Datenschutz- Grundverordnung 2016/679 DS-GVO

Transkript

1 Datenschutz- Grundverordnung 2016/679 DS-GVO

2

3 Countdown zur DS-GVO! DS-GVO 2018 im Jahr 2018: Praxisferne Panikmache, unbedingte Notwendigkeit oder Chance für die Zukunft?

4

5 Neuheiten Vieles ändert sich, aber nicht alles! AB : Die Rechte der betroffenen Personen werden massiv gestärkt; Intensive Dokumentationspflichten für Unternehmen; Informationspflichten der Unternehmen stark erweitert; Datenschutzbeauftragter; Data breach notification; 72 Stundenfrist zur Bekanntgabe von Datenschutzverletzungen;

6 Neuheiten Räumlicher Anwendungsbereich; Harmonisierung; Drakonische Strafen;

7 Neuheiten Erhöhte Compliance-Pflichten für den Verantwortlichen; Unmittelbare Compliance-Verpflichtungen für den Auftragsverarbeiter; Grenzüberschreitende Datentransfers; One-Stop-Shop;

8 NEUHEITEN IM DETAIL RECHTSGRUNDLAGEN a. Einwilligung (nachweisbar, eindeutig bestätigende Handlung, jederzeit widerruflich, freiwillig) b. Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme c. Zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt d. zum Schutz lebenswichtiger Interessen der betroffenen Person oder anderer e. Gesetz f. Zur Wahrung berechtigter Interessen des Verantwortlichen, soweit die Interessen des Betroffenen nicht überwiegen Eine Datenverarbeitung, die nicht auf einen dieser Punkte zurück geführt werden kann, ist nicht rechtmäßig!

9 NEUHEITEN IM DETAIL PRIVACY BY DESIGN / PRIVACY BY DEFAULT Der Verantwortliche muss sicherstellen, dass bei der Datenverarbeitung datenschutzfreundliche Techniken/ Voreinstellungen verwendet werden: - Bei der Softwareentwicklung sind die Prinzipien Datensparsamkeit und Datenvermeidung zu implementieren - Einsatz von angemessenen technischen und organisatorischen Maßnahmen z.b. Pseudonymisierung - Standardeinstellungen von Software dürfen nur erforderliche Daten verarbeiten

10 NEUHEITEN IM DETAIL VORGESCHRIEBENE VERZEICHNISSE - VERPFLICHTEND ZU FÜHREN. - Verzeichnis von Verarbeitungstätigkeiten (Verfahrensverzeichnis) - Beschreibung der technischen und organisatorischen Maßnahmen (TOM ś) - Vorgesehene Fristen für Löschung (Löschkonzept) Bei Unternehmen mit 250 Mitarbeitern oder mehr, sowie kleinere Unternehmen, deren Verarbeitung ein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt - bei denen die Verarbeitung regelmäßig erfolgt (nicht nur gelegentlich) - bei denen besondere Kategorien von Daten (sensible Daten) verarbeitet werden - bei denen Daten über strafrechtliche Verurteilungen und Straftaten verarbeitet werden

11 NEUHEITEN IM DETAIL WEITERE VERPFLICHTUNGEN Abschluss von Datenschutz-Verträgen mit allen Auftragsverarbeitern Installieren eines Datenschutzbeauftragten, wenn Kerntätigkeit o umfangreiche, regelmäßige und o systematische Beobachtung von Personen erforderlich macht, oder bei Verarbeitung o besonderer Datenkategorien o strafrechtliche relevanter Daten

12 NEUHEITEN IM DETAIL WEITERE VERPFLICHTUNGEN Datenschutzfolgeabschätzung bei o neuen Technologien o Profiling und Videoüberwachung o Verarbeitung sensibler Daten o jeder Datenverarbeitung, die erheblich in die Rechte der betroffenen Personen eingreift

13 Strafen und Sanktionen

14 BETROFFENENRECHTE Transparente Kommunikation; Rechte von betroffenen Personen; Identifizierung von betroffenen Personen; Ausnahme wenn der Verantwortliche die betrpers nicht identifizieren kann;

15 BETROFFENENRECHTE Zeitlimits um die Rechte zu erfüllen; Recht auf Basisinformationen; Recht auf Auskunft; Gebühren beim Auskunftsrecht;

16 BETROFFENENRECHTE Recht auf Berichtigung; Recht auf Löschung ( Recht auf Vergessenwerden"); Recht auf Einschränkung der Verarbeitung; Mitteilungspflicht betreffend der Rechte auf Berichtigung, Löschung und Einschränkung;

17 BETROFFENENRECHTE Recht auf Datenübertragbarkeit; Widerspruchsrecht;

18 BETROFFENENRECHTE Verpflichtung betrpers über Widerspruchsrecht zu informieren; Recht auf eine Entscheidung im Einzelfall;

19

20 First Steps VERSCHAFFEN SIE SICH ÜBERBLICK Löschkonzept erstellen Verarbeitungsverzeichnis erstellen Technischen Änderungsbedarf erheben TOM ś überprüfen/erstellen

21 MAßNAHMEN TOM Ś ZUTRITTSKONTROLLE - Alarmanlage, Pförtner, Vereinzelungsanlage - Videoüberwachung, Zutrittskarte, Schlüssel/Schloss, etc. ZUGANGSKONTROLLE - Passwortverfahren - Verschlüsselung - Token WEITERGABEKONTROLLE - Berechtigungskonzepte - Protokollierung - Firewall EINGABEKONTROLLE - Protokollierung - Protokollauswertung

22 MASSNAHMEN TOM Ś AUFTRAGSKONTROLLE - Vertragsgestaltung - Kontrollen - gesteuerte Prozesse VERFÜGBARKEITSKONTROLLE - Backup - Firewall - Virenschutz TRENNUNGSGEBOT - Mandantentrennung - Trennung der Systeme Dieser Maßnahmen können durch rechtliche und organisatorische Maßnahmen wie Arbeitsabweisungen, Organisationsvorschriften, Compliance und Verträge, sowie IT- Sicherheitsmaßnahmen ergänzt werden.

23 THEMEN MIT AUßENWIRKUNG AUSKUNFTSPFLICHT - Nur mehr 1 Monat Zeit für Antwort - Auskunftspflicht ausgebaut - Zusätzlich Informationspflicht DATA BREACH NOTIFICATION - Neue Verpflichtung zur Meldung von Datenvorfällen - Meldung innerhalb von 72 Stunden! - Zwingende Verständigung der Betroffenen

24 DATENSCHUTZANFRAGEN Anfrage nach Artikel 15 DSGVO Die betroffene Person hat das Recht auf folgende Information: - die Verarbeitungszwecke - die Kategorien personenbezogener Daten - die Empfänger der Daten oder Kategorien von Empfängern - die geplante Dauer der Speicherung - Information über das Recht auf o Berichtigung oder Löschung o Einschränkung der Verarbeitung oder auf Widerspruch o Beschwerde bei der Aufsichtsbehörde

25 DATENSCHUTZANFRAGEN Anfrage nach Artikel 15 DSGVO Die betroffene Person hat das Recht auf folgende weitere Information: - die Herkunft der Daten, falls sie nicht bei der betroffenen Person erhoben wurden - das Bestehen einer automatisierten Entscheidungsfindung und deren Logik - die Tragweite und die Auswirkungen der automatisierten Entscheidungsfindung - eine Kopie der personenbezogenen Daten

26 Mehr Informationen unter: oder : office@bluemke-schoeppl.com 0732/