Latest / Franchise UNIVERSUM - Der Podcast für Systemzentralen / Datenschutz im Spiel zwischen Systemzentrale und Franchisenehmern (Teil 1)

Transcript

Datenschutz im Spiel zwischen Systemzentrale und Franchisenehmern (Teil 1) · Franchise UNIVERSUM - Der Podcast für Systemzentralen

• 0:00
  Heute sprechen wir zum zweiten Mal zum Thema Datenschutz und in meiner fast ähnlichen Konstellation wie beim ersten Impulsgespräch überhaupt.
• 0:07
  Nur das ist ja unser Anwalt ein wenig Farbe verändert hat zumindest Haarfarbe denn der griechischer care der beim letzten Mal wieder von der gleichen Kanzlei.
• 0:17
  U-Boot war der ist im wohlverdienten Urlaub gerade und stattdessen haben wir den Andreas Frings von der
• 0:23
  Kanzlei Bussis nehmen falls ihr mit an Bord also an der Stelle schon mal Andreas Hirn herzlichen Dank dass du mit dabei bist genauso auch an die beiden anderen Mathias Dehe und
• 0:33
  Thorsten Wälde wir fangen gleich mit einer sehr sehr knappen Vorstellung vor denn wissen ausführliche Hammers beim letzten Mal ja gemacht
• 0:41
  an der Stelle vielleicht starten wir mit dem Thema nein erstmal sage ich also hallo auch im Podcast
• 0:49
  und zwar ist mein Name Steffen erstmalig Geschäftsführer des FranchisePORTAL und ich helfe euch zu mehr Wachstum unten zum partnerschaftlichen Erfolg.
• 1:00
  Und zwar indem wir gemeinsam die passende Menschen zu erfolgreichen und zufrieden Franchisepartner machen und in meinen Worten heißt das in dem wir unser Glück.
• 1:08
  Teilen dann jetzt starten wir mit dem eigentlichen Thema Datenschutz und den Gesprächspartnern hier Matthias de Thorsten Wälde Andreas bringst wollt ihr so in 20-30 Sekunden ganz kurz und knapp mal sagen was.
• 1:23
  Bei euch Sache ist dass ihr hier im Bereich Datenschutz wunderbar mitreden können mit dir das machst du jeden.
• 1:29
  Ja gerne Hallo zusammen mein Name ist Mathias Dehe ich bin externe Datenschutzbeauftragter für verschiedene franchisegeber und Franchisenehmer
• 1:39
  und natürlich auch andere Unternehmen die gar nicht in Franchise Markt aktiv sind
• 1:43
  das heißt ich habe mich mit dem Thema sehr praxisorientiert auseinanderzusetzen weil meine Kunden mich quasi jeden Tag anrufen oder anmailen und fragen sie muss ich hiermit oder damit umgehen und das über ein ganz breites Spektrum von Dienstleistung Handel
• 2:00
  Vera von Handwerk und Gastronomie und so weiter hinweg also sehr breites Wissen rund um das Thema externer Datenschutzbeauftragter
• 2:10
  ONLINE ja hoffe hier ein paar Praxisempfehlungen weitergeben zu können
• 2:14
  ja Matthias vielen Dank dafür vor allem auch weil du die Franchise Seite aus allen Seiten kennst nämlich als Franchisegeber bzw Geschäftsführer in das System zentral in deiner Historie als auch als Franchise-Nehmer
• 2:27
  und jetzt nun auch aus der Brille des externen Datenschutzbeauftragten du sagst immer du bist der Datenschutz Onkeln von dem ein oder anderen FranchiseUNIVERSUM dar können wir fürs heutige Thema nämlich genau dem Zusammenspiel zwischen der steencentrale einerseits.
• 2:41
  Den vieren Franchisegeber an andererseits was heute unser Schwerpunkt sein soll glaube ich viele Praxis von dir mit rausnehmen danke
• 2:49
  Thorsten du bist Onliner und auch ein Datenschutz Onkel magst du dich kurz beschreiben.
• 2:55
  Wenn man das so nennen darf er ja vielen Dank Steffen vielen Dank dass ich hier sein darf freut mich natürlich an ich bin Thorsten melde und habe dieses Jahr Anfang des Jahres.
• 3:07
  Digimoto gegründet meine Firma die sich in der Beratung von Unternehmen
• 3:17
  Punkt und Informationssicherheit zum einen und zum anderen aber auch wenn es um das Thema
• 3:25
  Digitalisierungsstrategie und digitales Marketing oder auch sogenanntes überragend hingeht
• 3:33
  und in diesem Zuge ist dann natürlich mein Fokus dann auch bei meinem Mann an die ich dann.
• 3:40
  Als externer Datenschutzbeauftragter betreue.
• 3:45
  Sehr bald agrartechnologie lasting Unternehmen aus dem digitalen Umfeld so im weitesten Sinne angesiedelt und in diesem Kontext natürlich dann auch speziell.
• 3:56
  Bei Fragen rund um das Thema jetzt auch Vertrieb für marketing business development dann auch.
• 4:05
  Externe Einbindung von von Leuten und Zeichen.
• 4:12
  Da kann man dein kinderfernglas Wirtschaft auch gerade Marketing Vertrieb und viel bei dir abschauen ich freue mich schon auf deine Tipps.
• 4:20
  Und ja last but not least die Juristerei und der Datenschutz das ist auch ein sehr sehr verknüpften miteinander verknüpft ist fällt denke ich Andreas ich freue mich dass du dabei bist erzähl uns doch kurz wie du mit Datenschutz als Anwalt zu tun hast
• 4:34
  ja ich freue mich auch durch heute dabei sein darf Andreas Rings mein Name ich bin einer von vier Rechtsanwälten hier in dem Franchise Team von Busse und miessen wir haben uns auf die Franchisegeber
• 4:47
  Beratung spezialisiert das heißt wir sind ausschließlich auf Seiten des Franchisegebers tätig und machen dort
• 4:53
  unsere Mandanten aus den verschiedensten Bereichen der Freund heißt orange principales on der Markenanmeldung vom ersten Vertrag bis hin zu Auseinandersetzungen
• 5:05
  mit ein Scheiß nehmen
• 5:07
  und im Rahmen dessen hat mir natürlich zwangsläufig auch mit dem Datenschutzrechts zu tun haben mit dem Datenschutzrecht zu tun weil an dem Thema kommt man nun eben derzeit als Franchisegeber nicht vorbei
• 5:21
  und so kam es dass ich mich dann gemeinsam mit den Kollegen Kehrer der.
• 5:26
  Westnetz.de Impulsgespräch gemacht hat in die Tomate geben dann eingearbeitet ab und jetzt sind wir seit Anfang des Jahres schwerpunktmäßig auch in diesem
• 5:36
  Ultimate FX ja du hast es gerade schon angesprochen also das ist eine Herausforderung an der
• 5:43
  kaum ein Franchisegeber oder eine Systemzentrale zusammen vorbeikommt und dementsprechend auch der ein oder andere FranchiseUNIVERSUM ich denke mir das Thema Datenschutz war in den letzten Wochen bis zum 25.Mai insbesondere der schon für
• 5:57
  alle landschaftlichen normalen Unternehmen eine Herausforderung die mit einem Büro und mehreren Mitarbeitern mit Daten Kontakt zu tun haben und dann noch eine Zielgruppe als Endkunden haben
• 6:10
  jetzt sprechen wir hier über die
• 6:12
  du Sonne kannst du da Zionist Franchising wo wir das ganze ja noch mal ein wenig potenzieren mit der Systemzentrale im Zentrum und um herum eine Vielzahl von Selbständigen Unternehmern und als Franchisepartner eben
• 6:24
  und dann eben auch Vielzahl von Kunden zu den einzelnen Standorten gehören oder Franchisegeber aber auch Informationen drüber haben möchte.
