Allgemeine Informationen zur praktischen Anwendung der DSGVO

Größe: px

Ab Seite anzeigen:

Download "Allgemeine Informationen zur praktischen Anwendung der DSGVO"

Irmgard Bäcker
vor 6 Jahren
Abrufe

1 Allgemeine Infrmatinen zur praktischen Anwendung der DSGVO Infrmatinsveranstaltungsreihe DSGVO & Geldwäsche Mag. Ursula Illibauer

2 Inhalt Was ist neu? Wer ist betrffen? Was ist? 8-Punkte-Plan: 1. Einheitliche Grundsätze 2. Datenschutzerklärung / Einwilligung 3. Was ist neu? 4. Verarbeitungsverzeichnis 5. Risikanalyse 6. Datenschutzflgenabschätzung 7. Betrffenenrechte 8. Datensicherheit Was ist zu tun? Strafen Wie hilft die WKO?

3 Was ist neu? einheitliches Recht in der EU? EU Datenschutz Grundverrdnung (DSGVO) österreichisches Datenschutz Anpassungsgesetz 2018 (DSG) wieviel Zeit zur Umsetzung? Umsetzung bis 25. Mai 2018!

4 Wer ist betrffen? Was: Datenverarbeitungen vn persnenbezgenen Daten autmatisiert der nicht autmatisiert, aber in einem Dateisystem gespeichert W: Eurpabezug Unternehmen mit Sitz außerhalb Eurpas, wenn persnenbezgene Daten vn Betrffenen der EU verarbeitet werden Wer: JEDER der Daten nicht nur zu privaten Zwecken verarbeitet

5 Was ist? DSGVO DSG 2000 persnenbezgene Daten persnenbezgene Daten besndere Kategrien vn Daten sensible Daten verarbeiten verwenden Verantwrtlicher Auftraggeber Auftragsverarbeiter Dienstleister Prfiling - - Übermitteln / Überlassen Empfänger, Dritter - Pseudnymisierung indirekt persnenbezgene Daten Dateisystem -

6 8-Punkte-Plan

7 1. Grundsätze einhalten Rechtmäßigkeit, Treu & Glauben, Transparenz Zweckbindung Richtigkeit Datenminimierung Rechenschaft Speicherbegrenzung Integrität und Vertraulichkeit

8 2. Einwilligungen richtig einhlen freiwillig, für den bestimmten Fall, infrmiert, unmissverständlich Willensbekundung (Checkbx?) Erklärung der snstige eindeutig bestätigende Handlung getrennt vn anderen Sachverhalten (AGB?) jdz Widerrufbarkeit

9 Frmulierungsvrschläge zb auf Der Vertragspartner stimmt zu, dass seine persönlichen Daten, nämlich (die Datenarten genau aufzählen, z.b. Name, Adresse, etc) zum Zweck der (genaue Zweckangabe, z.b. zur Zusendung vn Werbematerial über die Prdukte der Firma ) bei der Firma NN gespeichert werden. Diese Einwilligung kann jederzeit bei (Angabe der entsprechenden Kntaktdaten) widerrufen werden.

10 3. Datenschutzbeauftragten bestellen? Verpflichtung swhl für Verantwrtlichen als auch AV verpflichtend für Behörde der öffentlichen Stelle und verpflichtend für Unternehmen, Kerntätigkeit = umfangreiche regelmäßige und systematische Überwachung vn betrffenen Persnen der Kerntätigkeit = umfangreiche Verarbeitung strafrechtlich relevanter/ sensibler Daten erfasst: Kreditauskunfteien, Standrttracking, Banken, Versicherungen, nicht erfasst: Unternehmen, die nur in einer untergerdneten Weise diese Kerntätigkeiten durchführen

11 4. Verarbeitungsverzeichnis erstellen! Aufzeichnung aller datenschutzrelevanter Vrgänge im Unternehmen Pflicht für Verantwrtlichen und Auftragsverarbeiter Inhalt äußerst weitreichend Aufzeichnungen haben schriftlich der elektrnisch zu erflgen sehr eingeschränkte Ausnahme für wenige Muster unter wk.at/datenschutz

