Es gibt kaum Bereiche in der Juristerei, über die so viele Gerüchte kursieren
wie über die Datenschutz-Grundverordnung. Wir als Beitragsexperten werden immer wieder darauf angesprochen, wie man damit umgeht. Und deswegen haben wir heute einen absoluten
Experten in dem Bereich zu Gast. Das ist der Rechtsanwalt Dr. Thomas Schulte aus Berlin
Hallo Thomas. Ja, hallöchen. Es ist schon richtig, es gibt ja unter den Juristen das Gerücht
dass niemand die Datenschutz-Grundverordnung von vorne bis hinten gelesen hat. Selbst diejenigen
die sie geschrieben haben. Weil wer ist in der Lage, ein Buch zu lesen, ein Gesetzestext
das länger ist als die Bibel? Und deshalb gibt es ja auch so viele Ängste, Befürchtungen. Ist
ja so ein bisschen wie ein Gruselkabinett des Rechts. Schlimme Strafen und man weiß nicht
wie man sich richtig verhält. Und ich glaube, darüber wollen wir heute mal sprechen. Genauso ist es. Und da wir Geschäftsführer immer mit einem halben Bein im Gefängnis stehen
wie ich ja mal gelesen habe, ist es schon wichtig, dass wir uns mit dem Thema auseinandersetzen. Aber
wir wollen die Gerüchte aus dem Weg räumen. Thomas, du arbeitest ja auch mit Pipedrive
Was hast du dir angeschaut, bevor du Pipedrive implementiert hast bei dir
Ja, also sagen wir mal ganz, ganz kurz. Also in Amerika gehören die Daten dem Kapitalismus. In
Asien, sagen wir mal in China, gehören sie dem Staat. Und in Europa gehören sie bekanntlich
dem Kunden, dem Verbraucher, dem Endnutzer. Und das ist so eine andere Kultur, insbesondere ja
weil die ganze Struktur des Internets, die ganzen großen Player, Amazon, Google, Facebook
also Meta, die kommen ja alles aus Amerika. Da crasht also sozusagen diese Mentalität
Datenfreiheit auf diesen europäische Datenschutz. Und nun ist es ja so, dass es da um ein Wohlverhalten
geht, was im internen Bereich stattfindet. Ich mache mal ein anderes Beispiel. Wenn jetzt
Datenschutz so wäre, wir tragen alle eine Mütze, dann kann ja jeder überall gucken
haben die Leute eine Mütze auf oder so einen Helm bei der Baustelle. Da kann man das einfach
überprüfen, ob die Leute sich richtig verhalten. Beim Datenschutz ist das eine interne Geschichte
Und weil das intern ist und nicht so geprüft werden kann, hat man gleichzeitig gesagt
dann machen wir riesenfette Strafen in diesem europäischen Recht. Und deshalb gibt es ja so
viel Ängste. Also es gibt ganz, ganz viele diffuse Pflichten und eine riesen Strafe. Und
deshalb mag das Rechtsgebiet auch keiner. Und als ich dann peitgreif, bei peitgreif ist es ja so
wenn ich als Unternehmer meine Daten Dritten gebe, dann habe ich nach diesem Artikel 28
Datenschutzgrundverordnung eine Pflicht. Ich muss prüfen, ist der per se sozusagen seriös und
verspricht er mir auch, sich an das europäische Datenschutzrecht zu halten? Und das nennt man
Auftragsdatenverarbeitung und das ist der Vertrag, der eigentlich die Dreh- und Angelpunkt bildet
wenn man also peitgreif implementiert bei sich in dem Unternehmen, dass man an diesen Vertrag denkt
Genau, das ist ein Standardvertrag typischerweise, den kann man sich runterladen bei peitgreif
direkt. Wir auf unserer Seite haben den auch mal zusammen gesammelt, zusammen mit allen
anderen Informationen, die es zum Datenschutz gibt. Also wenn man peitgreif und Datenschutz googelt, kommt unsere Seite tatsächlich auf Nummer zwei und da findet man alle
