Rechenschaftspflicht

Rechenschaftspflicht bedeutet, dass der Verantwortliche die Datenschutzgrundsätze nicht nur einhalten, sondern deren Einhaltung auch nachweisen können muss. Er benötigt dafür angemessene organisatorische Strukturen, dokumentierte Entscheidungen, Zuständigkeiten, Schutzmaßnahmen und Kontrollen. Umfang und Tiefe richten sich nach Art, Umfang, Umständen, Zwecken und Risiken der Verarbeitung. Typische Nachweise sind Verarbeitungsverzeichnisse, Löschkonzepte, Interessenabwägungen, Einwilligungsprotokolle, Sicherheitskonzepte und Datenschutz-Folgenabschätzungen.

Rechtliche Bedeutung

Die Pflicht macht Datenschutz zu einer fortlaufenden Organisationsaufgabe. Dokumente müssen die reale Praxis abbilden und bei Änderungen aktualisiert werden. Maßgeblich sind Artikel 5 Absatz 2 und Artikel 24 der DSGVO. Die unionsrechtliche Einordnung erläutern auch Europarecht FAQ und die Wörterbuchartikel zu Datenschutzrecht, Datenschutz-Grundverordnung, personenbezogene Daten und allgemeines Persönlichkeitsrecht.

Abgrenzung

Rechenschaftspflicht ist keine Umkehr jeder zivilprozessualen Beweislast, begründet aber konkrete Nachweis- und Organisationspflichten gegenüber Aufsichtsbehörden.

Beispiel

Ein Unternehmen dokumentiert für sein Kundenportal Rechtsgrundlagen, Zugriffsrollen, Löschfristen, Sicherheitsprüfungen und die Bearbeitung von Betroffenenanträgen.

FAQ

Reicht eine Datenschutzerklärung?

Nein. Sie informiert nach außen, ersetzt aber keine internen Prozesse und Nachweise.

Müssen kleine Unternehmen dokumentieren?

Ja, risikogerecht. Einzelne Pflichten können abhängig von Größe und Verarbeitung eingeschränkt sein.

Wer kontrolliert die Nachweise?

Vor allem Datenschutzaufsichtsbehörden können Informationen und Unterlagen zur Prüfung anfordern.

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung.