Datenschutz für Führungskräfte: Warum es Chefs etwas angeht?

In der heutigen digitalen Ära ist Datenschutz nicht nur eine technische oder rechtliche Angelegenheit, sondern eine wesentliche Führungsaufgabe. Führungskräfte tragen die Verantwortung, den Schutz personenbezogener Daten sicherzustellen und die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten. Dieser Beitrag beleuchtet die Bedeutung des Datenschutzes für Führungskräfte, die damit verbundenen Haftungsrisiken und die Vorbildfunktion der Geschäftsleitung.

Datenschutz als Führungsaufgabe

Die DSGVO legt fest, dass die Verantwortung für die Verarbeitung personenbezogener Daten bei den sogenannten „Verantwortlichen“ liegt. In Unternehmen sind dies in der Regel die Geschäftsführer oder Vorstände. Sie müssen sicherstellen, dass alle datenschutzrechtlichen Vorgaben eingehalten werden und geeignete technische sowie organisatorische Maßnahmen zum Schutz der Daten implementiert sind. Dies umfasst unter anderem die Einführung von Datenschutzrichtlinien, die Schulung der Mitarbeitenden und die regelmäßige Überprüfung der Datenverarbeitungsprozesse.

Haftungsrisiken für Führungskräfte

Die Nichteinhaltung der Datenschutzvorschriften kann erhebliche Konsequenzen für Führungskräfte haben. Bei Verstößen drohen nicht nur hohe Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens, sondern auch persönliche Haftungsrisiken für die Verantwortlichen. So können Geschäftsführer und Vorstände persönlich zur Rechenschaft gezogen werden, wenn sie ihre Aufsichtspflichten verletzen oder keine angemessenen Datenschutzmaßnahmen ergreifen. Ein aktuelles Beispiel hierfür ist das Urteil des Landgerichts München vom 5. September 2024, bei dem ehemalige Vorstandsmitglieder der Wirecard AG zur Zahlung von insgesamt 140 Millionen Euro Schadensersatz verurteilt wurden, da sie ihre Pflichten verletzt hatten.

Zudem sieht § 130 des Gesetzes über Ordnungswidrigkeiten (OWiG) vor, dass Führungskräfte dafür verantwortlich sind, dass im Unternehmen keine Straftaten oder Ordnungswidrigkeiten geschehen. Bei Vernachlässigung dieser Aufsichtspflicht drohen Bußgelder von bis zu 10 Millionen Euro oder bis zu 10 % des Konzernumsatzes.

Vorbildfunktion der Geschäftsleitung

Führungskräfte haben eine zentrale Vorbildfunktion im Unternehmen. Ihr Verhalten prägt die Unternehmenskultur und beeinflusst maßgeblich das Bewusstsein der Mitarbeitenden für den Datenschutz. Wenn die Geschäftsleitung den Datenschutz ernst nimmt und aktiv fördert, steigt die Wahrscheinlichkeit, dass auch die Mitarbeitenden datenschutzkonform handeln. Dies kann durch regelmäßige Schulungen, transparente Kommunikation und die Etablierung klarer Datenschutzrichtlinien erreicht werden.

Maßnahmen zur Risikominimierung

Um Haftungsrisiken zu minimieren und den Datenschutz im Unternehmen effektiv umzusetzen, sollten Führungskräfte folgende Schritte in Betracht ziehen:

1. Implementierung eines Datenschutz-Management-Systems (DSMS): Ein DSMS hilft dabei, alle datenschutzrelevanten Prozesse zu überwachen und kontinuierlich zu verbessern.
2. Bestellung eines Datenschutzbeauftragten: In vielen Unternehmen ist die Benennung eines Datenschutzbeauftragten gesetzlich vorgeschrieben. Dieser unterstützt die Geschäftsleitung bei der Umsetzung der Datenschutzvorgaben und fungiert als Ansprechpartner für Mitarbeitende und Aufsichtsbehörden.
3. Regelmäßige Schulungen: Mitarbeitende sollten regelmäßig zum Thema Datenschutz geschult werden, um ein Bewusstsein für die Bedeutung des Datenschutzes zu schaffen und sicherzustellen, dass sie die geltenden Vorschriften kennen und anwenden können.
4. Dokumentation von Entscheidungen: Wichtige Entscheidungen im Zusammenhang mit der Datenverarbeitung sollten dokumentiert werden, um im Falle von Prüfungen oder Vorwürfen nachweisen zu können, dass die gesetzlichen Vorgaben eingehalten wurden.
5. Risikomanagement: Identifizieren Sie potenzielle Risiken in Ihren Datenverarbeitungsprozessen und ergreifen Sie proaktive Maßnahmen zu deren Minimierung.

Fazit

Datenschutz ist eine zentrale Führungsaufgabe, die nicht nur zur Vermeidung rechtlicher Risiken beiträgt, sondern auch das Vertrauen von Kunden und Geschäftspartnern stärkt. Führungskräfte sollten sich ihrer Verantwortung bewusst sein, proaktiv handeln und als Vorbilder im Bereich Datenschutz agieren. Durch die Implementierung geeigneter Maßnahmen und die Förderung einer datenschutzfreundlichen Unternehmenskultur können sie maßgeblich zum Erfolg und zur Reputation ihres Unternehmens beitragen.