zusammen, alle Daten zusammen. Insbesondere auch die Auftragsverarbeitungsvereinbarung. Genau, da ist eigentlich die Idee, wie man, man holt sich einen Babysitter und der muss per se
erstmal qualifiziert sein und wenn man sozusagen die Daten weitergibt, also es muss eine ordentliche
Person sein und die darf also nicht betrunken sein. Die muss einem sozusagen, wenn man das Kind
übergibt und ins Kino geht als Mutter und Vater, versprechen, ich werde mich ordentlich in Richtung
Kinder verhalten und das ist sozusagen Auftragsdatenverarbeitung. Das ist das A und O
Vorteil von peitgreif, es ist ein europäisches Unternehmen, also unterliegt dieser Rechtstradition
und auch dem Rechtsregime wie alle in Europa, weil es ja eine europäische Norm ist, die
Datenschutzgrundverordnung und die Daten sind in Europa. Das ist erst einmal, das lässt den
Datenschutzbeauftragten in dem Unternehmen erstmal so Gott sei Dank aufatmen und sagt
jetzt ist erst mal die erste Voraussetzung, um überhaupt so eine Software, genial wie sie ist
benutzen zu dürfen. Also ich kann erstens einmal sagen, peitgreif ist ein europäisches Unternehmen
unterliegt dem gleichen Rechtssystem wie ich. Das ist einmal Haken dran. Zweitens kann ich sagen
peitgreif hat eine Auftragsverarbeitungsvereinbarung, das heißt, sie kümmern sich um dieses Thema
sie nehmen das Thema ernst. Sie müssen es versprechen, es einem. Auch dort können wir
auch nicht reinschauen. Das heißt, die Verpflichtung, die wir haben als sozusagen
eigene Datenschützer und diejenigen, die sich als Datenschutzrecht halten wollen, wir müssen einfach nur sozusagen diesen Vertrag abschließen und sagen, das ist eine ordentliche
Firma, die werden sich darum kümmern, weil mehr können wir nicht. Wir brauchen nicht jeden Passus
durchzulesen und hinterfragen, ob das richtig ist, was da drin steht. Das darf man einem Juristen
niemals fragen. Also wenn ich jetzt zum Beispiel gesagt habe, keiner hat die Datenschutzgrundverordnung
von Anfang bis Ende gelesen, ist das mehr so rechtstheoretisch. Natürlich haben die alle
gelesen und auch alle Verträge, die man anklickt und als Unternehmer unterschreibt, hat man natürlich
von vorne bis hinten gelesen. Man hat schon gelesen, aber wie ist es mir zuzumuten, dass ich
jeden einzelnen Passus da drinnen auch überprüfe, ob das so stimmt? Nein, das ist ein ganz heißes
Thema. Arbeitsteilung, Verantwortung in der Rechtsordnung. Per se kann man wohl sagen
dass wenn mir ein seriöser Marktteilnehmer rechtskonformes Verhalten verspricht, dass ich mich erst einmal verlassen kann. Das ist ja dieser Vertrauensgrundsatz, der sozusagen das
kapitalistische Miteinander in unseren Volkswirtschaften prägt. Gut, wir haben diese Auftragsverarbeitungsvereinbarung. Was gehört noch dazu? Was müssen wir uns noch anschauen
Da gibt es ja diese berühmten technischen Richtlinien, die wir noch brauchen. Und das
dritte, das gebe ich jetzt zurück an dich, sag, was ist das dritte? Das ist die Subprozessorenliste
Genau, das ist ja so. Guck mal, häufig geht es von dem einen zu dem nächsten. Beispiel
man muss dann prüfen und unterschreiben, dass man einverstanden ist, dass es an seriöse
von Pipetrife weitergeleitet werden kann. Also, dass die sich sozusagen wiederum Dritter bedienen
können. Beispiel aus dem Alltag, wenn man kleine Kinder hat. Mutter und Vater dürfen jetzt also
eine seriöse Babysitterin einstellen. Und die darf dann auch sagen, du, um halb zehn muss ich nach
Hause, darf das meine Schwester wohl weitermachen? Die ist auch schon Kindergärtnerin und ganz
