{"id":238691,"date":"2024-04-03T08:57:19","date_gmt":"2024-04-03T08:57:19","guid":{"rendered":"https:\/\/consulting.lm-ag.de\/?p=238691"},"modified":"2026-04-28T10:59:47","modified_gmt":"2026-04-28T08:59:47","slug":"data-protection-challenges-due-to-new-eu-regulations","status":"publish","type":"post","link":"https:\/\/www.lm-ag.de\/en\/datenschutz-herausforderungen-durch-neue-eu-regularien\/","title":{"rendered":"Data protection challenges due to new EU regulations"},"content":{"rendered":"
\n
\n
\n

EU-Dreieck: Datenschutz, Daten\u00f6konomie und IT-Sicherheit<\/h1>\n<\/div><\/div>\n\n

Die Umsetzung der Datenschutz-Grundverordnung (DSGVO) stellt f\u00fcr viele Unternehmen weiterhin eine gro\u00dfe Herausforderung dar. Zus\u00e4tzlich stehen sie nun vor neuen EU-Regularien in den Bereichen digitale \u00d6konomie oder Cybersicherheit.<\/p>\n

Wie stellen wir sicher, dass wir den \u00dcberblick \u00fcber alle bestehenden Regelungen nicht verlieren und welche Rolle spielt dabei der Datenschutz?<\/p>\n

Laut einer aktuellen Umfrage der Deutschen Industrie- und Handelskammer (DIHK)<\/a>, die unter 4.900 Unternehmen durchgef\u00fchrt worden ist, verbinden etwa 80% der befragten Betriebe nach wie vor einen \u201ehohen bis extremen\u201c Aufwand mit der Umsetzung der DSGVO. Besonders problematisch gestaltet sich dabei das Spannungsfeld zwischen der DSGVO und verschiedenen EU-Regularien zur Daten\u00f6konomie, wie beispielsweise dem Data Act.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

\u00dcber die Autorin<\/h4>\n<\/div><\/div>\n\n
\"Dr.<\/span><\/div>\n\n

Dr. Marija Stambolieva<\/h4>\n

Senior Consultant Compliance Management, Informationssicherheits-, Datenschutz- & KI-Beauftragte<\/p>\n

\"\"<\/a>\u2003\"\"<\/a><\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

\u00dcber die Autorin<\/h4>\n<\/div><\/div>\n\n
\"Marija<\/span><\/div>\n\n

Dr. Marija Stambolieva<\/h4>\n

Senior Consultant Compliance Management, Informationssicherheits-, Datenschutz- & KI-Beauftragte<\/p>\n

\"\"<\/a>\u2003\"\"<\/a><\/p>\n<\/div><\/div>\n\n

<\/div><\/div>\n\n

EU-Dreieck: Datenschutz, Daten\u00f6konomie und IT-Sicherheit<\/h1>\n<\/div><\/div>\n\n

Die Umsetzung der Datenschutz-Grundverordnung (DSGVO) stellt f\u00fcr viele Unternehmen weiterhin eine gro\u00dfe Herausforderung dar. Zus\u00e4tzlich stehen sie nun vor neuen EU-Regularien in den Bereichen digitale \u00d6konomie oder Cybersicherheit.<\/p>\n

Wie stellen wir sicher, dass wir den \u00dcberblick \u00fcber alle bestehenden Regelungen nicht verlieren und welche Rolle spielt dabei der Datenschutz?<\/p>\n

Laut einer aktuellen Umfrage der Deutschen Industrie- und Handelskammer (DIHK)<\/a>, die unter 4.900 Unternehmen durchgef\u00fchrt worden ist, verbinden etwa 80% der befragten Betriebe nach wie vor einen \u201ehohen bis extremen\u201c Aufwand mit der Umsetzung der DSGVO. Besonders problematisch gestaltet sich dabei das Spannungsfeld zwischen der DSGVO und verschiedenen EU-Regularien zur Daten\u00f6konomie, wie beispielsweise dem Data Act.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Spannungsfeld zwischen Data Act und DSGVO<\/h2>\n

Der Data-Act, der im Januar 2024 in Kraft getreten ist und ab dem 12. September 2025 EU-weit gelten wird, schafft einen neuen Rechtsrahmen f\u00fcr den Austausch und die Nutzung von Daten, die mit vernetzten Produkten oder Diensten zusammenh\u00e4ngen. Dies bezieht sich sowohl auf personenbezogenen als auch auf nicht-personenbezogene Daten. Im Fall von personenbezogenen Daten erg\u00e4nzt der Data Act das Recht der Daten\u00fcbertragbarkeit gem\u00e4\u00df Art.20 DSGVO.<\/p>\n

Eine besondere Herausforderung stellt die Weitergabe personenbezogener Daten durch den Dateninhaber von einem Nutzer (1) an einen anderen Nutzer (2) oder an einen dritten Datenempf\u00e4nger dar.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
\"Weitergabe<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n

Die Umsetzung des Datenaustausches zwischen Dateninhaber, Nutzer und Datenempf\u00e4nger, abgeleitet aus dem Data-Act, birgt das Risiko eines Versto\u00dfes gegen die DSGVO. Gleichzeitig k\u00f6nnte die Verweigerung des Datenzugangsanspruchs m\u00f6glicherweise gegen den Data-Act versto\u00dfen.<\/p>\n

