Neues Datenschutzgesetz, Bedeutung für den Admin

Ich arbeite als Systemadmin in einem Mittelständischen Unternehmen, das als GmbH firmiert, die Eigentümer alle in einer Familie sind und ein Familienmitglied ist Geschäftsführer. Der Mann ist Mitte 70 und alle meine bisherigen Versuche, soetwas wie eine Anweisung zum privaten Umgang mit Internet und Mail zu erhalten, schlugen fehl. D.h. private Mails sind erlaubt, da nicht verboten. Das heißt wiederum, dass wir dem Telekommunikationsgesetz unterliegen, d.h. Verbindungsnachweise 6 Monate speichern, aber andererseits eigentlich keine Mailkontofreigabe für eine Urlaubsvertretung, oder Einblick in die eigenen Dateien der Anwender erlaubt sind -theoretisch.

In der Vergangenheit, davon bin ich jedenfalls ausgegangen, konnte ich als Admin durch Nachweis entsprechender Hinweise an die Geschäftsführung, meine Haftung ausschließen.

Gehört habe ich von einem anderen IT'ler, dass nach der Neufassung des BDSG der Admin haftet. Leider habe ich bei der Internetsuche nach Hinweisen nichts gefunden, und das ganze Gesetz lesen, wie gesagt, ich bin kein Jurist, da fällt mir das verstehen teils schon schwer, vor allem sind viele Passagen irrelevant für meine Frage.

Wie oben erwähnt, ich erwarte keinen juristischen Rat, aber vielleicht weiß jemand einen Link, der in die richtige Richtung zeigt.