vernünftig und nicht mein schwer alkoholisierter, drogenwüchtiger, 55-jähriger Nachbar. Dann natürlich nicht. Also, das ist sozusagen die Möglichkeit, während eines laufenden
Vertragsverhältnisses einen anderen mit reinzunehmen. Blödes Beispiel mit diesem Kindergarten. Ich finde es super. Fast so gut wie das Beispiel mit den Hütten. Das heißt
ich kann davon ausgehen, dass die Babysitterin Pipetrife ihre Schwester auch schon geprüft hat
im Vorfeld, dass die da mitmachen darf und mit ins Haus darf. Ja, da hat es übrigens vor kurzem
eine Änderung gegeben. Pipelove ist ja gestern, glaube ich, live gegangen mit den Funktionen von
der künstlichen Intelligenz. Und darinter steckt ein neuer Drittanbieter, Subprozessor. Wenn jemand
sehr interessiert ist, kann er da mal reinschauen. Gibt es was Neues? Nein, ich habe das auch so begeistert. Also, es geht jetzt ja vom Thema Datenschutz weg. Begeistert, ausprobiert
ist ja genial. Pipetrife ist ja sowieso unsere Göttin, kommt gleich nach uns zur Mutter. Und
es ist wirklich ein super Programm, was ja unheimlich hilft. Und natürlich, wenn ich es
nicht benutzen darf, darf ich es nicht benutzen. Deshalb ist ja der Datenschutz immer so eine
Hürde. Kann ich das überhaupt in meinem Unternehmen nutzen? Muss man halt mal abhaken
bevor man mit den tollen Spielzeugen spielen darf. Man muss ja so einen Führerschein haben
bevor man sagt, man kann mit dem Auto fahren. Datenschutz ist abgehakt. Es gibt eine Funktion
ich glaube, ihr verwendet sie nicht, aber das ist die Funktion der Webbesucher. Pipetrife kann ja
auch mit einem Subprozessor namens Leadfeeder, Dealfront heutzutage, kann ja die IP-Adresse
von einem Webbesucher erkennen. Die IP-Adresse ist natürlich keine personenbezogene Information, sondern bezieht sich auf das Unternehmen. Das ist die IP-Adresse, die hinterlegt ist. Muss ich aus
Datenschutzsicht etwas Besonderes beachten? Ja, ich würde dann die Formulierung, die Pipetrife
vorschlägt, auf der Internetseite oder die ihr habt, in meine Datenschutzerklärung auf
meine Webseite auf jeden Fall packen. Das sollte man schon reingeben, oder? Ja, das sollte man machen. Die Leute sollten wissen, was passiert mit ihren Daten, wenn sie… Ja
wir haben ja das Datenschutzrecht, es gibt ja die Grundsätze Datensparsamkeit, Datenkompatibilität, dass ich auch Datenschutz betreiben muss in Bezug auf meine eigene Mitarbeiter
und nicht nur aufgrund meiner Kunden und all diese Grundsätze. Die muss ich natürlich
berücksichtigen. Ich würde dann immer wie folgt vorgehen. Wenn man, sagen wir, einen Kuchen nicht
in Gänze auf einmal essen kann, dann sollte man versuchen, den in kleinere Stücke zu machen. Das
heißt, natürlich ist meine Internetseite etwas anderes als das, was ich mit meinen Mitarbeitern
mache, also was meine Personalabteilung macht, als das, was mein Vertrieb macht. Und man muss
glaube ich, dann jedes Mal auch diesen Aspekt des Datenschutzes jeweils so als kleinen Kuchenstück
irgendwie mitnehmen und aufessen. Hilft alles nichts. Das heißt, dein Rat ist, dass man sich
die einzelnen Themen anschaut und… Genau. Ich denke, dass das… Sonst könnten wir hier eine
dreistündige Vorlesung machen über Datenschutzrecht in den verschiedenen Aspekten, aber die Dienstleister, die Moduldienstleister, die man in der Regel hat, decken das nach meiner
Erfahrung in der Regel sehr gut ab. Und das heißt, wenn ich eine Webseite gestalte
