Source: https://denkhaus-akademie.de/grundsaetzliches_dsgvo
Timestamp: 2020-07-08 04:48:18+00:00

Document:
DENKHAUS®-Akademie - Grundsätzliches zur neuen DS-GVO
Grundsäztliches zur DSGVO Grundsätzliches zur DSGVO - Fachbereich Datenschutz der DENKHAUS®-Akademie
Grundsätzliches zur EU-DS-GVO
(oder einfach: DSGVO - Datenschutzgrundverordnung)
Alles, was nicht erlaubt ist (Erlaubnistatbestände) ist verboten. (Zitat: Die Bundesdatenschutzbeauftragte Andrea Voßhoff)
Ihre alten personenbezogenen Kundendaten sind tot (Visitenkarten, Karteikarten), wenn Sie
a) keine Einwilligung des Betroffenen haben oder
b) keine vor-/vertragliche Beziehung besteht oder
c) nachvollziehbar kein besonderes Interesse (Grundlage: thematische Passung) oder
d) die Zweckbindung nicht mehr gegeben ist und
geltend gemacht werden kann oder diese nicht allgemein öffentlich zugänglich sind (Telefonbuch, Website, etc.)
1 Die Rechtsgrundlage für die Verarbeitungen gemäß Absatz 1 Buchstaben c und e wird festgelegt durch
3 Diese Rechtsgrundlage kann spezifische Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung enthalten, unter anderem Bestimmungen darüber, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche Einrichtungen und für welche Zwecke die personenbezogenen Daten offen gelegt werden dürfen, welcher Zweckbindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und -verfahren angewandt werden dürfen, einschließlich Maßnahmen zur Gewährleistung einer rechtmäßig und nach Treu und Glauben erfolgenden Verarbeitung, wie solche für sonstige besondere Verarbeitungssituationen gemäß Kapitel IX.
Beruht die Verarbeitung zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung der betroffenen Person oder auf einer Rechtsvorschrift der Union oder der Mitgliedstaaten, die in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme zum Schutz der in Artikel 23 Absatz 1 genannten Ziele darstellt, so berücksichtigt der Verantwortliche – um festzustellen, ob die Verarbeitung zu einem anderen Zweck mit demjenigen, zu dem die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist – unter anderem jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung,
(41) Rechtsgrundlagen und Gesetzgebungsmaßnahmen (42) Beweislast und Erfordernisse einer Einwilligung
§ 3 BDSG (neu) Verarbeitung personenbezogener Daten durch öffentliche Stellen § 4 BDSG (neu) Videoüberwachung öffentlich zugänglicher Räume
§ 23 BDSG (neu) Verarbeitung zu anderen Zwecken durch öffentliche Stellen
§ 24 BDSG (neu) Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen
§ 25 BDSG (neu) Datenübermittlungen durch öffentliche Stellen
§ 27 BDSG (neu) Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
§ 31 BDSG (neu) Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften
Wen betrifft die Umsetzung der Datenschutzrichtlinien nach EU-DSGVO?
Eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen (TOM's), welche zum Schutz der personenbezogenen Daten zu treffen sind (Einzelheiten siehe nachfolgende Erläuterungen), falls dies möglich ist
Für den Datenschutz sind Geschäftsführer, Vorstände, Vereinsvorsitzende, Stiftungsvorstände, Handwerker verantwortlich,
Tracking-Codes oder sonstige Dienste die personenbezogene Daten verarbeiten:
Auch diese Art der Webseitenanalyse fällt unter die Bestimmungen der EU-DSGVO und eventuell sind für Sie Konsequenzen zu ziehen. Auf jeden Fall muss in den Datenschutzbestimmungen darüber informiert werden. Wird etwas "vergessen" ist dies ein Abmahngrund. Die Aufstellung und Veröffentlichung muss daher immer aktuell sein.
Als Experten für Prozess- und Projekt- sowie Wissensmanagement unterstützen wir Sie in herausragender Weise.
Formularwesen Datenschutz zur DSGVO
Datenschutzrichtlinien_Beschäftigte
IT-Sicherheit W-LAN Personal
Sensibilisierung der Beschäftigten Nutzung von Email und Internet
Sensibilisierung der Beschäftigten Hardware im privaten Umfeld
