Eine Reihe von Skandalen brachte uns im letzten Jahr das Thema Datenmissbrauch schlagartig ins Bewusstsein. Laut jüngster Studie der Arbeiterkammer Oberösterreich fühlt sich mehr als ein Viertel aller Arbeitnehmer überwacht. Erleben wir nach der Finanzkrise jetzt eine Daten(schutz)krise? Und was könnte die Rolle der CIOs dabei sein? Wenn einer Bescheid weiß, ist es der Datenschutzspezialist Rainer Knyrim.

Mit der Einführung von „DVR-Online“ soll im Jahr 2012 ein System zur Verfügung stehen, das es jedermann ermöglicht, kostenlos über die Webseite der Datenschutzkommission das Datenverarbeitungsregister abzufragen und die nach Datenschutzgesetz vorgeschriebenen Meldungen an die Datenschutzkommission zu erstatten. Dieser Artikel nimmt die geplante Einführung von „DVR-Online“ zum Anlass, die Meldepflichten von Unternehmen nach dem Datenschutzgesetz zu beleuchten und „DVR-Online“ kurz vorzustellen.

Anlaufstelle für Datenschutzangelegenheiten – ob die Registrierung einer Überwachungskamera oder eine Beschwerde über den Missbrauch der persönlichen Daten – ist in Österreich die Datenschutzkommission (DSK). Ihr werden eingeschränkte Befugnisse, schlechte Ausstattung und vor allem mangelnde Unabhängigkeit vorgeworfen. Die Reformbemühungen schreiten jedoch nur zäh voran.

Am 28. Jänner, dem europäischen Datenschutztag, stand das neue Datenschutzgesetz 2010, welches zu Beginn des Jahres in Kraft trat, im Zentrum einer Diskussion. Kritiker vermissten konkrete Regelungen für die Anwendung neuer Technologien, die Befürworter sahen das Gesetz hingegen als einen Schritt in die richtige Richtung.

Ob Personalverrechnung, Buchhaltung, Mahnwesen, Marketing, technischer Support oder überhaupt der ganze Unternehmensserver: Die unternehmerische Praxis in Österreich zeigt, dass laufend Datenanwendungen ins In- und Ausland outgesourct werden. Im Datenschutzrecht gibt es allerdings noch keinen globalisierten Datenverkehr. Es ist daher verboten, Daten ohne Weiteres rund um die Welt zu schicken.