• 6:32
  Cooles auszuwerten um 242
• 6:34
  wenn er denn da und weiterhin dann auch noch das Thema der Franchise-Nehmer Rekrutierung also sprich auch da einen andere weitere Zielgruppe über die wir im letzten Impulsgespräch.
• 6:45
  Datenschutz Bezug gesprochen haben
• 6:48
  ja also insofern denke ich dass das doch einen ein wirklich großes Konstrukt im Franchising ist umso mehr freue ich mich dass wir uns dem heute widmen
• 6:56
  in dem Zusammenspiel dass es dem zentrale und mit vielen FranchiseUNIVERSUM die erste Frage die richtig an dich Andreas nämlich so eine ganz zentrale denke ich.
• 7:06
  Was muss die zentrale tun im Datenschutz inwiefern haftet die Systemzentrale für das was datenschutzrechtlich ihre Franchisepartner machen denn die sind ja
• 7:18
  selbstständige Unternehmer.
• 7:21
  Na also direkt schon mal mit der ersten Frage natürlich ein riesen Fass aufgemacht aber Sohn ist mit den zweiten Teil der Frage nämlich wofür haftet sind am Ende der Franchisegeber
• 7:32
  musst du gleich noch so ein bisschen differenzieren also erstmal der erste Teil der Frage war ja was
• 7:37
  muss die Systemzentrale also erstens sollte mittlerweile vielleicht jeder gemerkt haben dass ist die Datenschutzgrundverordnung gibt und
• 7:47
  das ist Datenschutzrecht dass er übrigens auch schon vor dem 24.05 Geist wenn auch mit anderen Saxion jetzt angekommen ist und so dass man sich überlegen muss welche Maßnahmen bestehenden konkret und das
• 7:58
  zum einen die Frage.
• 8:01
  Brauche ich einen Datenschutzbeauftragten das kommt dann vielleicht ja ja nachher noch mal zu dem Thema aber das ist der eine Punkt und dann
• 8:10
  muss man sich ganz grundsätzlich tragen welche
• 8:13
  Daten bearbeite ich denn überhaupt erfordert schon einigen Aufwand sich zunächst mal zu vergegenwärtigen.
• 8:21
  Welche Datenströme gibt es eigentlich in meinem Unternehmen
• 8:24
  und nahezu alle Unternehmen müssen ein sogenanntes Verzeichnis der verarbeitungstätigkeiten führen das heißt man muss Geräte auflisten welche Daten verarbeite ich
• 8:35
  Wer sind die friends ein Empfänger dieser Daten und man muss sich dann auch fragen wann werden diese Daten gelöscht und welche technisch
• 8:43
  organisatorischen Maßnahmen ergreife ich um sie zu schützen und das ist ein Punkt an dem jede 32
• 8:51
  den zentrale jetzt ansetzen sollte sagen also das muss ich mir mal anschauen.
• 8:56
  Dass es solange I und II. Das hat sie Steffen gerade eben auch angedeutet ist dann die Frage wie schaut das aus mit der haften und da muss man dann wieder unterscheiden sich nervt um
• 9:07
  gegenüber
• 9:08
  dem Franchise-Nehmer denn unter Umständen bin ich ja sogar gegenüber dem Franchise-Nehmer verpflichtet gewisse Datenschutz anders sein zweiten und das andere ist natürlich die Frage Haftung für den ein Scheiß.
• 9:21
  Angeber das ist zu den 22 niemand tschuldigung und da.
• 9:27
  Fängt es an spannend zu werden denn es ist ja so dass die Haftungsfragen durch diesen.
• 9:35
  Durch die Reform des Datenschutzrechts Hitze deutlich verschärft worden das heißt
• 9:41
  muss auf Bußgelder man muss mit Bußgeldern für Verstöße rechnen und es gibt eben die Verbandsklage Befugnis das heißt es kann auch Verbraucherschutzverbände geben
• 9:51
  jeden den die Systemzentrale auf unterlassen in Anspruch nehmen und da gibt es jetzt eine neue Regelung nämlich das ist auch eine Haftung für Unternehmensgruppen gibt
• 10:03
  dieses Kriterium der Unternehmensgruppe ist noch nicht ganz eindeutig aber jedenfalls muss man davon ausgehen dass.
• 10:11
  Das Franchise-System als euch ist eine solche Unternehmensgruppe darstellt jedenfalls dann wenn es eine einheitliche Bearbeitung der Daten geht.
• 10:21
  Okay und eine einheitliche Verarbeitung der Daten ist dann sehr schnell gegeben vermutlich mal wenn es gemeinsame Tools gibt die man gemeinsam Lutz von CRM-Systemen über ähnliche Sachen die insgesamte ja eingesetzt werden um
• 10:35
  am Ende auch börja relevante Daten Katie Eis herauszufiltern
• 10:40
  worauf wir gleich noch zu sprechen kommen du hast ja jetzt schon ne gewisse na ja man kann das fast Drohkulisse aufgebaut indem du die Sanktionen
• 10:50
  erwähnt hast vielleicht mal an Thorsten so wenn wir mit dem basic anfangen und wir wollen.
• 10:57
  Und dafür einsetzen dass wir keine Sanktionen zu befürchten haben aber wir haben uns mit dem ganzen Thema noch gar nicht beschäftigt jetzt erst mal ganz unabhängig davon ob ein Franchise-System mit vielen Firestarter mit wenig fängt das tat oder ähnliches
• 11:12
  was sind so die ersten zwei drei Schütze um überhaupt sich vor diesem riesigen Berg ja nicht zu verstecken sondern in anzugehen und den Anstieg des ja in Angriff zu nehmen.
• 11:22
  Ja das ist vielleicht auch ganz gut weil den ersten Schritt zu gehen und nicht nur den großen Tag zu sehen starten würde ich erfahrungsgemäß tatsächlich mal machen
• 11:35
  bei allen stehen die nach außen gerichtet sind und da bietet sich natürlich erstmal ein Blick auf die Webseite an.
• 11:43
  Das ist natürlich dann also Einfallstor Nummer 1 und da explizit zu einen Blick darauf zu werfen ist mein Impressum respektive am auch die Datenschutzerklärung.
• 11:56
  Konform der DSGVO das heißt ich habe umfangreiche Informationspflichten.
• 12:03
  Scheiße jetzt dass ich die betroffene darüber aufklären müssen welche
• 12:08
  echte sie haben das ist ein Beschwerderecht gibt und Aufsichtsbehörde Datenschutzbeauftragter wenn eine benannte entsprechend und dann geht's wie auch darum
• 12:23
  dass ich dann zum Beispiel darüber aufklären was ich mit den Taten anfange die auf meiner Webseite eingesammelt habe
• 12:31
  ganz viele Möglichkeiten des ist dann z.b. ein Kontaktformular das
• 12:38
  Dampfmaschine einfach in Kontakt.
• 12:42
  Auf Kontaktaufnahme ermöglichen eventuell sogar mit einer Registrierung für ein Portal dann sieht das Ganze hat wieder.
• 12:51
  Wenn Auswahl dann regelmäßig auch andere nachgelagerte Systeme wie SCM System eingebunden sind.
• 12:59
  Und dann haben wir auch noch so ein großes Thema Cookies und vielleicht auch.
