Ab 25. Mai 2018 ist es soweit: Ab diesem Zeitpunkt sind die neuen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) in der Fassung des Datenschutz-Anpassungsgesetzes 2018 anzuwenden. Aber was bedeutet das für Sie?
Um welche Daten geht es?
Derzeit sind sowohl natürliche als auch juristische Personen im Schutzbereich des österreichischen Datenschutzgesetzes. Ab 25. Mai 2018 steht hingegen nur mehr der Schutz personenbezogener Daten natürlicher Personen im Fokus. Unter personenbezogenen Daten sind dabei all jene Angaben über Betroffene zusammengefasst, auf deren Grundlage die Identität des Betroffenen bestimmt werden kann oder bestimmbar ist, also z.B. Namen, Adressen, Geburtsdaten, Kontonummern, IP-Adressen etc.
Welche Rechte haben Betroffene? Welche Pflichten haben Sie?
Werden personenbezogene Daten – wie in einem Immobilienbüro tagtäglich üblich - verarbeitet, hat der Betroffene gemäß DSGVO u.a. das Recht auf kostenlose* Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Einschränkung der Verarbeitung.
Um Anfragen von Betroffenen in diesem Zusammenhang erfüllen zu können, ist es daher notwendig zu wissen, welche konkreten Daten wo gespeichert, wie erhoben und verwendet, sowie insbesondere an wen übermittelt werden/wurden.
Zumal der Betroffene Auskunft über alle ihn betreffenden verarbeiteten Daten, den Zweck der Verarbeitung, die Kategorie der personenbezogenen Daten (z.B. Stammdaten, Kontaktdaten, Rechnungsdaten, …) und über die Herkunft der Daten verlangen kann. Darüber hinaus ist auf Verlangen auch eine Kopie der Daten bereitzustellen.
Stichwort Speicherdauer
Gemäß DSGVO müssen personenbezogene Daten in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Dies erfordert insbesondere, dass die Speicherdauer auf das unbedingt erforderliche Mindestmaß beschränkt bleibt. Darüber hinaus besteht einerseits für jeden Betroffenen das Recht auf Auskunft über die Speicherdauer der Daten sowie andererseits beim Immobilienbüro schon bei der Datenerhebung die Informationspflicht über die Speicherdauer. So ist laut ÖVI z.B. bei einer Anfrage zu einem Objekt, bei der kein Provisionsanspruch aufgrund einer Vermittlung besteht, von einer Aufbewahrungsdauer von drei Jahren auszugehen. Wogegen bei einem provisionspflichtigen Abschluss eine Speicherdauer von sieben Jahren nach Ende des Jahres, in dem der Vertrag erfüllt wurde und Rechnung gelegt wurde, gilt. Die Speicherdauer kann aber auch 22 Jahre betragen – etwa aufgrund des USTG bei Vorsteuerabzug des Vermieters zur Erfüllung einer Nachweisverpflichtung gegenüber den Finanzbehörden. Zu beachten sind hierbei jedenfalls die unterschiedlichen Aufbewahrungspflichten, wie Sie im Rahmen des Rechnungs-, Steuer-, Zoll- und Vertragswesens, vorgeschrieben sind. Eine gesammelte Auflistung bundesgesetzlicher Fristen finden Sie hier.
Welche Informationspflichten bestehen noch?
Laut DSGVO muss jede natürliche Person, also z.B. der Abgeber oder Interessent, bereits beim ersten Kontakt darüber informiert werden, welche konkreten Daten (z.B. Kontaktdaten, Objektdaten) zu welchem Zweck (z.B. Erfüllung des Maklervertrages) und aufgrund welcher Rechtsgrundlage (z.B. Maklervertrag, Vertragsanbahnung) erhoben werden – sowie an welche Empfänger die Daten u.U. weitergegeben (z.B. Vertragserrichter, Finanzinstitute) werden. Auch über die Rechte als Betroffener (z.B. das Auskunftsrecht, das Recht auf Löschung oder Berichtigung etc. siehe oben) sowie das Widerrufsrecht und Beschwerderecht ist zu informieren. Es ist daher gemäß ÖVI empfehlenswert, ein entsprechendes Datenschutz-Informationsblatt sowohl für Auftraggeber als auch für Interessenten offline oder online bereit zu stellen, in dem die notwendigen Informationen gem. Art. 13 DSGVO enthalten sind.
Wie vergrößern Sie die Datensicherheit?
Mit der DSGVO soll die Datensicherheit bei der Verarbeitung von personenbezogenen Daten in Zukunft noch effektiver gewährleistet werden. Dabei ist unter anderem auch die Passwortsicherung behandelt. Wie Sie sicher wissen, können Sie in TopREAL Ihren Account mit einem Passwort schützen. Ihr TopREAL Administrator kann für Ihr Büro eine Passwort-Mindestlänge festschreiben. Nützen Sie den Passwortschutz, wenn Sie es noch nicht tun!
Wie unterstützt TopREAL Sie?
Hier lesen Sie, wie TopREAL Sie fit für die DSGVO macht!
Sie möchten auch weiterhin TOP informiert werden?
Klicken Sie hier, um sich für den TopREAL Newsletter anzumelden!
Abschließend möchten wir höflich darauf hinweisen, dass wir unser Angebot betreffend TopREAL nach besten Wissen und Gewissen entsprechend den zur Verfügung stehenden Informationen zur neuen DSGVO durch die WKO sowie ÖVI entwickeln, allerdings keinerlei Garantie oder Haftung übernehmen können. Auch beraten wir Sie gerne hinsichtlich technischer Umsetzungsmöglichkeiten – eine verbindliche rechtliche Auskunft oder Beratung können wir jedoch nicht erteilen. Hier bitten wir Sie, sich an Ihren juristischen Berater zu wenden.
Weitere Artikel zum Thema DSGVO:
Fit für die DSGVO!
Ihre neuen TopREAL DSGVO-Features
Überblick über die TopREAL-DSGVO-Features und neues TopREAL Release
So geht's: DSGVO löschen und Datenauszug
So geht's: Die DSGVO auf Besichtigungsscheinen integrieren
