Source: https://www.rz.uni-wuerzburg.de/en/services/it-recht/dsgvo/
Timestamp: 2019-01-18 13:53:28+00:00

Document:
Datenschutz-Grundverordnung - Rechenzentrum
Praxis IT-Recht
Antrag Newsletter Mitglieder autom.
Antrag Diskussionsforum Mitglieder autom.
Information Technology CentreServicesIT-RechtDSGVO - Datenschutz
Arbeits­hilfen
Sünden und Gebote im Datenschutz
Der Datenschutz wurde mit der Datenschutz-Grundverordnung refomiert.
Einige Sünden gegen den Datenschutz
Glauben IP-Adressen, Hardware-Adressen oder Cookies seien keine personenbezogenen Daten!
Verarbeitung personenbezogener Daten, ohne eine Aufgabe dafür zu haben!
Personenbezogene Daten ohne Grund Dritten zu übermitteln oder Einsicht in diese gewähren!
Bei einer direkten Datenerhebung Betroffene nicht über die Verarbeitung zu informieren!
Die eigenen regelmäßigen Datenverarbeitung nicht zu dokumentieren!
Keine angemessen Schutzmaßnahmen für personenbezogene Daten treffen!
Datenschutzvorfälle verschweigen!
Einige Gebote des Datenschutzes
Personenbezogene Daten verschlüsseln, soweit es der Einsatzzweck erlaubt!
Kritsch prüfen, welche personenbezogene Daten wirklich zur Verarbeitung benötigt!
Informieren Sie verständlich und transparent!
Lassen Sie sich bei Fragen von Ihren Datenschutzbeauftragten beraten!
Befassen Sie sich ausführlich mit den Risiken Ihre Verarbeitungsprozesse!
Gestalten Sie Ihre Prozesse von Anfang an mit Datenschutz aus!
Geben Sie sich eine Datenschutzgeschäftsordnung oder ein Datenschutzkonzept!
Vorschläge zur Umsetzung
Ein Kochbuch für alle gibt es nicht, denn Datenschutz wie auch Informationssicherheit muss nicht nur in Papier dokumentiert sein, sondern auch gelebt werden.
Aus der Beratungserfahrung stellt die Stabsstelle bewährte Schritte vor.
Dienste und Leistungen mit höchster Priorität für Datenschutzkonformität
Immatrikulationssatzungen
Umgang mit E-Mail-Bewerbungen
Verpflichtung auf Vertraulichkeit und das Datenschutzgeheimnis
Portale wie Intranet oder Lernplattformen
Datenschutzfreundliche Suche
Defensive Veröffentlichung von Beschäftigtendaten
SocialMedia-Richtlinien
Webseitenanalysen prüfen
Zwei-Klick-Lösung für Socialmedia-Plugins
Bereitstellen von ausreichenden Ressourcen zur Umsetzung der Datensicherheit, insbesondere Serverräume
Ergreifen organisatorischer Maßnahmen
Datenschutzgeschäftsordnung
Zentrales umfassendes Hard- und Software-Assetmanagement
Einsetzen eines Gremiums zur Begleitung der Umsetzung
Gewähren von ausreichenden Ressourcen und Kompetenzen für den Datenschutzbeauftragten
Meldung des Datenschutzbeauftragten an die zuständige Aufsicht
Organisations- und Letztverantwortung für die Einhaltung des Datenschutzes
Prozessetablierung für die Gewährung von Betroffenenrechte
Prozessetablierung für die Meldung von Datenschutzvorfällen
Organisieren und ggf. Abhalten von Schulungen und Sensibilisierungsmaßnahmen
