Schutz personenbezogener Daten und DSGVO in Belarus

Der Schutz personenbezogener Daten ist zu einem der zentralen Themen der modernen Welt geworden, insbesondere im rasant wachsenden digitalen Raum. In den letzten Jahren richten Regierungen und Organisationen weltweit ihr Augenmerk zunehmend auf den sicheren Umgang mit personenbezogenen Daten. Einer der bedeutendsten Schritte in diesem Bereich war die Verabschiedung der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union, die neue Standards für die Verarbeitung personenbezogener Daten festlegt. Auch in Belarus, zwischen Ost und West gelegen, gewinnen Fragen des Schutzes personenbezogener Daten zunehmend an Bedeutung. In diesem Artikel betrachten wir die wichtigsten Aspekte des Datenschutzes und die Anwendung der DSGVO in Belarus. Außerdem analysieren wir die geltende Gesetzgebung, praktische Ansätze und die Herausforderungen, denen Unternehmen beim Schutz personenbezogener Daten begegnen.

Schutz personenbezogener Daten in Belarus

Personenbezogene Daten sind in Belarus alle Informationen, die einer bestimmten Person zugeordnet werden können und ihre Identifizierung ermöglichen. Dazu gehören Name, Adresse, Telefonnummer, Passdaten, Angaben zum Arbeitsplatz und weitere Informationen, anhand derer sich eine natürliche Person identifizieren lässt.

Organisationen und Behörden sind verpflichtet, den Schutz der personenbezogenen Daten der Bürger zu gewährleisten. Die Anforderungen an den Datenschutz sind im Gesetz vom November 2021 festgelegt. 

Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten umfasst alle Vorgänge im Umgang mit diesen Daten, darunter ihre Erhebung, Speicherung, Systematisierung und Löschung.

Datenschutz gemäß DSGVO

Die Datenschutz-Grundverordnung (DSGVO) legt die Regeln für die Erhebung und Speicherung personenbezogener Daten von Bürgern der Europäischen Union fest. Sie gilt für Unternehmen unabhängig von ihrem Standort, wenn diese Daten von EU-Bürgern verarbeiten und die DSGVO auf sie anwendbar ist. Die Verordnung trat im Mai 2018 in Kraft.

Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten von Bürgern der Europäischen Union nach der DSGVO umfasst alle Vorgänge im Umgang mit diesen Daten, darunter ihre Erhebung, Erfassung, Strukturierung, Speicherung, Bearbeitung, Nutzung, Übermittlung und Löschung sowie weitere Vorgänge. Zu den personenbezogenen Daten zählen nach der DSGVO auch Kennungen, anhand derer sich Personen im Internet identifizieren lassen, etwa IP-Adressen und Cookies. Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, müssen ihre Geschäftsprozesse an die Anforderungen der DSGVO anpassen.

Wie Sie sehen, liegen der DSGVO und dem belarussischen Gesetz „Zum Schutz personenbezogener Daten“ weitgehend dieselben Ansätze zur Definition personenbezogener Daten und ihrer Verarbeitung zugrunde. Um diese Ansätze zu verstehen und praktische Maßnahmen zum Schutz personenbezogener Daten nach den Anforderungen des belarussischen Rechts und der DSGVO zu ergreifen, empfehlen wir Ihnen, erfahrene Fachleute für Datenschutz zu konsultieren.

Wann sich Unternehmen nach der DSGVO und wann nach dem belarussischen Gesetz richten müssen

Es spielt keine Rolle, wo ein Unternehmen seinen Sitz hat, wenn es personenbezogene Daten von Bürgern der Europäischen Union verarbeitet. Unternehmen müssen die Anforderungen der DSGVO einhalten, wenn:

• sie ihren Sitz innerhalb oder außerhalb der Europäischen Union haben, ihre Tätigkeiten jedoch auf EU-Länder ausrichten und dabei personenbezogene Daten natürlicher Personen verarbeiten.  
• sie mit Partnern aus der Europäischen Union zusammenarbeiten und personenbezogene Daten von Nutzern erhalten.  
• sie Informationen aus der Europäischen Union erheben und analysieren sowie Waren und Dienstleistungen für dort ansässige Personen anbieten.  
• sie Auftragsverarbeiter sind und personenbezogene Daten im Auftrag eines Verantwortlichen verarbeiten, für den die Datenschutz-Grundverordnung gilt.
  
