Source: https://dsb-group.de/index.php?id=36
Timestamp: 2019-09-21 10:49:19+00:00

Document:
dsb-GROUP e.V.: Linksammlung
Startseite Service Linksammlung
»»» Sie verlassen die Seiten der dsb-GROUP e.V. « « «
Hinweise für den DSB
Ein sehr gutes Produkt zur täglichen Arbeit sinden Sie hier: www.dsb-ratgeber.de
Eine optimale Versicherung für den Datenschutzbeauftragten gibt es bei der:www.exali.de
Links zu Prof. Dr. Hoeren:
Musterdatenschutzerklärung (für die Website):externer Link
Materialien zum Internetrecht:externer Link
Materialien zum IT-Vertragswerk:externer Link
ISBN (E-Book) 978-3-8462-0760-4 externer Link
ISBN (Print): 978-3-8462.0760-4 externer Link
Bußgelder für Datenschutzverstöße externer Link
Haben Sie schon Ihre Passworte geprüft? Mehr dazu unter: externer Link
Hier zwei gute Links zum Prüfen von Passworten:
deutsche Version: externer Link
englische Version: externer Link
Datenschutz - Wiki
DSK - Datenschutzkonferenz
Verlinkungen zu dem offiziellen Webauftritt der Datenschutzkonferenz (DSK), dem Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder.
Kurzpapiere extener Link
Entschließungen externer Link
Beschlüsse externer Link
Orientierungshilfen externer Link
Anwendungshinweise externer Link
Guidelines / Workingpapers des Datenschutzausschusses (ehemals Artikel 29 Gruppe)
http://ec.europa.eu/newsroom/article29/news.cfm?item_type=1360&tpa_id=6936
Opinions /Workingpapers:
http://ec.europa.eu/newsroom/article29/news.cfm?item_type=1308&tpa_id=6936
Europäischer Datenschutz gilt für:
EU-Mitgliedsstaaten externer Link und externer Link
EWR-Mitgliedsstaaten externer Link
EFTA-Mitgliedsstaaten externer Link
Ein angemessenes Datenschutzniveau wurde von der EU-Kommission in einer förmlichen Entscheidung für folgende Länder festgestellt:
Australien (2008 L213/49) (nur für die Übermittlung von Fluggastdaten)
Kanada (2002/2/EC) (für den nicht-öffentlichen Bereich)
Japan (2019/419(eu))
Süd-Korea (es laufen Verhandlungen zum Angemessenheitsbeschluss))
Ein angemessenes Datenschutzniveau mittels dem PrivacyShield durch eine Selbstzertifizierung für Firmen in den USA:
externer Link (gilt nur für Firmen ind den USA)
Hier geht es zur Liste der Firmen die sich der Selbstzertifizierung unterzogen haben:
weitergehende Informationen zum Datentranfer in Drittstaaten beim LDI NRW
Datenschutzbeauftragter in Arztpraxen, Apotheken und sonstigen Gesundheitsberufen: externer Link
Kurzpapier Nr. 20 - Einwilligungen:externer Link
Formularbeispiel für eine Einwilligungserklärung zur Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. a) i. V. m. Art. 7 DS-GVO:externer Link
Verpflichtung von Beschäftigten auf Beachtung der DSGVO: externer Link
Aufbewahrungsfristen von Bewerberdaten, 6 Monate (siehe dort das Kapitel 13):externer Link
Verarbeitung von personenbezogenen Daten bei Fotografien (LDA Brandenburg): externer Link
Mitarbeiterfotos und DSGVO:externer Link
Fotografieren im Beschäftigungsverhältnis nach DSGVO: externer Link
OH - E-Mail und andere Internetdienste: externer Link
Prüfliste TOMs nach BDSG:externe Datei
Standarddatenschutzmodell: externer Link
OHs / Orientierungshilfen
Orientierungshilfe Cloud V2.0:externer Link
Orientierungshilfe APP: externer Link
Orientierungshilfe DS im Verein: externer Link
Orientierungshilfe zu Whistleblowing-Hotlines: externer Link
Musterdatenschutzerklärung von Prof. Dr. Thomas Hoeren:
https://www.cookiebot.com/de?gclid=EAIaIQobChMI-5m_lP6J2wIVBqgYCh2s5gtJEAAYASAAEgI3IfD_BwE
Social-Media-Buttons, datenschutzkonform einsetzen (Doppel-Klick-Lösung):
Datenschutz und Social Media:externer Link
Schützen und teilen:externer Link
Hier finden sie eine gute Website zu Tracking in APPs, sie müssen nur den Namen der APP eingeben: externer Link
Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO1
Telekom - Ergänzende Bedingungen Auftragsverarbeitung für Geschäftskunden-Produkte
https://geschaeftskunden.telekom.de/433216?wt_mc=alias_1262_gk%2Fdsgvo-auftragsverarbeitung
Muster zum Verarbeitungsverzeichnis für verantwortliche Stellen
https://www.lda.bayern.de/media/dsk_hinweise_vov.pdf
Muster zum Verarbeitungsverzeichnis für Auftragsverarbeiter
https://www.lda.bayern.de/media/dsk_muster_vov_auftragsverarbeiter.pdf
DSFA - Datenschutz-Folgenabschätzung
Die Datenschutzbeauftragten haben zum großen Teil die ersten Listen veröffentlicht, wann man eine Datenschutz-Folgenabschätzung nach Art. 35 Datenschutzgrundverordnung machen muss.