Beratung in allen Fragen des Datenschutzes für Mitglieder und Lehrbeauftragte der Universität wie auch Betroffene
Beurteilung der Datenschutzrisiken und gewählten Abhilfemaßnahmen
Stellungnahmen zu Verträgen zu Auftragsverarbeitungen, Verarbeitungstätigkeiten und Datenschutz-Folgeabschätzungen
"Überwachen"/besser wohl Begleiten (engl. to monitor sth.) der Einhaltung des Datenschutzes
Erstellen der Verzeichnisse für die Verarbeitungstätigkeiten
Vornahme von Datenschutzfolgeabschätzungen
Leitungen von Einrichtungen und Dekane
Einfordern der Umsetzung des Datenschutzes bei der Hochschulleitung
(Bei Bedarf) Einsetzen eines Gremiums zur Begleitung der Umsetzung in ihrem Bereich
Organisations- und Letztverantwortung für Ihren Bereich hinsichtlich der Einhaltung des Datenschutzes
Prozesseinführung für die Meldung von Datenschutzvorfällen der Einrichtung vorgeben bzw. umsetzen
Prozesseinführung für die Gewährung von Betroffenenrechte der Einrichtung vorgeben bzw. umsetzen
Fach(anwendungs)-Verantwortliche
Anwendungen auf Konformität mit Datenschutz prüfen
Bereitstellen von Informationen und Daten für Betroffene
Dokumentation der Verarbeitungstätigkeiten in einem Verzeichnis
Einbeziehen von Datenschutzbeauftragten und Personalrat
Umsetzung der Datensicherheit
Für alle Mitglieder der Universität
Clean-Desk
Abgeschlossenes Büro
Aufgeräumter Schreibtisch
Ausschalten des PCs nach Feierabend
Beim kurzen Verlassen des Büros Bildschirmsperre aktiveren
Nach Gebrauch Unterlagen mit personenbezogenen Daten wegsperren
Datenschutzkonforme Entsorgung von Papier und Datenträgern
Datenschutzvorfälle mindestens dem Vorgesetzten melden
Einhalten der goldenen Regeln zur IT-Sicherheit
Erlaubnis vor dem Einsatz neuer Dienste einholen (Vorgesetzte, Datenschutzbeauftragte, Einkauf, Personalräte)
IT-Sicherheitsvorfälle dem Systemverantwortlichen und dem IT-Support des Rechenzentrums melden
Gewährleistung der Datenschutzgrundsätze, insbesondere nur erforderliche personenbezogene Daten zu erheben und Datenminimierung
Datenschutzgarantien, wenn Daten durch eine verantwortliche Stelle mit Sitz außerhalb des europäischen Wirtschaftsraumes verarbeitet werden
Datenschutzgarantien, wenn Daten durch eine verantwortliche Stelle mit Sitz außerhalb des europäischen Wirtschaftsraumes gespeichert werden
Auftragsvereinbarung, die mindestens den gesetzlichen Anforderungen erfüllen
Wie wird die Datenschutzreform ein Gewinn für die Hochschule, was sind die Schritte zur Umsetzung.
Die Webinarreihe gibt den Hochschulen Orientierung.
Webinare-Reihe Datenschutz an Hochschulen
Folien und Aufzeichnung
11 Uhr Ebene strategische Entscheidungen
Was galt bisher, was kommt neues?
Auswahl von Dienstleistern
Welche Dokumentationspflichten bestehen?
Welche Prozesse und Meldewege sind zu etablieren?