dass ich mich dann an das halte, was dort bewährt und anerkannt ist. Genauso, wenn ich in meiner
Personalabteilung mit meinen Daten für meine Mitarbeiter und mit meinen Mitarbeitern da
irgendwo spiele. Verstanden. Okay, also den kleinen Kuchen-Webbesucher haken wir dadurch ab
dass wir den vorgeschlagenen Text von unserer Webseite unternehmen können. Das, was auf unserer
Webseite steht oder auch was Pipelite anbietet, das sind natürlich nur Vorschläge. Ob das wirklich
funktioniert, das müssen Sie selber Ihren Datenschutzbeauftragten fragen. Ja, das ist natürlich immer so. Auch selbstverständlich bei so einer Diskussion immer der Vorbehalt
individuelle Prüfung, das kann hier keine Rechtsberatung ersetzen, aber der reine grundsätzliche Gedanke, dass man erst mal sagen muss, Datenschutzrecht ist so viel. Man hat ja
früher die Doofen in der Juristerei, die hat man ja zum Datenschutz abgeschoben vor 30 Jahren
als ich noch studierte. Und heute ist das sozusagen hochkomplexe Materie, die ist mitten im
Rechtskreis angekommen. Heute ist das von großer Wichtigkeit. Macht total Sinn. Ist auch wichtig
gerade, dass man wieder mal die Augen geöffnet mit den Chinesen, denen die Daten gehören
mit den Amerikanern, wo die Daten im Geld gehören und uns gehören die Daten selbst
Ist ein wichtiges Thema, gar nicht schlecht. Ja, das ist tatsächlich auch eine Frage der
Rechtskultur und man sollte das nicht unterschätzen. Die Europäische Union, die haut richtig dazwischen. Weil man stellt sich ja immer die Frage, wer kann sozusagen die
Internetgiganten stoppen. Ja, die Leute aus Brüssel. Da sitzt dann irgendein Beamter und
füllt ein Formular aus und auf einmal haben die 5 Milliarden Dollar Strafe zu bezahlen. Natürlich
kann das alles rechtlich anfechten, aber die sind da schon sehr aktiv in Brüssel
Ist letztendlich deren Job. Was ich auch heraushöre ist, wenn man bei diesem kleinen
Kuchenstück, dürfen wir PipeDrop verwenden? Man muss nicht jedes Detail selber prüfen
PipeDrop hat das geprüft. Mit PipeDrop arbeiten mehr als 100.000 Organisationen weltweit. Ich
kann davon ausgehen, dass 10-15.000 allein in Deutschland arbeiten. Wie viele in der EU sind
weiß ich nicht. Sehr viele von denen haben PipeDrop schon geprüft. Das ist für mich ein Zeichen
Ja, auch im Datenschutz gibt es viele Bereiche, die sind noch nicht völlig rechtlich geklärt
Da ist es jetzt so, dass man auch eine gewisse Kultur der häufig internen und externen Datenschutz
Beauftragten trifft. Manche sind ja sehr streng. Das hast du sicherlich auch in der Praxis bei
Beratungsdienstleistungen rund um PipeDrive erlebt. Andere sind da etwas zurückhaltender. In der Mitte ist meist der richtige Weg. Das sagt jedenfalls der griechische Philosoph Ovid
Das ist ja immer so ein Partythema, dass man den Philosophen sedizieren kann. Der Datenschutz kam
wie eine Wucht 2018. Das war das Partythema, das Angstthema. Wir haben jetzt herausarbeiten können
dann können wir auch gleich ein paar aufhören mit diesem Gespräch. Um zu anderen Themen zu wenden
nämlich wie nutzt man PipeDrive und solche tollen Sachen und warum das so ein tolles Programm ist
Das ist rechtlich in Ordnung. Man kann das ruhig benutzen. Gut. Das ist ein sehr schönes Thema. Über das Thema, was dürfen wir alles abspeichern in PipeDrive
ich glaube, das wäre ein eigenes Video wert. Oder wollen wir darüber noch etwas reden? Ja, reden wir drüber. Thomas, wenn Leute toll finden, was du jetzt gesagt hast