Gesetzlich geregelt ist die DSFA in Art. 35 DSGVO. Dort finden sich auch bereits ein paar Beispiele, in welchen Fällen eine Datenschutz-Folgenabschätzung erforderlich ist, wie bspw. bei einer umfangreichen Verarbeitung besonderer Kategorien von personenbezogenen Daten (Art. 35 Abs. 3 b DSGVO) und bei einer umfangreichen Überwachung öffentlich zugänglicher Bereiche (Art. 35 Abs. 3 c DSGVO).
Die Aufsichtsbehörden werden in Art. 35 Abs. 4 S. 1 DSGVO jedoch zusätzlich dazu angehalten, Listen von Verarbeitungsvorgängen zu veröffentlichen, für die eine DSFA durchzuführen ist.
Weiteres zur DSFA
Zusatzinfo´s zur DSFA aus RLP: externer Link
Open Source Software der CINL: externer Link
DSFA - Planspiel
Hier ein finden Sie Planspiel zur DSFA
https://www.datenschutz-mv.de/static/DS/Dateien/DS-GVO/Hilfsmittel%20zur%20Umsetzung/Planspiel_Datenschutz_Folgenabschaetzung.pdf
Video - Transparenzanforderungen und Hinweisbeschilderung
www.lfd.niedersachsen.de/startseite/themen/videoueberwachung/transparenzanforderungen_bei_einer_videoueberwachung_nach_dsgvo/transparenzanforderungen-und-hinweisbeschilderung-bei-einer-videoueberwachung-nach-der-ds-gvo-158959.html
Aufbewahrungsfristen - Datenträgerentsorgung
Arbeitspapier Datenträgerentsorgung mit Mindestaufbewahrungsfristen: https://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Orientierungshilfen/arbeitspapier_datentraegerentsorgung.pdf
Akademie.de: https://www.akademie.de/wissen/aufbewahrungsfristen
BVDnet.de (Vortrag über ein Löschkonzept): https://www.bvdnet.de/wp-content/uploads/2018/04/L%C3%B6schkonzept-und-Umsetzung-Hinweise-aus-der-Praxis_V1.0.pdf
Checkliste zur Umsetzung der DSGVO: externer Link
Sicherheit im Umgang mit personenbez. Dateen:externer Link
Anforderungen und Verzeichnisse der Verarbeitungstätigkeiten
"Prof Hören 28 Seiten". Dient zum Selbsterstellen der Datenschutzerklärung. Kann so an Mandanten weitergeben werden.
https://www.it-sicherheit-und-recht.de/2018/04/10/muster-fuer-datenschutzerklaerungen/
Hinweis auf die Working Paper der WP 29 Group
Nr. 243: Aufgaben der Datenschutzbeauftragten. Das gilt europaweit.
http://ec.europa.eu/information_society/newsroom/image/document/2016-51/wp243_en_40855.pdfoder
https://dsgvo.expert/wp/wp-content/uploads/2017/03/WP243de_Art._29-Gruppe-Datenschutzbeauftragte.pdf
Tracking Systeme und weiteres kann auf https://builtwith.com/ nachgeschaut werden. Zum Beispiel
https://builtwith.com/?https%3a%2f%2fwww.dsb-group.de%2findex.php%3fid%3d2
Empfehlungen: Ratgeber für DSB
https://www.dsb-ratgeber.de/
https://www.datenschutzbeauftragter-info.de/datenschutzkonformer-einsatz-von-office-365-nach-cloud-act/
Matrix der Haftungsrisiken
https://www.bitkom.org/Bitkom/Publikationen/Leitfaden-Matrix-der-Haftungsrisiken.html zeigt auf https://www.bitkom.org/noindex/Publikationen/2005/Leitfaden/Leitfaden-Matrix-der-Haftungsrisiken/BITKOM-Leitfaden-Matrix-der-Haftungsrisiken-V11f.pdf
Info 6 der BfDI
https://www.datenschutzbeauftragter-info.de/wo-sollte-mein-cloud-server-stehen-und-was-sagt-die-dsgvo/
https://www.datenschutzbeauftragter-info.de/praxistipp-loeschkonzept-im-unternehmen-implementieren/
https://www.datenschutzbeauftragter-info.de/erfuellung-der-informationspflichten-ist-ein-medienbruch-zulaessig/
https://www.datenschutzbeauftragter-info.de/eprivacy-verordnung-opt-out-wieder-in/
DSGVO - Synopse: (DSGVO mit Erwägungsgründe plus BDSG-neu)
https://efweha-verlag.de/wordpress/wp-content/uploads/2018/05/Bd_41_2018-DSGVO-Synopse-Artikel-EWG-BDSG-neu-druck-mit_index.pdf
DSGVO - Synopse: (nur die DSGVO mit Erwägungsgründe)
https://efweha-verlag.de/wordpress/wp-content/uploads/2018/05/Bd_02_2018-DSGVO-Synopse-Artikel-EWG.pdf

References: Art. 6
 Art. 7
 Art. 28
 Art. 35
 Art. 35
 Art. 35