Aufzeichnung auf Anfrage
11 Uhr Ebene technische Entscheidungen
Datenschutzrechtliche Grundanforderungen an technische Lösungen
Verhinderung von Datenschutzvorfällen
Leichtgewichtiges Datenschutzmanagement
14 Uhr Ebene Forschung Rechtmäßige Datenverarbeitung
Forschungsprivilegien und -pflichten
Neue Aufzeichnung demnächst
11 Uhr Ebene Datenschutz am Arbeitsplatz Nutzung von Diensten außerhalb der Hochschul-IT Umgang mit Passwörtern
Mobile Geräte und Datenträger
Mein Schreibtisch, mein Schrank, mein Büro Austausch von Kontaktinformationen
Aufzeichnung als Audio verfügbar
Aktuelle Vorträge und Aufsätze
12. Juni 2019 (geplant) Workshop am Tag der digitalen Lehre 2019 Technische Hochschule Ingolstadt
23. November 2018 Diskussionsrunde zu Datenschutz - Privacy Ring Wien Universität Wien Wien
22. Novermber 2018 Welches Recht für welche Medien? Universität Würzburg Würzburg ja
Barrierefreiheit - Auch rechtlich der Wegbereiter für eine erfolgreiche Digitalisierung
Hochschule Deggendorf Deggendorf ja
25. Oktober 2018 Datenschutz in 60 Minuten Hochschule Kempten Kempten
18. Oktober 2018 Plagiatserkennung - Eine Reise durch Datenschutz und Urheberrecht GWDG und Turnitin Göttingen ja
4. Oktober 2018 Einführung in den Datenschutz vhb Bamberg nein
6. Oktober 2018 Softwarebeschaffung im Wandel Kopit Wiesbaden ja
27. September 2018 Nach der DSGVO ist vor der ePrivacy-Verordnung - Update und Ausblick FH Oberösterreich Linz ja
20. Juni 2018 Datenschutz und Urheberrecht AMH Frankfurt Oder ja
19. Juni 2018 IT-Recht für die Ausbildung Fachinformatik ZKI Dresden nein
Datenschutz im Shibboleth-Verbund der vhb
VHB Fürth ja
16. Mai 2018 Update - IT-Recht div. Hochschulen Regensburg ja
24. April 2018 Sanfter Einstieg in die Datenschutzdokumentation AKIF Berlin ja
23. April 2018 Umsetzung der Datenschutzgrundverordnung BSK Feldkirchen
20. März 2018 Wem gehören die Daten in gemeinsamen Forschungsprojekten und wer trägt Verantwortung für diese Daten? LRZ Garching ja
14. März 2018 Umsetzung der DSGVO in Hochschulen Privacy Ring Hannover ja
12. März 2018 25. Mai 2018 – da war doch was? Auswirkungen auf die Beschaffung und Bereitstellung von Software? ZKI Konstanz ja
Titel und Download
Veröffentlichung auch in einem Verlag
2017 August Rechtsfragen zu Cloud-Angeboten für Hochschulen TU Berlin
2018 Oktober DSGVO und Marktverhaltensregelungen
Informationen des Bayerischen Landesbeauftragten für den Datenschutz
https://www.datenschutz-bayern.de/datenschutzreform2018/
Die Datenschutz-Grundverordnung (DSGVO) - Ein Überblick Teil 1: Geltung und Anwendungsbereich
Die Datenschutz-Grundverordnung (DSGVO) - Ein Überblick Teil 2: Begriffe und Grundsätze
Die Datenschutz-Grundverordnung (DSGVO) - Ein Überblick Teil 3: Die rechtmäßige (Weiter-)Verarbeitung personenbezogener Daten
Die Datenschutz-Grundverordnung (DSGVO) - Ein Überblick Teil 4: Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter
Die Einwilligung nach der Datenschutz-Grundverordnung (DSGVO)
Der Sozialdatenschutz unter Geltung der Datenschutz-Grundverordnung (DSGVO)
Die Datenschutz-Grundverordnung (DSGVO) - Anforderungen an Technik und Sicherheit der Verarbeitung
Krankenhäuser: Praxishilfe zur Umsetzung der Datenschutz-Grundverordnung
Das Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 Datenschutz-Grundverordnung (DSGVO)
Arbeitshilfen des Bayerischen Innenministeriums
https://www.stmi.bayern.de/sus/datensicherheit/datenschutz/reform_arbeitshilfen/index.php
Arbeitshilfen zur praktischen Umsetzung der Datenschutz-Grundverordnung
Maßnahmenplan für den Verantwortlichen zur Umsetzung der DSGVO
Mustertext für Informationspflichten
Mustertext für das Verarbeitungsverzeichnis
Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)
Zuständigkeit für Unternehmen in Bayern
Beispiele und Checklisten (primär für KMUs und Vereine)
Informationsseite zur EU-Datenschutz-Grundverordnung
CNIL (französische Datenschutzaufsichtsbehörde)
Umsetzung von Art. 32 DSGVO
Projekte aus dem Hochschulumfeld
Second draft of Code of Conduct ver 2.0
Handreichung der TeleTrust zum Stand der Technik mit Fokus Telemedien
BSI-Standards zur Internet-Sicherheit (ISi-Reihe) (Umsetzbar und nicht nur Internetbezogen)
Katalog von Sicherheitsanforderungen für Telekommunikationsdienstleister von der Bundesnetzagentur
Überführung alter technischer Maßnahmen zu Art. 32 DSGVO
Sofern bisher die Datenschutzmaßnahmen nach den 10 Geboten des alten bayerischen Datenschutzgesetzes umgesetzt worden sind können die Maßnahmen auch weiter Bestandteil der Datenschutzmaßnahmen sein.