Sensibilisierung der Beschäftigten Nutzung unternehmensfremder Hardware
Einwilligung Verarbeitung pDaten Foto, Film
Einverständniserklärung zur zeitlich unbefristeten Speicherung personenbezogener Daten im Rahmen der Anstellung
Einverständniserklärung zur Weitergabe der eigenen personenbezogenen Daten im Rahmen der beruflichen Ausübung
Einverständniserklärung zur zeitlich befristeten Speicherung personenbezogener Daten im Rahmen des Bewerbungsvorganges
Löschvorschriften Personal
Schulungsnachweis Beschäftigter nicht abgeschlossen
Schulungsnachweis Beschäftigter abgeschlossen
IT-EDV-Standorte
Meldung Datenschutzverletzung intern
Meldung Datenschutzverletzung externe Meldung
Datenschutz-Rechtevergabe
Datenschutzerklärung Kunden, Lieferanten
Auftragsverarbeitungsvertrag IT-Dienstleister und weitere
(nur auszugsweise!)
Außenkommunikation und Verfolgbarkeit
1. Haben Sie auf Ihrer Homepage die gesetzlichen Anforderung zur Impressumspflicht umgesetzt?
2. Sind die Regelungen des Telemediengesetzes zur Datenschutzbestimmung auf Ihrer Homepage umgesetzt?
3. Sind bei Ihnen personenbezogene Daten (pbD.)im Einsatz?
4. Erfolgt bei Ihnen eine automatisierte Verarbeitung personenbezogener Daten?
5. Sind mehr als 9 Personen mit der Datenverarbeitung befasst?
6. Haben Sie bereits Datenschutzbeauftragten bestellt?
7. Sind alle Mitarbeiter auf das Datenschutzgeheimnis verpflichtet?
8. Werden bei der Verarbeitung personenbezogener Daten durch Dritte entsprechende vertragliche Regelungen zum Datenschutz getroffen
9. Gibt es Richtlinien für Internet und E-Mail?
10. Sind datenschutzrechtliche Dienstanweisungen in einer aktuellen Fassung im Unternehmen zentral einzusehen?
11. Ist festgelegt, welche Personen Zutritt zu den zentralen IT-Systemen in geschützten Räumen haben, so dass nur Berechtigten der Zutritt gewährt wird und nachvollzogen werden kann, wer wann Zutritt erlangte?
12. Existiert ein abgestuftes Berechtigungs- und Zugriffskonzept für Benutzer und Gruppen?
13. Ist eine aktuelle Systemdokumentation vorhanden?
14. Werden Verfahrensübersichten zeitnah gepflegt?
15. Ist das Verfahren bei der zuständigen Aufsichtsbehörde angemeldet?
16. Ist der Zweck u. die Rechtsgrundlagen für die Bearbeitung personenbezogener Daten festgelegt?
17. Ist die Aufbewahrungsfrist und das Prinzip der Datensparsamkeit bekannt und wird beachtet?
18. Ist eine betriebsübergreifende Sicherheitsrichtlinie vorhanden?
19. Sind verbindliche Fristen zur Löschung personenbezogener Daten festgelegt und werden sie regelmäßig kontrolliert?
20. Gibt es ein detailliertes Datensicherungskonzept, welches eine Datensicherung von mindestens einem Jahr realisiert?
21. Wird regelmäßig überprüft, ob eine Rekonstruktion der gesicherten Daten tatsächlich möglich ist?
22. Sind die eingesetzten Security-Produkte zukunftssicher, geprüft und erlauben diese, dass der Netzwerkverkehr überwacht, gefiltert, protokolliert und diese Daten zur Kontrolle archiviert werden können?
23. Werden vertrauliche Daten und gefährdete Systeme wie Notebooks ausreichend durch Verschlüsselung oder andere Maßnahmen geschützt?
24. Ist bei Wartung bzw. Fernwartung von Systemen in Ihrem Unternehmen sichergestellt, dass die Dienstleister keinen Zugriff auf personenbezogene Daten erhalten können?
25. Sind die Kunden in den Datenschutzprozess einbezogen?
26. Gibt es hierzu ein entsprechendes Formularwesen und verträgliches Management?
Anmeldung zum Seminar Datenschutz
Wir gehen gemeinsam die Schritte durch (siehe auch Abschnitt: pragmatische Herangehensweise). Als Ergebnis halten Sie eine Road Map in Händen, haben ein Umfassendes Verständnis für den Datenschutz und wie dieser im Unternehmen mit allen Handelnden zu realisieren ist. Wir arbeiten die Themen durch und behandeln Fallbeispiele.

References: § 3
 § 4

§ 23

§ 24

§ 25

§ 27

§ 31