Un avocat met en garde contre une vague d'alerte imminente contre des médecins et des naturopathes

Ainsi, les médecins et les naturopathes se protègent des avertissements en vertu du nouveau DSGVO

Le 25 mai, le Ordonnance de base sur la protection des données (DSGVO) au pouvoir. Toutes les entreprises doivent rendre leur site Web conforme à cette date. Ceci s'applique également sans restriction aux thérapeutes, aux médecins et aux praticiens non médicaux. Outre l'optimisation des processus internes, les exigences à respecter incluent la présentation externe ainsi que la conception juridiquement conforme du site Web. En particulier, nous avons interrogé l'avocat Brian Scheuch, un expert en droit de la protection des données et de l'Internet au cabinet Heidrich Rechtsanwälte.

Après l'introduction du nouveau règlement général sur la protection des données, médecins et praticiens non médecins sont menacés d'une véritable vague d'avertissements. Brian Scheuch, avocat, spécialiste des technologies de l'information et du droit en ligne.

Monsieur Scheuch, pouvez-vous nous dire en tant que profane ce que ce nouveau règlement de base signifie vraiment??

Cela ressemble à une révolution de la protection des données. C'est la première fois en Europe que nous disposons d'une loi uniforme sur la protection des données qui remplace toutes les lois nationales des États membres. Le GDPR entrera en vigueur le 25 mai 2018 dans toute l'Europe. Cela servirait également d'exemple pour une protection renforcée des données des citoyens, même contre la loi plutôt faible, par exemple aux États-Unis..

Pourquoi a-t-il même été mis en œuvre??

L'objectif du règlement général sur la protection des données est de créer un niveau égal de protection des données dans l'ensemble de l'Europe. Cela devrait éliminer les distorsions de concurrence existantes, en particulier dans les pays européens qui ont mis en œuvre une protection des données relativement faible. Mais le caractère exécutoire de la protection des données devrait être amélioré par des amendes nettement plus élevées..

Les médecins, les thérapeutes et les praticiens non médicaux doivent prendre en compte des aspects particuliers.?

Oui, certainement. Ces groupes professionnels travaillent généralement avec des données personnelles très sensibles, telles que des données de santé. Ces données doivent être spécialement protégées dans le cadre du GDPR par des mesures techniques d'organisation. En pratique, cela signifie, par exemple, que les données du patient doivent être stockées de la manière la plus cryptée possible et, si possible, ne pas être téléchargées sans protection vers des fournisseurs de services d'infonuagique tels que Dropbox..

Que doivent considérer les propriétaires de sites Web??

Outre les processus internes et les exigences de la sécurité informatique, les exploitants de sites Web doivent veiller tout particulièrement à ce que leurs sociétés respectent les exigences de protection des données. Il existe de nombreuses obligations dans ce domaine d’informer les utilisateurs du site Web du traitement de leurs données. L'élément le plus important est une politique de confidentialité adaptée aux nouvelles spécifications en tant qu'élément central de la page. Une telle explication peut facilement venir en volume à plus de 20 pages.

Que pourrait-il arriver si vous ne faites rien?

Ne rien faire est presque toujours la pire des solutions. En cas de violation du règlement général sur la protection des données, l'autorité compétente, qui est le délégué à la protection des données de l'État fédéral concerné, peut infliger une amende pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial du groupe, si ce montant est supérieur.

En outre, cependant, menaçant des avertissements coûteux de concurrents ou de soi-disant Abmahnvereine. Les sites Web avec une politique de confidentialité manquante ou même erronée peuvent être rapidement localisés via les moteurs de recherche. Le passé, en particulier dans le commerce électronique, a montré qu'une "vague d'avertissements" se produisait régulièrement à la suite de nouvelles réglementations légales sur les exigences en matière d'informations. Un tel avertissement coûte non seulement de l'argent, mais aussi beaucoup de temps.

Que peuvent faire les propriétaires de sites Web? Proposez-vous de l'aide? Qu'est-ce que cela aide à couvrir? Que se passe-t-il si un avertissement survient dans la maison??

Le règlement général sur la protection des données doit être mis en œuvre par la volonté du législateur jusqu'au 25 mai 2018. Si vous commencez avec cela maintenant, il sera difficile de le faire étant donné sa taille et sa complexité. Toutefois, afin d'éviter tout avertissement de la part des concurrents, le site Internet de celui-ci doit toujours être adapté au règlement général sur la protection des données. Nous avons notamment créé un package de site Web DSGVO contenant les exemples de textes les plus courants pour un site Web conforme à la loi. Si nécessaire, nous conseillons et assistons bien sûr les entreprises et les pigistes dans la mise en œuvre complète de DSGVO. (Sb)