• 13:06
  Aufrufe von römischen Skripten oder Diensten jetzt Google Maps oder Google forms und solche
• 13:15
  den die dann auch immer ganz gerne eingebunden sind das muss man natürlich zum einen anschauen eventuell auch Änderungen vornehmen dass das z.b.
• 13:25
  Eventuell von lokal geladen werden können das aber umstellen.
• 13:31
  Die gehen auch so ein bisschen die Meinung auseinander was da jetzt noch berechtigtes Interesse des Unternehmers ist das dann
• 13:39
  braucht er vielleicht in denen über gelagertes Interesse des Betroffenen ist.
• 13:45
  Ja okay das ist du hast ja schon wieder ganz viele Punkte allein du in der in den kleinen Thema Webseite angesprochen hast du einen Link zu dem ihr dann in die Scheune z.b. packen können um mal so einen Schritt für Schritt Make up Mini checklist oder ähnliches.
• 14:00
  Du mitzugeben um überhaupt anfangen zu können.
• 14:04
  Ja also da gibt's natürlich inzwischen schon sehr viele Materialien wieder zur Verfügung stehen.
• 14:12
  Kann da mal was zusammen suchen das mal was da reinstellen da ja das wäre super okay danke Matthias du bist du bezeichnest dich
• 14:20
  selber als Datenschutz uncle von diversen Franchises Themen das heißt also du bist der externe Datenschutzbeauftragte und Taste unter als Mandanten Franchises Demo unterschiedlicher
• 14:32
  Couleur was sind so aus deiner Sicht die Top 3 Herausforderungen die ein Franchise-System jetzt gerade dazu zu bewältigen hat.
• 14:42
  Im Zusammenspiel zwischen der Systemzentrale und den Franchise-Partner was sind so typische Fragestellung die dir begegnen ganz mit seinem Franchising.
• 14:50
  Ja so das ist ganz ganz breites Gebiet aber ich versuch's mal auf ein paar wenige zu fokussieren also
• 14:58
  das eine Thema ist natürlich wer braucht den Datenschutzbeauftragten also nur die Systemzentrale oder auch die Franchise-Nehmer selber
• 15:06
  macht es vielleicht Sinn für die ganze Unternehmensgruppe einen Unternehmensgruppen Datenschutzbeauftragten gemeinsamen zu zu benennen und zu etablieren
• 15:15
  aber das ist eine Fragestellung das hängt davon ab wie weit die Systemzentrale möchte dass es auch ein einheitliches Datenschutzkonzept in Ihrem System gibt also die strengeren Systeme tendieren eher dazu sowas haben zu wollen die
• 15:30
  ja somit laissez-faire basisdemokratisch arbeiten mit dieser anmelde lass das mal lieber die Franchise-Nehmer selber machen
• 15:37
  also das ist so einer der Fragen die die geklärt werden muss die
• 15:43
  weitere große Themenfeld ist die Frage wie die Daten die in so einem System entstehen wie die genutzt werden also es ist ja häufig so dass auf der Franchise-Nehmer eben hat die endkundendaten entstehen.
• 15:57
  Und zunächst mal aufräumen FranchiseUNIVERSUM des werden
• 16:00
  dann aber die Systemzentrale da auch gerne mit drauf guckt um z.b. Performance es zum Essen oder Benchmarks zu bilden oder auch System Weiterentwicklung zu betreiben Qualitätssicherung zu betreiben und das ist ein sehr spannendes Thema des also datenschutzrechtlich nicht ganz unkompliziert ist
• 16:18
  denn ADN Kunde der hat zwar sicherlich eingewilligt dass für seine Vertragserfüllung der Franchise-Nehmer mit seinen.
• 16:25
  Personenbezogenen Daten arbeiten darf aber irgendwie weiter eine dahinterliegend Systemzentrale.
• 16:30
  Ganz andere Dinge mit diesen Daten auch noch anstellen darf damit hat der Endkunde erstmal gar nichts zu tun das heißt also.
• 16:38
  Das datenschutzrechtlich zulässig passieren darf brauchst du eine gewissen Ertrags Konstruktion und die ist eben
• 16:45
  im Detail dann ein ein bisschen knifflig III Thema ist dass die das im Datenschutz häufig vergessen geht das quasi der Franchise-Nehmer ist gegenüber den Endkunden der verantwortliche und gegenüber seinen Mitarbeitern
• 17:01
  jeder Freund hast nicht mehr für sich die Systemzentrale
• 17:05
  eben auch für ihre Mitarbeiter zuständig und auch für die Franchise-Nehmer das heißt also wie das Thema wie groß ist die Datenschutz Wolke um die man sich kümmern muss die ist natürlich von System zu System sehr unterschiedlich.
• 17:21
  Und bei dem Thema ist ich mache jetzt mal einem praktischen Beispiel wenn ich jetzt ein System wäre das z.b. FranchiseUNIVERSUM kleines Geschäft hat man mit 23 Mitarbeitern dann Meeres und Franchise-Nehmer gerne auch aus dem
• 17:35
  Firma Datenschutzbeauftragter raus weil er hat noch keine keine zehn Leute und Unterhalt bis 10 Personen Grenze muss eben kein Datenschutzbeauftragter bestellt werden.
• 17:45
  Aber wenn ich jetzt ein multi-unit System hätte oder so ein multi-unit FranchiseUNIVERSUM mal auftaucht.
• 17:51
  Dann ändert sich die Sachlage weil in der einzelne FranchiseUNIVERSUM ist eben der Franchise-Nehmer hat dann vielleicht drei oder vier Geschäfte
• 17:59
  mit jeweils nur drei Leuten und dann ist er auf einmal sehr schnell über dieser 10 Personen über neun Personen Grenze weg also hat seine zehn Personen
• 18:07
  und dann brauche eben einen Datenschutzbeauftragten
• 18:11
  und diejenigen die dann eben in dieser Grenze so unterwegs sind da da wird dann häufig überlegt wie komme ich da an dieser Bestellung darum herum weil man denkt im System naja
• 18:23
  wenn ich keinen Datenschutzbeauftragten brauche dann brauche ich mich auch nicht so sehr an Datenschutz zu halten das ist natürlich der Kern singen alle er glaube das heißt du musst dich einfach an die Regeln halten also hier der thorsten hat sie eben schon gesagt du musst alles möglich prüfen und wie willst du als Otto Normalverbraucher wissen wie du überhaupt eine Datenschutzerklärung prüfen willst du bist dafür verantwortlich und brauchst dann zwischen die Fachwissen und deswegen würde ich auch als einen ersten Schritt empfehlen das man letzter Satz dazu
• 18:51
  aber überhaupt erst mal so eine Art datenschutzexpertise aufzubauen im Franchise-System das heißt da muss irgendwie so eine kleine Projektgruppe gebildet werden
• 18:59
  wo ein interner oder brate oder oder gemeinsam überhaupt man das Know-how zusammensammeln
• 19:05
  was alles notwendig ist um diese ganzen prüftätigkeiten und Dokumentation Tätigkeiten auch passend zu machen
• 19:12
  also diese diese Gruppe diese datenschutzgruppe.
• 19:15
  Wird die noch nicht hart wäre das also mal ganz wichtig die auf jeden Fall jetzt schnellstmöglich zu etablieren überhaupt erstmal eine Bestandsaufnahme zu machen.
• 19:23
  Okay das nehme als allererstes großes learning schon mal mit also waren wir am schon mehrere Learnings erstmal muss sich drum kümmern man kommt nicht drum rum zweitens auch wenn man keinen Datenschutzbeauftragten kein externen benötigt sollte man sich trotzdem an die Regeln halten sonst bleibt nämlich die Sanktion.
