Source: http://lan-security.de/index.php/externer-datenschutzbeauftragter/der-datenschutzbeauftragte/14-datenschutz/114-altes-verfahrensverzeichnis-wird-abgeloest-durch-verzeichnis-von-verarbeitungstaetigkeiten
Timestamp: 2018-01-17 05:17:36+00:00

Document:
Altes Verfahrensverzeichnis wird abgelöst durch Verzeichnis von Verarbeitungstätigkeiten
Unternehmensdatenschutz | als externe Dienstleistung
IHK-zertifizierte Mitarbeiter mit mehr als 10 Jahre Beratungserfahrung
Wie im Bundesdatenschutzgesetz § 4f verankert, müssen Unternehmen, in welchen neun oder mehr Mitarbeiter automatisiert (PC-basierend) personenbezogene Daten verarbeiten, einen internen oder externen Datenschutzbeauftragten bestellen. Wir garantieren Ihnen, gemäß Bundesdatenschutzgesetz, alle Anforderungen an den externen Datenschutzbeauftragten durch IHK-zertifizierte Mitarbeiter zu erfüllen. Ständige Veränderungen an den Datenschutzgesetzen machen es für Unternehmen sehr zeitaufwändig, immer auf dem Laufenden zu sein und alle Anforderungen an den Datenschutz zu erfüllen. Mit unserer Unterstützung bieten wir Ihnen eine komfortable Lösung, mit der Sie stets über Neuerungen informiert werden und gleichzeitig die passenden Empfehlungen erhalten.
Greifen Sie auf unsere mehr als 10-jährige Beratungserfahrung im Bereich Datenschutz und Datensicherheit zurück und erfüllen Sie mit unserer Unterstützung alle Anforderungen an das BDSG und die neue DSGVO.
,absolvieren Sie Seminare und Einweisungen zum Datenschutz online. Das spart Arbeitszeit und schafft Flexibilität für Ihre Mitarbeiter.
Weitergehende Informationen erhalten Sie von Ihren persönlichen Ansprechpartnern Martin Schwehn und Markus Mengen.
Verfasst von Markus Mengen.
In der neuen DSGVO wird Unternehmen das Führen eines Verzeichnisses aller Verarbeitungen vorgeschrieben. Dieses löst das öffentliche Verfahrensverzeichnis nach § 4g Abs.2 BDSG ab. Der inhaltliche Aufbau unterscheidet sich nicht wesentlich, allerdings ist das dokumentierte Verfahren nach neuer Regelung nicht mehr für "Jedermann" zugänglich, sondern steht nur noch den Aufsichtsbehörden auf Antrag zur Einsicht.
Martin Schwehn
Telefon: +49 (0) 2664 997 19 - 16
martin.schwehn@lan-security.de
Markus Mengen
Telefon: +49 (0) 2664 997 19 - 11
markus.mengen@lan-security.de
Mit 25. Mai 2018 tritt die neue, unionsrechtliche Basis des Datenschutzrechts in Kraft, kurz DSGVO. Ist Ihr Unternehmen auf die gravierenden Unterschiede vorbereitet?
An dem Stichtag endet die Übergangsfrist, wir ünterstützen Sie bei der fristgerechten Umsetzung.
Wissenswertes zum Unternehmensdatenschutz
Mit der DSGVO kommt die Pflicht zur Durchführung von Penetrationstest
Art.32 Abs.1 DSGVO verpflichtet den, oder die Betreiber,
„ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung“
durchzuführen. Da IT-Einrichtungen einem sehr schnellen Wandel in Funktion, Umfang und Bedienung unterliegen, sehen wir eine Prüfung alle 24 Monate als angemessen an.
Technische und organisatorische Maßnahmen müssen dem aktuellen Stand der Technik entsprechen
Gemäß Art. 32 der DSGVO sind technisch-organisatorische Maßnahmen auch nach dem Zweck der Verarbeitung sowie nach dem Stand der Technik zu treffen.
Die Aufgaben des Datenschutzbeauftragten nach Art. 39 DSGVO
Dem Datenschutzbeauftragten obliegen nach Art. 39 DSGVO einige Aufgaben mehr als nach BDSG:
1. Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach dieser Verordnung sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten;
2. Überwachung der Einhaltung dieser Verordnung, anderer Datenschutzvorschriften der Union bzw. der Mitgliedstaaten sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen;
3. Beratung – auf Anfrage – im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Artikel 35;
4. Zusammenarbeit mit der Aufsichtsbehörde;
5. Tätigkeit als Anlaufstelle für die Aufsichtsbehörde in mit der Verarbeitung zusammenhängenden Fragen, einschließlich der vorherigen Konsultation gemäß Artikel 36, und gegebenenfalls Beratung zu allen sonstigen Fragen.
Wie erfolgt die Bestellung des Datenschutzbeauftragten?
Bisher musste der Datenschutzbeauftragte nach § 4f Abs. 1 schriftlich bestellt werden. Mit Einführung der DSGVO wird der Datenschutzbeauftrage „benannt“ und den Aufsichtsbehörden mitgeteilt, sofern eine „Benennungspflicht" nach Art. 37 Abs. 7 DSGVO besteht.

References: § 4
 § 4

Art.32
 Art. 32
 Art. 39
 Art. 39
 § 4
 Art. 37