Als konkrete Maßnahmen zur Datensicherheit nennt die DSGVO Pseudonymisierung und Verschlüsselung.
Altes Bundesdatenschutzgesetz
Altes Bayerisches Datenschutzgesetz
Organisationskontrolle
Zugangskontrolle und Datenträgerkontrolle
Benutzerkontrolle und Speicherkontrolle
Transportkontrolle und Übermittlungskontrolle
Verfügbarkeit und Belastbarkeit Verfügbarkeitskontrolle
Beispiel für eine Einwilligungserklärung
Ich stimme zu, dass meine Angaben und personenbezogene Daten zum
!Zweck angeben!
durch die Hochschule !Name (Impressum verlinkt)! verarbeitet werden
und !Besonderheiten!
Ich kann meine Einwilligung, jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO berührt wird.
Die vollständigen Datenschutzinformationen finden sie !hier!. Bei Fragen können Sie Sich an !unsere/n Datenschutzbeauftragte/n (Link)! wenden.
Muster der Stabsstelle IT-Recht
Muster für einen Hochschul-Webauftritt (Stand Ende Juli 2018)
Muster für eine Hochschul-Lernplattform (Wird aktualisiert, Zwischenstand auf Anfrage)
Mustervereinbarung für eine gemeinsam verantwortliche Stelle
Urteil EuGH vom 5. Juni 2018, Rechtssache C210/16
Urteil und Dokumentation
Parteien: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein gegen Wirtschaftsakademie Schleswig-Holstein GmbH
Weitere Beteiligte: Facebook Ireland Ltd, Vertreter des Bundesinteresses beim Bundesverwaltungsgericht
Mit der Entscheidung des EuGH zur Verantwortlichkeit bei Facebook-Fanseiten stellt die Frage des Umgangs mit den zahlreichen Social Media Angeboten und Plugins wie Google Suche, Google Maps oder OpenStreetMap der Hochschulen erneut.
Die Entscheidung bedeutet m.E., dass jede Hochschule grundsätzlich für die Datenverarbeitung z.B. auf der Fanseite vollständig Mitverantwortlich ist, und z.B. den Betrofffenen ihre Rechte gewähren muss oder Datenschutzverletzungen melden müsste.
Aus meiner Sicht sollte im Hinblick auf das Urteil Folgendes unternommen werden:
Soweit möglich auf statistische Auswertungen, die Anbieter zur Verfügung stellen zu verzichten und diese zu deaktivieren. Dies Beschränkt den Verantwortungsumfang
Datenschutzinformationen zu dem Dienst bereitstellen und wie das Impressum im Profil verlinken.
Für Karten oder Suchen wären Alternativen anzubieten (soweit der Anbieter Daten der Nutzenden erhält), um die Freiwilligkeit einer Einwilligung in die Datenverarbeitung sicher zu stellen.
Stabsstelle IT-Recht
johannes.nehlsen@uni-wuerzburg.de
Tel.: 0931/31-84217
Page: 204058/75

References: Art. 30
 Art. 32
 Art. 32
 Art. 6
 EuGH 
 EuGH