  

Alle Unternehmen, die personenbezogene Daten natürlicher Personen in Belarus verarbeiten, müssen die belarussischen Datenschutzvorschriften beachten.

Um Ihre Situation einzuordnen und die einschlägigen Datenschutzanforderungen anzuwenden, können Sie sich von unseren erfahrenen Fachleuten für Datenschutz beraten lassen.

Rechtsgrundlage für die Datenverarbeitung in Belarus

Nach den belarussischen Vorschriften ist die Verarbeitung personenbezogener Daten grundsätzlich nur mit Einwilligung der betroffenen Person zulässig, also der natürlichen Person, deren Daten verarbeitet werden. Ohne Einwilligung ist die Verarbeitung zulässig, wenn ein berechtigter Grund aus dem festgelegten Katalog vorliegt.

Ohne Einwilligung der betroffenen Person dürfen ihre personenbezogenen Daten nur in genau festgelegten Fällen verarbeitet werden, darunter:

• Durchführung von Gerichts- und anderen staatlichen Verfahren.
• bei der Einstellung und während des Beschäftigungsverhältnisses.
• Zur Erfüllung eines mit der betroffenen Person geschlossenen Vertrags dürfen deren personenbezogene Daten verarbeitet werden.
• wenn die betroffene Person ihre personenbezogenen Daten dem Verantwortlichen selbst übermittelt hat. Verantwortlicher ist ein Unternehmen oder eine natürliche Person, das beziehungsweise die personenbezogene Daten verarbeitet.
• Wenn zu den gesetzlich definierten Aufgaben des Verantwortlichen die Verarbeitung personenbezogener Daten gehört.
  
  

Rechtsgrundlage für die Datenverarbeitung nach DSGVO

Für die Verarbeitung personenbezogener Daten von EU-Bürgern gibt es zwei Arten von Rechtsgrundlagen: die Einwilligung der betroffenen Person und andere Rechtsgrundlagen, bei denen nach der DSGVO keine Einwilligung erforderlich ist. Eine Einwilligung ist nicht erforderlich, wenn die personenbezogenen Daten ausschließlich zum Abschluss eines Vertrags mit der betroffenen Person verwendet werden. 

In allen anderen Fällen muss für jeden Vorgang mit personenbezogenen Daten die Einwilligung der betroffenen Person eingeholt werden. Vor der Einholung der Einwilligung müssen betroffene Personen Zugang zu Informationen über das Unternehmen und die Zwecke der Datenverarbeitung erhalten. Auf einer Website kann die Einwilligung beispielsweise durch ein Kontrollkästchen in einem Formular oder durch die Auswahl entsprechender technischer Einstellungen erteilt werden.

Wer Fragen des Datenschutzes im Unternehmen kontrolliert

Um die korrekte Anwendung der DSGVO und der belarussischen Datenschutzvorschriften sicherzustellen, ernennt der Verantwortliche beziehungsweise Dateneigentümer (zum Beispiel der Auftraggeber einer Software) einen Datenschutzbeauftragten (Data Protection Officer, DPO). 

Dieser Datenschutzbeauftragte bearbeitet Anfragen betroffener Personen und steht mit den Aufsichtsbehörden in Kontakt. Nach den belarussischen Datenschutzvorschriften muss jedes Unternehmen, das mit personenbezogenen Daten arbeitet, über Fachleute für deren Verarbeitung verfügen. Für die Verarbeitung personenbezogener Daten von EU-Bürgern besteht dagegen keine vergleichbar strenge Vorgabe. Nach der DSGVO kann ein DPO extern tätig oder bei einem Unternehmen angestellt sein. Organisationen bestellen oder beschäftigen einen DPO, wenn sie:

• personenbezogene Daten zahlreicher EU-Bürger verarbeiten.  
• große Mengen personenbezogener Daten besonderer Kategorien verarbeiten.
  
  

In belarussischen Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, erfüllt der DPO sowohl die lokalen Datenschutzanforderungen als auch die Vorgaben der europäischen Verordnung.

Es ist nicht einfach, einen geeigneten DPO auszuwählen. Wir können die Auswahl für Sie übernehmen und sicherstellen, dass der Kandidat Ihren Anforderungen und den Datenschutzvorgaben entspricht.