• 19:38
  Und den Andreas eben sprach und ja drittens nimm im praktischen doing empfiehlt es sich eine Projektgruppe
• 19:46
  mit Leben zu rufen die sich dieser Thematik ja annimmt und das Ganze vor Anwalt.
• 19:54
  Wir haben eine ganz konkrete Frage auch gekriegt im Vorfeld als wie es angekündigt haben und an der Stelle vielleicht auch die der Hinweis an alle die jetzt bei Facebook live zuschauen.
• 20:04
  Das ist möglich ist hier Kommentare abzugeben in Facebook und schmeiße dort gerne eure Fragen rein sowie die nächste auf dich jetzt gleich zu sprechen komme
• 20:13
  um das ist einfach eine Diskussion voranzutreiben und eine Antworten bestenfalls so ganz konkret auf diese Frage zu erhalten von unseren drei Werten hier also einfach Kommentarfunktion in Facebook und dann lass mir das hier mit einfließen
• 20:26
  Waxing hat mich im Vorfeld die Frage erreicht die wir eine so umfangreiche Fragen Gründe die wir in drei Teile aufteilen können und den ersten Teil nämlich welcher FranchisePORTAL.
• 20:39
  Eine strain Taste Steam braucht überhaupt einen externen Datenschutzbeauftragten
• 20:43
  den Teil haben wir gerade im Grunde schon ein wenig eingerissen aber Thorsten kannst du vielleicht noch mal zusammenfassen wir hörten gerade etwas von 99 und franchise
• 20:53
  Baldrian 9 Mitarbeitern mit Daten in Berührung kommen gibt es weitere Kriterien.
• 20:59
  Am Herzen ist heute dann die Datenverarbeitung in unregelmäßigen.
• 21:05
  Zeitabstände nachfolgen und das bedeutet im Umkehrschluss Unternehmen ist heutzutage einigermaßen digital arbeitet und z.b. E-Mail einsetzt was er nicht ganz lesbar
• 21:18
  komme gleich schon immer ein bisschen leichter.
• 21:23
  Weil jeder E-Mail in der Regel auch Daten zu finden sind nur und wenn es nur die Signatur ist es muss man sich eigentlich immer wirklich bewusst machen dass wenn man sagt ich habe nichts mit Daten zu tun ich weiß nicht.
• 21:34
  Ich bau einfach nur Heizung in Heizungskeller ein drum herum sind dann doch viele Daten die die ganz unbewusst dann doch anfallen ne wenn es normalen Kundendaten alle Anschrift und Geburtsdatum sind
• 21:47
  die Frage hier geht noch weiter nämlich dass sich viele Franchise-Systeme fragen ob sie möglicherweise einen externen Datenschutzbeauftragten.
• 21:56
  Obwohl sie weniger als diese neuen besagt.
• 22:01
  Mitarbeiter mit Daten Kontakt haben und zwar spricht hier der Fragesteller von der datenschutz-folgenabschätzung kurz BASF
• 22:11
  dsfa und fragt nach der Auslegung des Paragraph 38
• 22:20
  Andreas das klingt so als könnte das dein Thema sein wenn er hier schon von Paragraphen und Absätzen spricht was hat es mit der datenschutz-folgenabschätzung
• 22:30
  auf sich und inwiefern könnte das für FranchiseUNIVERSUM.
• 22:35
  Genau vielleicht ganz kurz noch zu dem ersten Teil deiner Fragen im nicht kann es sein dass ich mit weniger als 10
• 22:43
  Arbeitnehmern oder 10 Personen muss man eher sagen dann unter Umständen wenn der wenn der Schein scheiß niemals selbst auch Daten verarbeitet dann könnte er in diese in diesem Teil 1
• 22:56
  rechnen sein jetzt die Frage kann es sein dass man zwei diese Schwelle von 9 Personen nicht überschreitet aber trotzdem einen Datenschutzbeauftragten benötigt oder da muss man sagen ja.
• 23:10
  Insbesondere dann wenn man ständig mit besonderen Kategorien von personenbezogenen Daten zu tun hat das sind ganz
• 23:19
  besonders eben die Gesundheitsdaten aber auch Daten der rassischen oder ethnischen Herkunft und dann also die besonders sensiblen Daten wäre ständig in großem Umfang mit diesen Daten.
• 23:32
  Zu tun hat diese Daten verarbeitet der benötigt einen Datenschutzbeauftragten auch schon dann wenn
• 23:40
  wenn er diese Schwelle von 9 Personen nicht überschreitet das so sein als Ergänzungen dann zu dem ersten Aspekt da soweit
• 23:49
  du musst sagen wahrscheinlich am häufigsten ganz allgemein gesehen ist eben diese Überschreitung der der 9 Personen dann kommt es auf die auf die Art der Daten schon gar nicht mehr an und da sind wir wirklich das gesagt haben bei der bloßen E-Mail oder auch natürlich das
• 24:07
  wenn man jemand hat der für das Personal ständig zuständig ist.
• 24:11
  Der ist natürlich auch dann mit Datenverarbeitung beschäftigt und all solche Dinge also letztlich kann man sagen jeder der den Großteil seiner Tätigkeit am PC verbringt wird wohl ständig mit.
• 24:24
  Metallbearbeitung in Kontakt sein aber eben diese 9 Personen Stelle ist nicht alles in einer drunter auch wenn man besonders sensiblen Daten
• 24:31
  ständig in größerem Umfang zu tun hat dass du ihm einen Teil der Frage und das andere ist jetzt die Datenschutz Folgen.
• 24:39
  Abschätzung was ist ein besonderes Instrument letztlich für besonders risikoreiche Daten
• 24:47
  das heißt in dem Fall muss man sich in ganz besonderer Weise damit auseinandersetzen wie die Daten geschützt sind ich persönlich meine dass es jetzt aus Sicht des Franchisenehmers
• 24:59
  eher ein Randphänomen ist nämlich zu die Seile übe dich in großem Umfang
• 25:05
  mit personenbezogenen Daten beschäftigt sind das kann durchaus vorkommen ich meine aber dass es dann eher eine Frage des Franchisegebers ist dass es dem so aufzustellen dass ebendieser steckt.
• 25:19
  Berücksichtigt ja okay.
• 25:23
  Der dritte Teil der Frage der nimmt daran im Grunde dann knüpft daran an und sagt dass die Aufsichtsbehörden gewisse listen.
• 25:32
  Noch ins Leben rufen wollte zudem Zeitung als uns die Frage erreicht hat und ja die Art und Weise wie ich die Frage jetzt weiter gebe impliziert schon dass ich von Matthias eine Antwort in Bezug auf solche Listen erhalten habe
• 25:46
  da hat sich etwas getan Matthias magst du noch mal kurz zu erläutern was ist mit dieser angefragten müsste auch sich hat und ob und wo man diese Liste findet oder nicht pennen.
• 25:56
  Ja bevor ich die Frage beantworten noch eine kleine Ergänzung du betonst regelmäßig immer das Wort
• 26:03
  externer Datenschutzbeauftragter das möchte ich noch mal ein bisschen klarer formulieren der Datenschutzgrundverordnung ist es im Prinzip egal
• 26:12
  ob es ein externer oder interner Datenschutzbeauftragter muss man Datenschutzbeauftragter her dann heißt jeder jede Form des Datenschutzbeauftragten extern oder intern ist okay
• 26:23
  der interne muss halt erstmal ins die Fachkunde kriegen der externe ist out-of-the-box handlungsfähig deswegen muss er also externe ist glaube ich aktuell wer sich noch nicht damit beschäftigt hat und die einzige gangbare Lösung aber theoretisch wenn jemand Internet
• 26:35
  geht das alles natürlich ganz genauso
• 26:38
  zu der Frage mit den Listen ja also die Datenschutzgrundverordnung hat tatsächlich im Bereich der datenschutz-folgenabschätzung das ist gerade so eine Art Frühwarnsystem
• 26:48
  des Datenschutzes das heißt wenn der Unternehmer sagt ich habe eine tolle Idee ich möchte da was Neues einführen im Unternehmen dann gibt es eben Bereiche wo das nicht so einfach geht oder der Gesetzgeber sagt nee das ist zu riskant da werden Daten auf eine Art gearbeitet da muss vorher geprüft werden ob das Datenschutz kompatibel ist
• 27:07
  und deswegen muss die.
