Datenschutz in 2025: Diese DSGVO-Neuerungen müssen Agenturen & Freelancer kennen

Die aktuellen politischen Entwicklungen nehmen Einfluss auf den Datenschutz. Exemplarisch wird das an den folgenden beiden Beispielen deutlich.  Sie zeigen, weshalb der eigene Umgang mit der DSGVO immer wieder überdacht werden muss:   

• Nach der Übernahme der neuen US-Regierung ist das Data Privacy Framework Agreement unter Druck geraten. Wie sich die Lage genau entwickeln wird, ist derzeit nicht absehbar. Sollte das Datenschutzabkommen fallen, sind Drittstaaten-Transfers von personenbezogenen Daten in den USA erneut zu evaluieren.
• Die Aufsichtsbehörden haben angekündigt, sich an der EU-weiten Prüfaktion bezüglich des „Rechts auf Vergessen werden” zu beteiligen. Gut möglich, dass die Aufsichtsbehörden deshalb dieses Jahr prüfen, inwieweit Unternehmen Artikel 17 DSGVO umgesetzt haben.

Beide Beispiele machen deutlich, dass man stetig up to date bleiben und die eigenen Prozesse im Blick haben muss. 

Um bei Anfragen von Behörden sprechfähig zu sein, sollten Organisationen deshalb den Umgang mit Löschanfragen gemäß Artikel 17 DSGVO dokumentieren. So kann man bei Behördenanfragen Auskunft darüber geben, wie Antwortprozess und Löschvorgang ablaufen. Gleichzeig sollte bekannt sein, welche Daten gesetzlichen Aufbewahrungspflichten unterliegen. 

Hinsichtlich des Datentransfers in die USA ist es nicht verkehrt, sich zumindest schon mal auf das Worst-Case-Sze­na­rio – die Aufkündigung des Data Privacy Framework Agreement – einzustellen. Man kann prüfen, ob mit allen Dienstleistern bereits Standardvertragsklauseln abgeschlossen wurden und ob die technischen- und organisatorischen Maßnahmen ausreichend sind, damit personenbezogene Daten in den USA sicher verarbeitet werden. Eine zusätzliche Maßnahme ist etwa eine starke Verschlüsselung von personenbezogenen Daten. 

Damit du mit deinen Kunden fundiert über Datenschutz bei Webprojekten sprechen kannst, haben wir gemeinsam mit Rechtsanwalt Brian Scheuch alle relevanten Informationen zusammengestellt. Im Webinar am 30. April schaut er auf die wichtigen Änderungen der letzten Zeit, inklusive der rechtlichen Risiken. Themen, die Brian behandelt: 

• DSGVO Basics + wie Agenturen & Freelancer auf aktuelle Änderungen reagieren sollten 
• Data Privacy Framework und was du beachten musst 
• Anforderungen an deine Dokumentationen für Rechtssicherheit 
• Rechtssicheres Management von AV-Verträgen