Europäische Datenschutz-Grundverordnung

Größe: px

Ab Seite anzeigen:

Download "Europäische Datenschutz-Grundverordnung"

Hella Pohl
vor 5 Jahren
Abrufe

Datenschutzrecht. Unternehmen aus der IT-Branche.

1 Europäische Datenschutz-Grundverordnung Gesetzliche Grundlagen und die Auswirkungen für den Einkauf Jens Stanger Rechtsanwalt Fachanwalt für Informationstechnologierecht IT-Recht, ecommerce, Datenschutzrecht. Unternehmen aus der IT-Branche. Unternehmen aus dem Mittelstand, öffentliche Auftraggeber. Softwareverträge. ecommerce-projekte. Stanger Überblick EU-DSGVO für den Einkauf /9

Rechtliche Beratung, Prozessführung und Gestaltung Steuerberatung

2 Über uns 32 Rechtsanwälte, Steuerberater und Notare 80 qualifizierte Mitarbeiter Braunschweig Mitglied der Integrated Advisory Group (IAG International) Portfolio Rechtliche Beratung, Prozessführung und Gestaltung Steuerberatung Betriebswirtschaftliche Beratung Notariat Stanger Überblick EU-DSGVO für den Einkauf /9

3 Einführung Das kommende Datenschutzrecht (EU-DSGVO ab ) Nur die Grundsätze Ziele der EU-DSGVO Schutz vor Daten Schutz der Grundrechte natürlicher Personen, insbesondere deren Recht auf Schutz personenbezogener Daten. Schutz der Daten Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten. Freier Datenverkehr Der freie Verkehr personenbezogener Daten in der Union. 6 Stanger Überblick EU-DSGVO für den Einkauf /9

4 Überblick Grundsätze Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz Zweckbindung Datenminimierung Richtigkeit Speicherbegrenzung Integrität und Vertraulichkeit Rechenschaftspflicht Rechtmäßigkeit der Datenverarbeitung Art. 6 DSGVO Voraussetzung für Rechtmäßigkeit: Mindestens eine der folgenden Bedingungen muss erfüllt sein b) Verarbeitung ist für die Erfüllung eines Vertrages mit dem Betroffenen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich; c) Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich; d) Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten; e) Wahrnehmung einer Aufgabe im öffentlichen Interesse / öffentliche Gewalt; f) Wahrung berechtigter Interessen des Verantwortlichen (Abwägung); a) Betroffener hat Einwilligung für einen oder mehrere Zwecke gegeben Stanger Überblick EU-DSGVO für den Einkauf /9

5 Maßnahmen zur Einführung der EU-DSGVO Was zu tun ist 5-Säulen-System TOM (tech. & org. Maßnahmen) VV (Verarbeitun gsverzeichnis) DSFA (Datenschutzfolgeabschätzung) Verträge / Einwilligungen Informationspflichten Stanger Überblick EU-DSGVO für den Einkauf /9

6 Auswirkungen auf den Einkauf Was in der Praxis zu beachten ist DSGVO nicht für den Einkauf? Erwägungsgrund 14 1 Der durch diese Verordnung gewährte Schutz sollte für die Verarbeitung der personenbezogenen Daten natürlicher Personen ungeachtet ihrer Staatsangehörigkeit oder ihres Aufenthaltsorts gelten. 2 Diese Verordnung gilt nicht für die Verarbeitung personenbezogener Daten juristischer Personen und insbesondere als juristische Person gegründeter Unternehmen, einschließlich Name, Rechtsform oder Kontaktdaten der juristischen Person. Stanger Überblick EU-DSGVO für den Einkauf /9

7 DSGVO nicht für den Einkauf? Erwägungsgrund 14 1 Der durch diese Verordnung gewährte Schutz sollte für die Verarbeitung der personenbezogenen Daten natürlicher Personen ungeachtet ihrer Staatsangehörigkeit oder ihres Aufenthaltsorts gelten. 2 Diese Verordnung gilt nicht für die Verarbeitung personenbezogener Daten juristischer Personen und insbesondere als juristische Person gegründeter Unternehmen, einschließlich Name, Rechtsform oder Kontaktdaten der juristischen Person. VolkswagenAG, Tel /9-0 kein Datenschutz VolkswagenAG, Dietmar Schmidt, Tel / geschützt Ebenso Informationspflichten für Lieferanten und deren Mitarbeiter wie bei den eigenen Kunden Lieferanten / Subunternehmer Klassifizierung Auftragsverarbeiter gem. Art. 28 DSGVO Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO Eigenständig Verantwortlicher Auftragsverarbeiter gem. Art. 28 DSGVO Vereinbarung zur Auftragsverarbeitung, Mindestinhalte Katalog Art. 28 Abs. 3 Vorherige Prüfung des Auftragsverarbeiters, ob dieser hinreichende Garantien für eine datenschutzkonforme Verarbeitung bietet. Gemeinsame Verantwortlichkeit Mit mehreren gemeinsam betriebenes Lieferantenportal. Festlegen der Verantwortlichkeiten der DSGVO. Stanger Überblick EU-DSGVO für den Einkauf /9

8 Beschaffung von IT, die personenbezogene Daten verarbeitet Und das nicht nur bei Software Beschaffung von IT, die personenbezogene Daten verarbeitet Einbindung Datenschutzbeauftragter Einhaltung der Datenschutzgrundsätze Datenminimierung Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten, Art. 9 Abs. 1 DSGVO Speicherbegrenzung ( Löschen, Löschklassen ) Zweckbindung (Zu welchem Zweck ist das Datum gespeichert?) Integrität und Vertraulichkeit - Rollen- und Berechtigungskonzept - Verschlüsselungstechnologien, Pseudonymisierung Rechenschaftspflicht (Dokumentation) Stanger Überblick EU-DSGVO für den Einkauf /9

9 Beschaffung von IT, die personenbezogene Daten verarbeitet Auskunftsfähigkeit, Art. 15 DSGVO Löschen / Sperren im Falle eines Widerspruchs, Art. 17, 18 DSGVO Datenportabilität, Art. 20 DSGVO Privacy by Design / Privacy by Default, Art. 25 DSGVO Datenschutz-Folgenabschätzung, Art. 35 DSGVO Vielen Dank für Ihre Aufmerksamkeit Rechtsanwälte Steuerberater PartGmbB Theodor-Heuss-Straße 5a Braunschweig Telefon +49 (531) Telefax +49 (531) info@appelhagen.de Stanger Überblick EU-DSGVO für den Einkauf /9

Ähnliche Dokumente

Europäische Datenschutz-Grundverordnung

Europäische Datenschutz-Grundverordnung Überblick Braunschweiger Anwaltsverein, 11.04.2018 Braunschweiger Anwaltsverein 11.04.2018 Überblick EU-DSGVO 1/12 Über uns 32 Rechtsanwälte, Steuerberater und Notare