Bringen Sie Ihr Unternehmen in Einklang mit dem neuen Gesetz

Das Datenschutzgesetz von Bosnien und Herzegowina (Amtsblatt BiH, Nr. 12/2025) ist ein neuer Rechtsrahmen, der die Erhebung, Verarbeitung und den Schutz personenbezogener Daten in Bosnien und Herzegowina regelt. Das Gesetz ist an die EU-Datenschutz-Grundverordnung (DSGVO) angeglichen und gilt für alle Organisationen, die personenbezogene Daten von BiH-Bürgern verarbeiten.

Alle Organisationen, die personenbezogene Daten erheben oder verarbeiten — Privatunternehmen, öffentliche Einrichtungen, gemeinnützige Organisationen, Einzelunternehmer und Freiberufler. Unabhängig von der Größe der Organisation: Wenn Sie personenbezogene Daten von Mitarbeitern, Kunden oder Nutzern verarbeiten, sind Sie zur Einhaltung verpflichtet.

Eine GAP-Analyse ist eine Erstbewertung, die die Unterschiede zwischen dem aktuellen Datenschutzniveau Ihrer Organisation und den gesetzlichen Anforderungen identifiziert. Dies ist der erste Schritt zur Konformität — ohne GAP-Analyse können Sie nicht wissen, welche Maßnahmen erforderlich sind und welcher Aufwand für die vollständige Einhaltung nötig ist.

Ein DSB ist Pflicht für öffentliche Stellen, Organisationen, deren Kerntätigkeit die regelmäßige und systematische Überwachung von Personen in großem Umfang umfasst, sowie Organisationen, die besondere Kategorien personenbezogener Daten in großem Umfang verarbeiten. Auch wenn keine gesetzliche Pflicht besteht, ist die Benennung eines DSB empfehlenswert. Wir bieten einen externen DSB als praktische und kosteneffiziente Lösung an.

Eine DSFA (Datenschutz-Folgenabschätzung) ist eine verpflichtende Risikoanalyse, die vor der Aufnahme von Verarbeitungsvorgängen durchgeführt werden muss, die ein hohes Risiko für die Rechte und Freiheiten betroffener Personen bergen können. Dazu gehören der Einsatz neuer Technologien, Profiling, die Verarbeitung besonderer Kategorien personenbezogener Daten oder die systematische Überwachung öffentlich zugänglicher Bereiche.

Das Gesetz sieht erhebliche Bußgelder für Organisationen vor, die ihren Datenschutzpflichten nicht nachkommen. Neben finanziellen Sanktionen drohen auch Reputationsschäden, Vertrauensverlust bei Kunden und mögliche Klagen von Personen, deren Rechte verletzt wurden.

Die Dauer hängt von der Organisationsgröße, der Komplexität der Datenverarbeitung und dem aktuellen Konformitätsstatus ab. Bei kleineren Organisationen können grundlegende Maßnahmen in 4–6 Wochen umgesetzt werden. Bei mittleren und größeren Organisationen kann die vollständige Konformität 2–4 Monate in Anspruch nehmen. ProAct Consulting bietet drei Pakete an, die auf unterschiedliche Bedarfsniveaus zugeschnitten sind.

Mindestens benötigen Sie: eine Datenschutzerklärung, ein Verarbeitungsverzeichnis, Verfahren zur Wahrnehmung von Betroffenenrechten, einen Vorfallreaktionsplan, Einwilligungsformulare, Auftragsverarbeitungsverträge mit Dritten sowie interne Datenschutzrichtlinien und -verfahren. ProAct Consulting erstellt die vollständige Dokumentation maßgeschneidert für Ihre Organisation.