auftritt, genießt vollen Datenschutz. Ein Einzelunternehmer, Freiberufler oder Arbeitgeber ist eine natürliche Person, weshalb seine geschäftlichen Kontaktdaten und Finanzinformationen genauso geschützt sind wie die Daten eines privaten Verbrauchers.

Wie vermeidet man rechtliche Konsequenzen bei fehlerhafter Zuordnung des Schutzbereichs?

Behandeln Sie im geschäftlichen Alltag (B2B) jede Information, die einen menschlichen Namen enthält, exakt so streng wie private Kundendaten im B2C-Bereich. Holen Sie für Marketingzwecke vorab Einwilligungen ein und erfüllen Sie Ihre Informationspflichten, sobald Sie persönliche E-Mail-Adressen oder Durchwahlen von Geschäftspartnern speichern.

Gilt der Datenschutz auch für verstorbene Personen?

Grundsätzlich endet der Schutz der europäischen DSGVO mit dem Tod eines Menschen, da das Gesetz nur lebende natürliche Personen erfasst. Allerdings können die einzelnen Mitgliedstaaten eigene Regeln aufstellen, und in Deutschland greift hier ergänzend das postmortale Persönlichkeitsrecht, welches die Würde des Verstorbenen weiterhin schützt.

Falls Sie detailliertere Informationen zur rechtlichen Reichweite benötigen, lesen Sie unseren Beitrag zur Frage: Wer soll durch die DSGVO geschützt werden?