Datenschutzgrundverordnung DSGVO

Größe: px

Ab Seite anzeigen:

Download "Datenschutzgrundverordnung DSGVO"

Regina Fürst
vor 6 Jahren
Abrufe

1 Datenschutzgrundverordnung DSGVO Die EU-DSGVO gilt ab dem Handlungsbedarf

2 Datenschutzgrundverordnung DSGVO Ein unionsweiter wirksamer Schutz personenbezogener Daten erfordert die Stärkung und präzise Festlegung der Rechte der betroffenen Personen sowie eine Verschärfung der Verpflichtungen für diejenigen, die personenbezogene Daten verarbeiten und darüber entscheiden. (Erw11)

3 Gesetzlich vorgeschrieben nach der DSGVO Aufgaben Rechtsgrundlage Bestellung DSB Datenschutzbeauftragter Art 37 Benennung DSB, Art 38 Stellung DSB, Art 39 Aufgaben DSB Verzeichnis von Verarbeitungstätigkeiten Art 30 Sicherheit der Verarbeitung und Verantwortung Art 32 (Überprüfungsprozess), Art 24 Verantwortung Verpflichtung auf das Datengeheimnis Art 28 (3) b Schulung Führungskräfte, MitarbeiterInnen Art 39 (1) a, b Auftragsverarbeitung Art 28, Art 26, 27, 29 Datenschutzfolgenabschätzung Art 35, Art 36 Audit Art 32 (1) d Überprüfungsprozess der Wirksamkeit der technischen und organisatorischen Maßnahmen Datenschutzkonzept/managementsystem Art 5 (2), Rechenschaftspflicht, Art 32 (1) d Erledigt Rechtmäßigkeit der Verarbeitung Art 6 Grundsätze für die Verarbeitung Art 5 Einwilligung Art 7, 8 besondere Kategorien Art 9 Informationspflichten und Auskunftsrecht Recht auf Berichtigung Art 16 Recht auf Löschung Art 17 Recht auf Einschränkung der Verarbeitung Art 18 Mitteilungspflicht bei Berichtigung, Löschung, Einschränkung Art 19 Widerspruchsrecht Art 21 Recht auf Datenübertragbarkeit Art 20 Automatisierte Entscheidung, Profiling Art 22 Technikgestaltung u datenschutzfreundl. Voreinstellungen Art 25 Meldepflichten an AB Aufsichtsbehörde bei Datenpanne Übermittlung an Drittländer Art 44, 45, 46, 49 Haftung, Schadenersatz; Sanktionen Geldbußen Art 82, Art 83 Art 12 Transparente Information; Art 13 Erhebung Betroffener, Art 14 Erhebung nicht Betroffener, Art 15 Auskunftsrecht Art 33 Meldung an AB, Art 34 Meldung an Betroffene

4 Maßnahmenplan DSGVO für Unternehmen von der Datenschutzkonferenz empfohlen Datenschutzmaßnahmenplan-dsk_kpnr_8_massnahmenplan.pdf

5 Fragebogen der Bayerischen Datenschutz- Aufsichtsbehörde an Unternehmen als Anregung DSGVO - Fragebogen Bay Aufsichtsbehörde.pdf

6 Praktische Maßnahmen - Beispiele Website: - Impressum - Datenschutzhinweis (Tracker ( = Information und Widerspruchsmöglichkeit, ggf. ADV-Vertrag Vertrag abschließen wie bei Google Analytics; Einwilligung für Cookies einholen) - verschlüsseltes Kontaktformular einsetzen, auch bei Buchungsmöglichkeit anbieten; - Newsletter-Einwilligung mit double-opt opt-in Verpflichtung Mitarbeiter auf das Datengeheimnis: - im Arbeitsvertrag und mit einer separaten Verpflichtungserklärung auf das Datengeheimnis verpflichten. Wo fallen personenbezogene Daten an: - Kunden/Gäste - Mitarbeiter - Lieferanten - ip-adressen - Sonstige - = Informationspflichten nachkommen und als Basis für ein Verzeichnis für Verarbeitungstätigkeiten VVT dokumentieren - Anforderung an eine Einwilligung einhalten (freiwillig, informiert, eindeutig bestätigende Handlung, nachweisbar, Widerspruchsmöglichkeit)

7 Praktische Maßnahmen - Beispiele Sicherheit der personenbezogenen Daten garantieren und dokumentieren (TOMs technische und organisatorische Maßnahmen): Arbeitsanweisungen: - Sichere Passwörter verwenden und nicht weitergeben - nur berechtigte Personen dürfen auf personenbezogene Daten ihres Aufgabengebietes zugreifen - interne Regelung für geschäftliche und private Nutzung von , Internet, Telefon etc. - Videokameraeinsatz regeln (Datenschutzfolgenabschätzung durchführen, Videokamera kenntlich machen, etc.) - Auskunftsersuchen regeln - Sichere IT: - Erstellen eines Berechtigungskonzepts: - Verschlüsselung - Firewall - Zusammenarbeit mit Dienstleistern: - ADV-Vertrag Vertrag abschließen z.b. für Aktenvernichtung, Cloud-Anbieter, etc..

8 Tipps Bayerisches Landesamt für Datenschutzaufsicht: Hilfen bei der Erstellung eines Datenschutzhinweises auf der website: Bitte die rechtlichen Hinweise beachten. Literatur: Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine Autoren: Kranig,, Ehmann, Beck-Verlag, EUR 5,50

9 Quelle: GDD Gesellschaft für Datenschutz und Datensicherheit e.v.

Kontakt Herbert Wolf Beratung für Datenschutz und Organisation Erdbeerweg 22 70619 Stuttgart-Sillenbuch Telefon +49 711 90759623

10 Kontakt Herbert Wolf Beratung für Datenschutz und Organisation Erdbeerweg Stuttgart-Sillenbuch Telefon Telefax Mobil Wir vereinbaren gerne einen Termin mit Ihnen.

Ähnliche Dokumente

DS-GVO: Anforderungen an Unternehmen aus Sicht der Aufsicht

1 DS-GVO: Anforderungen an Unternehmen aus Sicht der Aufsicht I H K S c h w a b e n A u g s b u r g, d e n 1 6. A p r i l 2 0 1 8 T h o m a s K r a n i g B a y e r. L a n d e s a m t f ü r D a t e n s