• 27:09
  Folgenabschätzung was passiert wenn ein solcher Prozess umgesetzt wird im Unternehmen der muss eben vorher geprüft werden und das ist dieses dieses datenschutz-folgenabschätzung
• 27:18
  so und damit das wollte der Gesetzgeber einfach machen hat er hat dann gedacht na ja wir werden als würden werden wir listen aufstellen
• 27:27
  sogenannte Positivlisten wo wir drauf schreiben.
• 27:31
  Alle Prozesse die z.b. die diese scoring des Tage ting sollte er die wo solche stichworte
• 27:39
  wenn bin solche Prozesse anfallen dann werden wir um eine datenschutz-folgenabschätzung nicht drumrum kommen im Unternehmen.
• 27:47
  Was heißt denn der Unternehmer sich diese Positivliste anschaut und guck die Liste runter dann wird er vielleicht lesen ach Mensch dieser Prozess der in der Liste drinne steht den hatte ich auch vor zu machen
• 27:58
  also muss ich jetzt als allererstes eine datenschutz-folgenabschätzung strukturiert abarbeiten
• 28:04
  das ist das die Theorie der Liste die Praxis der Liste des gibt nicht
• 28:09
  die Liste sondern wir haben 16 Landesdatenschutzbeauftragte die für 16 Bundesländer für deren Unternehmen zuständig sind
• 28:17
  und 16 Bundesländer haben beide noch nicht alle aber einige davon mittlerweile jeweils ihre eigene Liste.
• 28:26
  Herausgebracht und es ist nicht so dass auf jeder Liste das Gleiche drauf stehen würde das heißt also es muss jetzt quasi jeder Unternehmer wieder Franchisegeber
• 28:36
  der in seinem Bundesland ist muss in seinem Bundesland auf diese Liste drauf gucken.
• 28:41
  Und deswegen gibt es quasi mittlerweile mehrere Websites oder mehrere Links auf denen man quasi eine Art Verteilerliste eine eine eine ihren Inhaltsverzeichnis dieser Listen sich anschauen kann
• 28:54
  und von dort aus dann in diese Liste hinein hüpfen kann verlinkt
• 28:58
  aber die für das Bundesland zuständig ist die hatte ich dir dir auch im Vorfeld hierzu schon zugeschickt und die könntest du ja dann quasi veröffentlichen gibt es mehrere Anbieter also generell ist einfach zu muss man wissen als Unternehmer der sich mit so einer Liste
• 29:13
  die Arbeiten bisschen erleichtern möchte er muss drauf achten dass es die Liste seines Bundeslandes ist denn dummerweise sind die Listen nicht bundesweit oder europaweit vereinheitlicht sondern tatsächlich nur landesweit.
• 29:26
  Das wäre auch zu einfach wenn das alles einheitlich wäre so ist es wir werden diesen Link oder ich werde diesen Link in die Shownotes packen in dem Moment wo wir dieses Video hier die Aufzeichnung oder auch die Podcast Episode rein über die Tonspur veröffentlichen
• 29:41
  werdet ihr dann in den entsprechenden schon und unten drunter den Link dazu finden um zu schauen ob in eurem Bundesland
• 29:49
  datenschutz ja Mensch im Hintergrund schon fleißig war und die entsprechende Liste ins Leben gerufen hat.
• 29:56
  Ähm eine folge Frage habe ich noch Matthias an dich denn du bist im Franchising intensiv unterwegs als Soldaten externer Datenschutzbeauftragter und eine Frage die eben auch schon kurz angeklungen ist
• 30:08
  wie ist das denn bei solchen Filialsystem oder auch so so Unternehmens.
• 30:13
  Heißt es glaube ich im juristischen Ärger mit vielen einzelnen Standorten im Franchise Fall sogar mit einzelnen Unternehmern dahinter können die alle auf den gleichen.
• 30:25
  Datenschutzbeauftragten zurückgreifen oder gibt es dort Probleme wegen diverser Interesse Interessenskonflikte
• 30:34
  nein also das ist früher war war das nicht möglich also vor dem 25.05 an der Stelle ist eine der wenigen Momente wo tatsächlich die dsgvo was Positives gebracht hatten wir hatten nämlich tatsächlich das was früher und Konzernen der Horror war das war sie jede einzelne kleine Konzerngesellschaft ihren eigenen Datenschutzbeauftragten benennen musste
• 30:57
  dieses Thema ist in der dsgvo anders geregelt worden.
• 31:00
  Dort ist ein eigener Paragraph eingeführt worden dass ein Konzern oder eine Unternehmensgruppe einem gemeinsamen Unternehmensgruppen
• 31:08
  Datenschutzbeauftragten benennen darf das heißt dann dass quasi unter einer gemeinsamen Rohheit
• 31:15
  der Datenschutz Datenschutzkonzept die Dungeons Dokumentation erstellt wird und und überwacht wird und die Schulung vorgenommen werden
• 31:24
  dass jedes einzelne Unternehmen also in dem Fall in dem Bild jeder FranchiseUNIVERSUM mitmachen möchte
• 31:30
  muss nicht es gibt kein Schwarz oder Weiß ne also in jedem Land das System kann ein Unternehmensgruppen Datenschutzbeauftragte auch sah auch nur sagen ich biete es mal an und wer mitmacht der macht mit bei der Unternehmensgruppe und die anderen eben nicht die müssen sich dann selber kümmern aber generell kann diese Gruppe quasi über das gesamte Franchise-System hinweg gebildet werden
• 31:50
  und nach der Zeit mir vorliegen der Mehrheitsmeinung ist es auch nicht unzulässig wenn der
• 31:57
  Datenschutzbeauftragte sowohl den Geber als auch den nehme
• 32:01
  am datenschutzrechtlich vertritt denn eigentlich ist er ja nur derjenige der versucht ein gemeinsames rechts Interesse.
• 32:09
  Allen Strukturebenen zu implementieren das heißt also aus der Sicht der Behörden ist er so eine Konstellation ihr positiv zu werten weil der Datenschutzbeauftragte würde jetzt nicht quasi für den Geber ein anderes Datenschutzrecht zur Anwendung bringen als für den nehme
• 32:24
  wann er wird versuchen beiden klar zu machen was sie auf ihrer Hierarchie Ebene für den Datenschutz tun können
• 32:30
  und er verantwortet das sozusagen er hat so die die die Beratungsleistung auf beiden Ebenen dann damit der das gesamte datenschutzpaket in der franchise
• 32:40
  Unternehmungen eben auf allen auf allen Ebenen Datenschutzgrundverordnung.