Aufsichtsbehörden im Bereich des Datenschutzes 

Die staatliche Datenschutzregulierung unterscheidet sich in Belarus und den Ländern der Europäischen Union. Europäische Datenschutzbehörden können belarussische Unternehmen mit Geldbußen belegen, wenn diese bei der Verarbeitung personenbezogener Daten von EU-Bürgern gegen die DSGVO verstoßen. Außerdem stehen den europäischen Behörden weitere Möglichkeiten zur Verfügung, auf Unternehmen einzuwirken, die die Anforderungen der DSGVO nicht einhalten.

Aufsichtsbehörden in Belarus 

Die staatliche Behörde, die die Einhaltung der Datenschutzanforderungen durch Verantwortliche und Auftragsverarbeiter überwacht, ist das Nationale Zentrum für den Schutz personenbezogener Daten (NCPD). Das NCPD prüft Beschwerden betroffener Personen über Verstöße bei der Verarbeitung ihrer personenbezogenen Daten. 

Seit dem 1. Januar 2024 führt das NCPD die staatliche Datenbank „Register der Verantwortlichen für personenbezogene Daten“. Verantwortliche tragen dort Informationen über Informationsressourcen (Systeme) ein, die große Mengen personenbezogener Daten verarbeiten, sowie über Ressourcen, die biometrische und/oder genetische personenbezogene Daten verarbeiten.

Aufsichtsbehörden in der Europäischen Union

Zu den Datenschutzaufsichtsbehörden gehören staatliche Stellen, insbesondere die Gerichte der einzelnen Mitgliedstaaten der Europäischen Union.  

Die Aufsichtsbehörde hat das Recht:  

• Die Einhaltung der Datenschutzregeln zu überprüfen.  
• Warnungen und Anordnungen zur Einhaltung der DSGVO auszusprechen.  
• Bedingungen für die grenzüberschreitende Übermittlung personenbezogener Daten festzulegen.  
• Die Verarbeitung personenbezogener Daten zu untersagen und Geldbußen bei Verstößen gegen die DSGVO zu verhängen.  
  
  

Innerhalb der Europäischen Union wird dieser Bereich vom Europäischen Datenschutzausschuss überwacht.

Wie lässt sich beurteilen, ob Datenschutzmaßnahmen ausreichen?

Es gibt keinen allgemeingültigen Ansatz, der für alle Unternehmen gleichermaßen geeignet ist, wenn es darum geht, ob die Datenschutzmaßnahmen ausreichen. 

Jedes Unternehmen ist mit eigenen Risiken konfrontiert. Bei der internen Kontrolle der Verarbeitung personenbezogener Daten müssen die ergriffenen Schutzmaßnahmen daher mit den unternehmensspezifischen Risiken abgeglichen werden. Dieser Ansatz wird als „risikobasierter Ansatz“ bezeichnet. Verarbeitet ein belarussisches Unternehmen personenbezogene Daten von Bürgern der Europäischen Union, muss es neben den lokalen Datenschutzvorschriften auch die Risiken berücksichtigen, die sich aus der Anwendung der DSGVO ergeben.

Bei der internen Kontrolle kann der DPO Risiken erkennen, die mit bestimmten Geschäftsprozessen verbunden sind. Risiken können außerdem bei Prüfungen durch das Nationale Zentrum für den Schutz personenbezogener Daten oder infolge von Beschwerden über den Umgang mit personenbezogenen Daten aufgedeckt werden.  

Der DPO des Unternehmens ermittelt die relevanten Risiken. Auf Grundlage der gewonnenen Erkenntnisse informiert er die Unternehmensleitung über die festgestellten Risiken bei der Verarbeitung personenbezogener Daten und schlägt ergänzende Maßnahmen vor, um diese Risiken zu verringern.

Kontaktieren Sie uns

Wenn Sie Fragen oder Streitigkeiten zum Datenschutz in Belarus haben, helfen wir Ihnen gerne weiter! Unsere langjährige Erfahrung im Bereich der Dividendenausschüttung unterstützt Sie dabei, Streitigkeiten in diesem Bereich beizulegen.

• +375 29 505 10 51 (WhatsApp, Viber, Telegram);
• info@ambylegal.by.