Die Verschwiegenheitserklärung und DSGVO

Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Unternehmen nicht nur dazu, IT-Systeme abzusichern oder Prozesse sauber zu dokumentieren – auch der Faktor Mensch ist entscheidend. Den Datenschutz beginnt nicht erst bei der Firewall, sondern bei den Mitarbeitenden. Sobald jemand in einem Unternehmen mit personenbezogenen Daten arbeitet – etwa mit Kundendaten, Mitarbeiterinformationen oder Gesundheitsdaten – muss diese Person zur Vertraulichkeit verpflichtet werden. Das bedeutet konkret: Sie muss schriftlich bestätigen, dass sie über die datenschutzrechtlichen Pflichten informiert wurde und sich dazu verpflichtet, keine personenbezogenen Daten unbefugt weiterzugeben oder zu verwenden.