• 32:45
  Also es ist so dann durchaus möglich über die komplette Gruppe hinweg ein paar Straßen zu benennen
• 32:51
  die Grenze und die noch kurz nennen ist letztendlich die die Landesgrenze also Deutschland und zwar konkret zu sagen es ist nicht möglich einen deutschen Rententräger Taschen
• 33:05
  deutschen Datenschutzbeauftragten in einem System zu benennen dir dann auch Österreich und die Schweiz abdecken könnte denn wir haben eben nicht nur die Datenschutzgrundverordnung EU-weit sollen darunter liegen ja die die nationalen Datenschutzgesetzgebung
• 33:19
  und der ein deutscher Datenschutzbeauftragter kann in der Regel nicht gleichzeitig auch das österreichische Landes Daten recht und es Luxemburger Landes Daten rechts französisch Landesbahn Recht das kann er nicht gleichzeitig
• 33:32
  kennen und deswegen braucht quasi ein ein Nationen übergreifendes rentas istemem dann quasi zumindestens einen Pronation.
• 33:42
  In in aller Kürze beschrieben sobranie aus der Praxis heraus wie
• 33:47
  funktioniert dann so eine Zusammenarbeit wenn du jetzt in einem Franchise-System als Datenschutzbeauftragter rein kommst du sprichst mit der Systemzentrale und hast dann noch mehrere hundert Franchise-Partner.
• 33:59
  Das jetzt erstmal 300 Tage im Jahr durchs Land und mit jedem einzelnen Franchisepartner zu sprechen ein Auto zu machen oder wie läuft das ganz praktisch ab.
• 34:07
  Es läuft eher andersrum das heißt die Systemzentrale organisiert in der Regel im Rahmen ihrer Jahrestagungen oder erfährt Tagungen oder erfolgreiche je nachdem wie es genannt wird
• 34:17
  informieren Sie zum Thema Datenschutz haben sich in der Regel vorher mit mir schon über deren eigene Belange sozusagen schlau gemacht
• 34:25
  und bieten dann quasi einen ein Referat einen einen einen Workshop an im Rahmen des Erbvertrages.
• 34:32
  Soll das jetzt dann eben was ich bin diese Woche letzte Woche schon bei einem großen System gewesen da saßen 100
• 34:39
  Franchise nehme im Saal und hören wir andächtig zu was ich da tolle Sachen erzähle
• 34:44
  und machen sich anschließen Gedanken drüber ob sie da dann sagen das mache ich selber oder das lasse ich lieber einen externen Daten onkel machen
• 34:52
  aber im Prinzip läuft die erste Initialzündung immer über so eine Art Referat Vortrag Workshop
• 34:58
  und danach wenn es zu 1 Übertragung kommst ist das im Prinzip immer das Gleiche Drehbuch das dauert dann das geht dann sehr schnell und man muss nicht als allererstes überall hinreisen denn die das Geschäftsmodell ist ja über die Systemzentrale sowieso schon bekannt
• 35:13
  ja okay ich bin mir sicher es ist der begeisternd zu Vortrag des ganzen Tages und Datenschutz Thema
• 35:18
  das ist manchmal nicht einfach den Leuten zu erklären dass ich nur der Überbringer der Botschaft bin und nicht der Herausgeber du weißt was früher passiert ist mit dem Menschen ne weil ich Botschaften über sie haben eine Frage von Jens gerade hier rein gekriegt live
• 35:35
  da fragt er hier stellen als System derzeit unseren Franchise-Partner keiner einheitlichen Datenschutzerklärung zu Verfügung.
• 35:43
  Reicht es wenn die Franchise-Partner Klammer auch ohne eigene Website Klammer zu
• 35:47
  datenschutzrelevante Hinweise zum Umgang mit allgemeinen personenbezogenen Daten in ihrer allgemeinen Vertragsbedingungen die AGBs rze einbauen.
• 35:57
  Oder ist es ratsam dass wir den Kunden eine separate Datenschutzerklärung zusätzlich zum Vertrag zur Verfügung stellen.
• 36:05
  Hat da einer von euch so.
• 36:08
  Eine Antwort parat oder war es zu umfangreich als Frage wahrscheinlich muss man mit der klassischen Juristen Antwort kommen wir nämlich das kommt drauf an Schatz genau ich bisschen unterscheiden jetzt also der erste Teil der Frage denkst du richtig was da war
• 36:24
  wir stellen den Franchisenehmern keine Formular zur Verfügung ist das richtig dass das der erste Teil.
• 36:33
  Genau ich stell die Frage stellen ist das stimmt so.
• 36:37
  Ist das so richtig und natürlich kann man sich da auch zurückziehen als Systemzentrale Zusagen na der ist mein scheiß Leben was ist selbständiger Unternehmer und muss als solcher natürlich selber die Vorschriften einhalten das geht natürlich die
• 36:51
  Steuergesetze genauso wie ich will das Datenschutzrecht also könnte meine Schritt eins sagen ja
• 36:56
  ist mir doch egal es soll sich der Franchise-Nehmer drum kümmern das kann aber ja natürlich nicht das Ergebnis sein das ist ja auch ganz klar auch wenn man die schlechten nicht ausrichten FranchiseUNIVERSUM ist also ja ich hatte mein Schatz niemand wusste natürlich schauen dass ich
• 37:11
  die Datenschutzvorschriften einhalte und der zweite Schritt ist dann wo kommt diese Einheiten her wie wie stelle ich das an und da muss man sagen also das
• 37:22
  jetzt Klang in der Frage natürlich an das offenbar gemeinsam.
• 37:26
  Die Daten also jetzt und technisch gemeinsam die Daten verarbeitet und das ist diese Kundendaten eben auch irgendwie beim Franchisegeber Land das ist ja jetzt nicht selbstverständlich dass ne die verschiedensten Konstellationen denkbar
• 37:39
  und deswegen sagte ich das kommt drauf an denn wenn jetzt die Daten einfach nur.
• 37:46
  Zu statistischen Zwecken oder sonst was an den Franchisegeber weitergegeben werden dann
• 37:52
  ist natürlich erforderlich dass der Kunde dort angelegt also wenn.
• 37:58
  Er ist nicht erforderlich ist um den Vertrag den der Franchise-Nehmer mit dem
• 38:02
  Mit dem Asien Kunden schließt weißt du denn dass der auch denkbar beispielsweise in den großen Markt statt uns geben oder so wo der
• 38:10
  wo der Franchise-Partner vielleicht mir die Verbindung zwischen der Systemzentrale und den Kunden herstellt da wäre das Antrag ja gar nicht denkbar ohne die Daten zu erheben und weiterzugeben aber das muss man sich eben dann im Einzelfall anschauen.
• 38:26
  Wir hatten da in dem letzten einen letzten dem letzten gespeichert wird ja schon mal besprochen dass wann immer eine Rechtfertigung die Datennutzung braucht
• 38:35
  und das kann die Einwilligung sein das kann das Interesse
• 38:39
  sein oder eben das Erforderlichkeit zur Vertragsdurchführung und da mit je nachdem welchen Weg wir einschlagen kommen wir dann zu der Frage reicht es wenn ich das bei den AGB einfach irgendwie mit dran heften nicht wenn ich die Einwilligung benötige
• 38:54
  dann ist ja schon relativ da dann brauche ich eine ausdrückliche Einwilligung das heißt nicht einfach irgendwie ein Formblatt.
• 39:01
  Wenn ich sage ich benötige die Daten aber um den Vertrag durchzuführen
• 39:07
  dann sind wir nur noch nur noch in Anführungszeichen wenn Transparenzpflichten das heißt ich muss dann zumindest bei Erhebung der Daten das kann er unter Umständen schon vor
• 39:17
  Vertragsabschluss eins muss ich auf die Art und Weise der Datenverarbeitung Hinweis.