12 Verarbeitungsverzeichnis - Verantwrtlicher Namen und Kntaktdaten des Verantwrtlichen, des Vertreters des Verantwrtlichen swie eines etwaigen Datenschutzbeauftragten, Zweck der Datenverarbeitung, Beschreibung der Kategrien betrffener Persnen und der Kategrien persnenbezgener Daten (z.b. Kunden und Lieferanten; Rechnungsdaten, Adressdaten), Kategrien vn Empfängern vn Daten (z.b. Szialversicherung, Finanzamt, Rechtsanwalt, Steuerberater), Empfänger in Drittländern der internatinalen Organisatinen (z.b. Knzernmutter in USA), ggf Übermittlungen vn persnenbezgenen Daten an ein Drittland (z.b. USA) der an eine internatinale Organisatin, Angaben des Drittlands der der betreffenden internatinalen Organisatin, die vrgesehenen Fristen für die Löschung der verschiedenen Datenkategrien (nach Möglichkeit), allgemeine Beschreibung der technischen und rganisatrischen Datensicherheitsmaßnahmen

13 Verarbeitungsverzeichnis - Auftragsverarbeiter Name und Kntaktdaten des Auftragverarbeiters und jedes Verantwrtlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, swie ggf des Vertreters des Verantwrtlichen der des Auftragverarbeiters und eines etwaigen Datenschutzbeauftragten, Kategrien vn Verarbeitungen, die im Auftrag jedes Verantwrtlichen durchgeführt werden, ggf Übermittlungen vn persnenbezgenen Daten an ein Drittland der eine internatinalen Organisatin, Angabe des Drittlands der der betreffenden internatinalen Organisatin, allgemeine Beschreibung der technischen und rganisatrischen Datensicherheitsmaßnahmen

14 5. Risiken analysieren! allgemeine Risikeinschätzung wahrscheinlich hhes Risik Datenschutz- Flgenabschätzung

15 6. Datenschutzflgenabschätzung erstellen? Datenschutz- Flgenabschätzung wahrscheinlich hhes Risik vrherige Knsultatin der Aufsichtsbehörde

16 7. Betrffenenrechte beachten! Infrmatin Auskunft Richtigstellung Löschung Widerspruch Datenübertragbarkeit Einschränkung

17 8. Datensicherheit einhalten! geeignete technische, rganisatrische Maßnahmen zum Schutz vr Zerstörung, Verlust, Zugang durch Unbefugte Art, Umfang, Umstände, Zweck der Verarbeitung Implementierungsksten Eintrittswahrscheinlichkeit, Schwere der Risiken Stand der technischen Möglichkeiten

18 Datenleck Infrmatin an Betrffene Meldung Aufsichtsbehörde

19 Was ist zu tun? 1. Bedarf im Betrieb feststellen Zeit & Budget Maßnahmenplan Zuständigen/ Ansprechpartner für die weitere Abwicklung nminieren

20 2. IST-Stand erheben: Datenanwendungen im Unternehmen JETZT prüfen (DVR, Standardanwendungen) Zuständigen für Datenschutz nminieren Speicherdauer vn Daten prüfen Zustimmungserklärungen, AGB, DS-Erklärungen, laufende Verträge überprüfen Infrmatinen auf Websites, Mails, etc Datensicherheitsmaßnahmen überprüfen prtkllieren

21 Was kann passieren? Tetra Images/Crbis Strafen bis zu EUR 20 Mi der 4 % des weltweiten Knzernumsatzes des vrangegangenen Geschäftsjahres 21

22 KEINE PANIK! Durchatmen, sacken lassen Datenanwendungen im Unternehmen in Ruhe prüfen und einschätzen und bei Fragen

23 Hilfestellung durch die WKO Überblicksseite mit Kurzzusammenfassung Checklisten Muster Infrmatinsdkumente Ansprechpersnen je Bundesland 2 Onlineratgeber Infrmatinsflder Brschüren

24 it-safe.at Blg EPU Checkliste Online-Ratgeber Handbuch KMU Handbuch Mitarbeiter Tagesaktuelles Veranstaltungen

25 Vielen Dank für Ihre Aufmerksamkeit!

Ähnliche Dokumente

Datenschutz NEU EU-Datenschutz-Grundverordnung / Datenschutz-Anpassungsgesetz

Datenschutz NEU EU-Datenschutz-Grundverordnung / Datenschutz-Anpassungsgesetz Regionengespräch Wien/NÖ/Bgld Verband der Baustoffhändler Österreichs VBÖ 7. November 2017 Mag. Ursula Illibauer Quelle: https://www.falter.at/archiv/