wovon ich ausgehe, und sie überlegen, können wir nicht die Dienste von Thomas
irgendwie in Anspruch nehmen. Was sind denn deine liebsten Telefonate, die du ihnen entgegennimmst
Welchen Themen können Menschen zu dir kommen? Also, was wir meistens machen, das Internet hat ja ein Ziel. Und die Diskussionen sind ja immer
welches Ziel verfolge ich zum Beispiel mit dem Internet? Und daraus kommen ja auch rechtliche
Fragen. Und am liebsten habe ich eigentlich, wenn jemand offen sein Problem schildert und sagt
was würden Sie tun? Und wenn man dann eine gemeinsame Strategie entwickelt hat
dass man dann die Frage bekommt, wie kann ich Sie unterstützen, damit wir dieses Ziel erreichen
Eines der großen Herausforderungen, die ja heutzutage mit dem Internet verbunden sind
ist, ist das zu viel an Daten. Also, dass dieses Verrückte, dass alle, dass man zum Beispiel
wenn man einen Konflikt hat, dass man dann hunderte von WhatsApp-Verläufen und E-Mails hat
was ja im Grunde die, die Herausforderung des Kernes eines Konfliktes erschwert
weil das eben so ein Datenmüll ist. Und ich glaube, das ist auch noch eine Frage der Kultur
des Umgangs miteinander, dass man vermutlich weniger ist, teilweise mehr. Das heißt, wenn mein Problem ist, dass zu viele Daten über mich im Internet zu finden sind zum
Beispiel, dann komme ich zu dir? Ja, das ist ja Medien- und Reputationsrecht
Das ist einer unserer Dinge, die uns bewegen. Ich glaube, da wird dir nicht langweilig
Thomas, wo erreicht man dich am besten? Unter welchen Kanälen? Ja, ich bin, ich habe ja meine Internetpräsenzen, seitdem es das Internet gibt. Ich bin ja hier
schon etwas älter. Und was wir meistens machen, ist ja dann einen Zoom-Call oder Google Meet nutzen
um sich einmal abzustimmen. Und das geht ja mit diesen üblichen Methoden. Die Jungen
telefonieren nicht mehr so viel wie die Alten. Also in der Regel erhalte ich zum Beispiel E-Mails
und dann machen wir Online-Konferenzen. Fast, wir werden deine Kontaktdaten einblenden. Letzte Frage, was sind deine Lieblingsproduktionen im Pipeline? Für was verwendest du es am liebsten
Also ich benutze das eigentlich, das leitet sich ja ab von einem E-Mail-Programm im Grunde. Und
die E-Mails haben sich ja durchgesetzt, sowohl geschäftlich als auch privat. Und ich mache
damit im Grunde Mandantenverwaltung wieder Vorlagenapparat. Das heißt, bei mir sind sozusagen
diese Deals, die es gibt, das sind Mandantenakten. Und ich genieße das, dass das so einfach ist
dass das so preiswert ist, dass man das als Team machen kann, dass jeder gleichzeitig alles weiß
dass man es auf einer Ebene hat, dass man es online basiert. Also genial. Und das ist ja auch
noch was, was ich absolut spitze finde. Ich habe ja sechs Kinder. Es ist auch noch preiswert
Sechs Kinder, das ist wichtig. Thomas, ich kann mich erinnern, bei deiner ersten Anfrage bei uns
ob wir dich nicht bei der Implementierung unterstützen können, habe ich sofort reagiert mit freut mich sehr, dass ich auch sehe, dass ein Anwalt mit Pipeline arbeitet. Weil deine
Zunft macht das noch viel zu wenig. Ich finde das sinnvoll, dass ich empfehle es auch allen
Kollegen. Das freut mich sehr. Thomas, vielen, vielen Dank für das spannende Gespräch. Ihnen
kann ich nur raten, wenn Sie ein Thema haben rund um Internet, was auch immer das betrifft
Sie werden wissen, wo Sie den Thomas finden. Ich wünsche Ihnen viel Erfolg. Vielen Dank
fürs Zuhören. Danke für deine Besuch. Bis dann, tschüss