• 39:22
  Ich habe gerade die Frage noch mal hier interne in den Chat gestellt habt ihr beiden noch etwas nachdem Ihr vielleicht gesehen habe gerade dass ihr
• 39:30
  hinzufügen möchte Thorsten Matthias hier auch zwischen den Zeilen noch ausgelesen FranchisePORTAL eine eigene Webseite sondern nur der.
• 39:42
  Systempartner Systemzentrale
• 39:46
  das ist dann tatsächlich auch so dass dann da FranchisePORTAL für seine
• 39:55
  fahrende Werkstatt Datenschutzerklärung bräuchte aber da müsste natürlich seine Vertragspartners entspricht den Endkunden z.b. dann schon drauf hinweisen wie er seine Daten erhebt oder arbeitet er
• 40:09
  kann man aber auch auf andere Art und Weise passieren das muss ich nicht.
• 40:15
  Zwingend über eine Webseite passieren lange Baby wirst du das handhaben hast du da was vor Augen
• 40:22
  ja also mach mir häufig zugeschickt bekommen hat so in den letzten Wochen waren ja dann mehr oder weniger geglückte und Schein.
• 40:31
  Besorgte Unternehmen dann ihren Kunden rausgeschickt haben.
• 40:37
  Mehr oder weniger glücklich deswegen weil manchmal auch aus irgendeinem Grund Dorsten nicht nachvollziehbaren Grund eine Einwilligung eingebaut wurde für eine ganz andere Rechtsgrundlage dass die Daten auf.
• 40:53
  Vertraglichen Verpflichtung verarbeitet dann ist er also da sollte man schon sehr aufpassen.
• 40:59
  Was ich z.b. als zweckmäßig.
• 41:03
  Geteilt hat ist dass man auch in der E-Mail Kommunikation im E-Mail Footer z.b. auf eine spezielle nicht indizierte Webseite hinweisen
• 41:18
  eine einzelne Seite und die kann dann z.b. heißen Grundsätze
• 41:23
  der Datenverarbeitung bei Firma XY und da
• 41:28
  bestellt was passiert wenn Daten z.b. aufgrund von vertraglichen oder vorvertraglichen dichten erhoben und verarbeitet werden das wäre eigentlich ein ziemlich elegante Möglichkeit dann nehme ich diese Information
• 41:42
  dichten schon geleistet also denen wir getan okay super danke.
• 41:49
  Matthias soweit alles dakor oder möchtest du etwas hinzufügen weil du ganz kurz noch mal verstärken also das was ich hier lese
• 41:57
  bedeutet eben dass das Thema Einwilligung an der Fragestellung komplett vorbei gegangen ist denn der zumindestens für den Fragesteller ganz klarer Hinweis
• 42:07
  es reicht auf gar keinen Fall einfach zu denken wir kriegen das in den AGBs schon irgendwie mit abgefrühstückt bei dance rentas nehmen weil es eben durchaus passieren kann das muss geprüft werden sondern von dem Datenschutz Menschen
• 42:20
  ob nicht eine Einwilligung vorliegt weil meine Einwilligung wäre das in den AGBs auf jeden Fall schlichtweg falsch platziert
• 42:29
  genau vielleicht da wenn ich dann noch mal kurz an Haack darf denn jetzt wo ich die Frage auch vor Augen habe da muss man schon auch schauen also man muss unterscheiden zwischen einer Datenschutzerklärung.
• 42:39
  Im Sinne von ich verantwortlicher erkläre was ich mit den Daten mache.
• 42:44
  Und einer datenschutzrechtlichen Einwilligung im Sinne von dem Betroffenen der Kunde oder was auch immer erklärt sich ausdrücklich damit einverstanden dass seine Daten in einer bestimmt
• 42:54
  Weise bearbeitet werden da muss man wirklich unterscheiden das wird häufig auch so ein bisschen durcheinander geworfen dass man dass man eigentlich von einer datenschutzrechtlichen Einwilligung spricht ist aber Datenschutzerklärung nennt und umgekehrt also das wäre sozusagen ganz grundsätzlich noch mal zu klären wann kann auch nicht umgekehrt hingehen und sagen ich hole mir immer eine Einwilligung ein selbst wenn ich es für die Vertragsdurchführung brauche er immer im Zweifel mit
• 43:22
  in einer Einwilligung weil dann muss man sich immer die Frage stellen was passiert wenn
• 43:27
  wenn der wenn der Kunde widerruft also um jetzt mal das Beispiel mit dem.
• 43:32
  Mit dem Heizungsinstallateur noch mal aufzugreifen wenn ich jetzt sage ok der willigt ein dass ich seine Adresse Speicher um dort dann die Heizung installieren.
• 43:42
  Und er zwei Tage bevor ich den Auftrag ausführen will Widerruf da oder sowas ist jetzt gleich übertriebenes Beispiel aber soll verdeutlichen.
• 43:52
  Einwilligung nur dann wenn es keine andere Rechtfertigung gibt das vielleicht noch als Ergänzung
• 43:59
  okay deiner ersten Antwort lange schon durch das nicht selten der Franchisegeber aus welchem Grund auch immer Zugriff auf Daten des Franchisenehmers bzw seiner Kunden
• 44:12
  bekommen beispielsweise zur Auswertung Cape III statistische Auswertung oder ähnlich Erfolgsmessung Anlässe Superman Sicherheit auch andere Gründe
• 44:22
  was muss die Systemzentrale denn beachten gemeinsam mit ihrem Franchisepartner wenn es darum geht gemeinsam Software zu nutzen also sei Essen gemeinsame Buchhaltungssoftware Steuer Auswertung oder CRM-Systeme teilweise sogar Warenwirtschaftssystem und ähnlich Mobile ich nicht genau
• 44:40
  mir sicher bin ob da viele personenbezogene Daten drin zu finden wären aber so mal ganz allgemein gesprochen worauf muss man da achten wenn man gemeinsam
• 44:50
  Software nutzt wo Daten der Kunden eines Franchisenehmers Rhein fließen wann
• 44:57
  ist es zulässig dass das zu Systemzentrale rüber fließt und wo sind neuerdings vielleicht Grenzen die es vorher so nicht gab.
• 45:06
  Und daran schließt sich natürlich die Frage an wie gehe ich denn damit um muss ich alles neu programmieren ihr seid frei zu antworten wäre wer sich gerade berufen fühlt
• 45:15
  recht ganz kurz zur rechtlichen Seite in in aller Kürze also das wichtigste kann man im Prinzip sagen wir brauchen immer eine Rechtfertigung und was muss ich beachten ich muss die Verantwortlichkeiten
• 45:27
  erklären wenn er eben schon gesagt als Rechtfertigung kommt in Betracht das Leben zur Vertragsdurchführung erforderlich ist
• 45:35
  das war jetzt in dem Beispiel zur statistischen Auswertung.
• 45:39
  Ja nicht der Fall also da ist ja nicht das ist ja nicht erforderlich also beispielsweise wenn wenn ich im Einzelhandel bin und irgendwie dort
• 45:49
  Daten abgefragt werden dann ist das ja nicht erforderlich um dem Kunden die Ware zu verkaufen also zählt das als Rechtfertigung dann letztens back
• 45:58
  so dass man dann noch überlegen was ist es im überwiegenden Interesse.
• 46:02
  Oder brauche ich in diese Einwilligung und dann ist die zweite Frage natürlich wer ist der verantwortliche ist der Franchisegeber.
• 46:10
  Der verantwortlicher die bestimmt der den Zweck der Daten wie das vielleicht beim Kundenkartensystem ist oder ist eigentlich der Franchise-Nehmer
• 46:18
  der verantwortliche oder haben wir eine gemeinsame Verantwortlichkeit aber danach ist da jeweils zu differenzieren und deswegen der ersten Schritt.