Gem\u00e4\u00df Artikel 1 Absatz 3 des Data Acts bleibt die Anwendbarkeit der bisherigen Rechtsvorschriften der Union unber\u00fchrt. Es ist daher wichtig, die Rechtsgrundlage f\u00fcr die Datenverarbeitung gem\u00e4\u00df Artikel 6 (und ggf. Artikel 9) der DSGVO zu ermitteln und die Vertr\u00e4ge zwischen den Parteien entsprechend zu gestalten. \u00c4hnlich wie bei der DSGVO wird die Europ\u00e4ischen Kommission (Gem\u00e4\u00df Artikel 42 des Data-Acts ist die Frist daf\u00fcr der 12. September 2025)\u00a0unverbindliche Mustervertragsklauseln f\u00fcr den Datenzugang und die Datennutzung sowie nicht verbindliche Standardvertragsklauseln f\u00fcr Vertr\u00e4ge \u00fcber Cloud-Computing erstellen, um die Parteien bei der Ausarbeitung und Aushandlung von Vertr\u00e4gen mit fairen, angemessenen und nichtdiskriminierenden vertraglichen Rechten und Pflichten zu unterst\u00fctzen.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Datenschutz im Dienst der IT-Sicherheit<\/h2>\n

Trotz der Herausforderungen bei der Umsetzung der DSGVO betonen mehr als die H\u00e4lfte der Unternehmen die gestiegene Bedeutung des Datenschutzes, insbesondere vor dem Hintergrund drohender Cyberangriffe.<\/p>\n

Die NIS-2 Richtlinie<\/a>, die bis zum 17. Oktober 2024 in nationales Recht umgesetzt werden muss, zielt darauf ab, die Cybersicherheit in der EU zu erh\u00f6hen. Dazu m\u00fcssen Unternehmen, die als Betreiber wesentlicher Dienste in 18 Sektoren eingestuft wurden, angemessene Sicherheitsma\u00dfnahmen ergreifen und nationale Beh\u00f6rden \u00fcber schwerwiegende Vorf\u00e4lle informieren. Folglich spielt der Datenschutz dabei auch eine besondere Rolle, da bei Informationssicherheitsvorf\u00e4llen der Schutz personenbezogener Daten gef\u00e4hrdet sein kann.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
\"Datenschutz<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n

Die zust\u00e4ndigen Beh\u00f6rden f\u00fcr Netzwerk- und Informationssysteme, zentrale Anlaufstellen und CSIRTs (Computer Security Incident Response Teams) d\u00fcrfen f\u00fcr die erforderlichen Zwecke der NIS-2 Richtlinie personenbezogenen Daten aufgrund einer aus der DSGVO geeigneten Rechtsgrundlage verarbeiten. Die Anforderung dabei \u201egeeignete und besondere Ma\u00dfnahmen zum Schutz der Grundrechte und Interessen nat\u00fcrlicher Personen [vorzusehen], einschlie\u00dflich technischer Beschr\u00e4nkungen f\u00fcr die Weiterverwendung solcher Daten und die Anwendung modernster Sicherheits- und Datenschutzvorkehrungen wie Pseudonymisierung oder Verschl\u00fcsselung [\u2026]\u201c (Erw\u00e4gungsgrund 121 aus der NIS-2 Richtlinie) sind mit den Anforderungen der DSGVO vereinbar.<\/span><\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\"NIS-2\"<\/span><\/div>\n<\/div>\n\n
\n

Ist Ihr Unternehmen auch von der NIS2-Richtlinie betroffen?
\nMachen Sie unseren kostenlosen NIS2-Schnelltest und finden Sie heraus, ob Ihr Unternehmen von der NIS2 Richtlinie betroffen ist: <\/p>\n<\/div><\/div>\n\n

zum kostenlosen NIS2 Check<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n
\n
\n

Es f\u00fchrt kein Weg an der DSGVO vorbei<\/h2>\n

Auch wenn die Komplexit\u00e4t durch die neuen EU-Regularien steigt, eins ist klar: Es f\u00fchrt kein Weg an der DSGVO vorbei! Mehr als 70% der befragten Unternehmen aus der DIHK Umfrage geben an, dass sie sich Leitlinien und Empfehlungen, die praxisnah sowie klar und pr\u00e4zise formuliert sind, w\u00fcnschen. Mehr als die H\u00e4lfte w\u00fcnschen sich zudem konkrete Musterformulare und Checklisten. Unsere gezielte Unterst\u00fctzung zur DSGVO-Einhaltung bietet genau das. Erfahren Sie mehr unter diesem Link: <\/p>\n<\/div><\/div>\n\n

Datenschutz Services<\/a><\/div>\n<\/div>\n\n
\n
\n
\n

In diesem Zusammenhang sind folgende Punkte aus der DSGVO zu beachten:<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

\"DSGVO<\/p>\n

Rechtsgrundlage f\u00fcr die Datenverarbeitung ermitteln<\/h6>\n

(Art. 6, DSGVO)<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

\"DSGVO<\/p>\n

Recht auf Daten\u00fcbertragbarkeit erm\u00f6glichen<\/h6>\n

(Art. 20, DSGVO)<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

\"DSGVO<\/p>\n

Entsprechende technisch-organisatorische Ma\u00dfnahmen (TOMs) umsetzen<\/h6>\n

(Art. 32, DSGVO)<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

\"DSGVO<\/p>\n

Entsprechende Vertr\u00e4ge abschlie\u00dfen<\/h6>\n

(z.B. zwecks Auftragsverarbeitung oder Datenweitergabe an Dritte)<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n

\n
\n
\n

Haben Sie Fragen?<\/h3>\n

Wenn Sie Fragen dazu haben oder sich Unterst\u00fctzung bei den datenschutzrechtlichen Anforderungen w\u00fcnschen, wenden Sie sich gerne an uns.<\/p>\n<\/div><\/div>\n\n

Direkt Termin vereinbaren<\/a><\/div>\n<\/div>\n\n
\n
\n\n