• 46:26
  In rechtlicher Sicht ist erstmal die Frage der Verantwortlichkeit zu klären okay.
• 46:32
  Matthias ich weiß dass einer deiner Mandanten sehr fleißige programmiere hat die genau an dieser Stelle ansetzen dürfen Makler in die die Rahmengeschichte drumrum erzählen sind Zügel deine Antwort.
• 46:43
  Also der Andreas Frings hat schon eigentlich das richtig Stichwort geliefert auch hier gibt es ein neues Instrument in der Datenschutzgrundverordnung das die sogenannte gemeinsame Verantwortung das gab's früher auch nicht das heißt es ist jetzt zulässig dass zwei
• 47:00
  die sich verantwortlich fühlen und das wäre z.b. bei einer gemeinsamen Softwarenutzung
• 47:05
  zu unterschiedlichen Zwecken wäre das ja so dass die eben jetzt ein Regelwerk haben in der dsgvo wie sie das machen dürfen das heißt also der der Franchisegeber und der Fremdheit nehme die erklären einfach jetzt mal vereinfacht.
• 47:19
  Kochen in einem Dokument
• 47:21
  der nehme es für das zuständig der gäbe es für jene zuständig also beispielsweise der der nehme ist dafür zuständig dass der Auftrag abgewickelt wird die Kundendaten die Abrechnung dass das alles funktioniert
• 47:32
  oder gebe es beispielsweise für die Qualitätssicherung zuständig oder für die Ermittlung von bestimmten Gruppen Kefir Eis und wenn diese
• 47:40
  gemeinsame Verantwortung diese Jacken über diesen Datenraum der in der Software abgebildet wird haben wenn das in einer gemeinsamen Vereinbarung und der dazugehörigen Vertrag Konstruktion
• 47:53
  niedergeschrieben ist und dass dem Kunden auf die richtige Art erklärt wird
• 47:58
  dann ist es zulässig also so ist es nicht verboten wir müssen nix umprogrammieren sondern an der Stelle ist eigentlich DSGVO nur steht auf dem Standpunkt der der Betroffene.
• 48:09
  Dessen Daten hier gemeinsam verantwortet werden der muss nur im Zweifel eben feststellen können wer von den beiden die gemeinsam verantwortlich sind
• 48:17
  ist denn zu welchem Teil Verantwortlichen deswegen ist es ein erhöhtes Dokumentation Thema heißt aber nicht dass man alles umprogrammieren müsste sollen dass es ein einmaliger Aufwand der auch in der Regel mit einem Anwalt zusammen gemacht werden muss
• 48:30
  um dieser diesen Vertrag zu gemeinsamen Verarbeitung aufzusetzen zwischen Geber und Nehmer
• 48:36
  und die entsprechenden informations Dokumente für den Endkunden passend zu machen ist aber auf jeden Fall eine machbare Sache und kommt glaube ich immer mehr in Mode weiß ich jetzt erst langsam rumspricht das ist ein Instrument des was im in der Datenschutz jetzt genutzt werden kann früher gab's das eben nicht.
• 48:55
  Okay Thorsten weißt du noch was ergänzen zu dem Thema oder
• 49:00
  ja also ich habe hier vielleicht noch das Stichwort mandantentrennung was man anführen könnte das ist dann auch ja in Richtung technisch organisatorische Maßnahme das ist zumindest was was softwareseitig ja
• 49:14
  gewährleistet sein sollte dass es nicht möglich ist dass die einzelnen.
• 49:18
  In dem Fall würde ich jetzt nehmen als Mandanten bezeichnen dass die dann z.b. auf deinem anderen zurückgreifen können.
• 49:28
  Kann ich jetzt hatte ich nicht beurteilen ob das jetzt speziell im Franchise Kontext manchmal sogar so gewollt ist
• 49:34
  aber so wie ich das sehe ist es wahrscheinlich ja so dass die Franchise.
• 49:42
  Franchisegeber dann im Zweifel
• 49:45
  selektiv auf der Arten oder vielleicht auf Cappy Eis oder sowas zugreifen kann aber ansonsten der Mandant vom Franchise-Geber
• 49:54
  dichte Opel Kapsel ist an.
• 49:57
  Ist das ein ganz wichtiger. Vielleicht noch als Ergänzung also diese gemeinsame Verantwortlichkeit das ist insbesondere dann interessant wenn es eben wirklich
• 50:06
  nur sein scheiß Geber und 19 scheiß nema Zugriff auf die Daten hat es wäre auch denkbar dass man dass man breiter gestreut und kann so weil beispielsweise Kunden die Möglichkeit haben in verschiedenen.
• 50:21
  Soll man jetzt im Einzelhandel ist in verschiedenen Leben bei verschiedenen FranchiseUNIVERSUM und dort die Daten wieder zu finden oder so aber diesem einsamen Verantwortlichkeit in der Tat muss dann sichergestellt sein das wäre ja in der Einbau dann
• 50:35
  geregelt von der Matthias macht das eben.
• 50:38
  Der Franchise-Nehmer und der scheint Schauspieler Zugriff in der jeweiligen Form auf die Daten haben aber eben nicht dass er sagt noch nicht.
• 50:46
  Das auch dann der Prinzessin die man zwei Daten bearbeiten darf.
• 50:51
  Ganz genau darf ich hätte ich noch eine Ergänzung also eine Idee Programmierer von dem du sprachst Steffen die fleißigen wie die das lösen können man kann natürlich diese dieses ganze GVO Thema ein Stück aushebeln
• 51:05
  indem man sagt ich nehme einen Personenbezug weg das heißt also die Systemzentrale kann natürlich überprüfen.
• 51:12
  Ob sie tatsächlich zu einem Kunden den Namen und die personenbezogen Daten braucht oder ob sie nicht eigentlich eher an den Bewegungsdaten interessiert ist und würde dann so für technischen Anonymisierung vornehmen
• 51:23
  oder vielleicht auch nur eine neue Aggregierung der Daten zur Kundengruppen also so dass quasi auf der System
• 51:29
  eben nur als auf der Franchisegeber Ebene gar nicht mehr der Personenbezug da wäre und die Software automatisch sozusagen für alle die Systemzentrale Mitarbeiter die reingucken ins System quasi den Personenbezug per Software schon schon raus Regel
• 51:45
  hör auf das ist ein zulässiges Instrument um quasi die unterschiedlichen Zwecke in einer Software angemessen abzubilden.
• 51:54
  Okay super das war doch eine
• 51:56
  wunderbare Antwort ich glaube dass man da wirklich Handkante handwerklich dann ansetzen kann und auch die Programmierer damit dann was anfangen können müssen beide derjenige der das ganze
• 52:07
  sofort konzeptioniert ich merke das die Zeit fortgeschritten ist wir haben noch ein paar Fragen vor uns wir werden denke ich ein wenig drüber ziehen.
• 52:17
  Das ist aber nicht weiter dramatisch denn mein Vorschlag wäre dass wir einfach hier uns weiter vor allem durch die Fragen die uns durch Anja noch erreicht haben.
• 52:27
  Ich arbeiten werden und wir das ganze einfach im Nachgang in der Aufzeichnung etwas verdaulicher aufteilen auf zwei Sequenzen.
• 52:35
  Was heißt das an der Stelle würde ich mich jetzt bei euch schon mal bedanken für diesen ersten Teil die mir gerade eingeläutet haben mit den bisherigen Schwerpunkt und allem.
• 52:44
  Zuhörern Zuschauern ein eine gute und erfolgreiche Zeit vielleicht auch im Bereich des Datenschutzes wünschen.