Source: https://www.consulting-suedbaden.de/datenschutz/bestimmungen-datenschutz
Timestamp: 2019-06-27 10:21:07
Document Index: 123900995

Matched Legal Cases: ['Art. 30', '§ 4', 'Art. 5', '§ 9', 'Art. 6', 'Art. 35', 'Art. 33', 'Art. 26']

Die Bestimmungen der DSGVO und des BDSG dienen dazu, Grundsätze im Umgang mit Daten umzusetzen. Dazu gehören Transparenz, Rechtmäßigkeit, Zweckbindung, Sicherheit, die Minimierung der erfassten Daten, die Rechenschaftspflicht und die Speicherbegrenzung.
Konkret ergeben sich für Sie aus den Bestimmungen von DSGVO und BDSG folgende Pflichten:
Datenschutz betrifft alle Bereiche, alle Abteilungen und alle Mitarbeiter eines Unternehmens. Alle Mitarbeiter sollten daher durch den internen oder externen Datenschutzbeauftragten sensibilisiert und geschult werden im Umgang mit Daten und sensiblen Informationen.
Erstellung einer Datenschutzrichtlinie
Der interne oder externe Datenschutzbeauftragte muss die datenschutzrechlich relevanten Sachverhalte definieren und eine Datenschutzrichtlinie erstellen.
Um ein Verarbeitungsverzeichnis zu erstellen, muss ermittelt werden, in welchen Bereichen und Prozessen in Ihrem Unternehmen personenbezogene Daten erhoben, gespeichert und verarbeitet werden. Diese werden in dem Verarbeitungsverzeichnis zusammengefasst. (Art. 30 DSGVO und § 4d BDSG)
Prüfung der sicheren Verarbeitung
Neue Vorgaben sollen die Sicherheit der Verarbeitung der Daten gewährleisten. Wir helfen Ihnen, ein Verzeichnis der erforderlichen Technisch-Organisatorischen Maßnahmen (TOM) zu erstellen. (Art. 5, 24, 25, 32 und 36 DSGVO sowie § 9 BDSG)
Prüfung und Sicherstellung der Rechtsgrundlage
Jede Verarbeitung von personenbezogenen Daten muss auf einer Rechtsgrundlage erfolgen. Prüfen Sie, ob dies für alle Prozesse in Ihrem Unternehmen gewährleistet ist. (Art. 6 bis 11 DSGVO) Wir unterstützen Sie beim Aufbau von Prozessen, um die Wahrung der Betroffenenrechte sicherzustellen.
Innerhalb des Unternehmens müssen alle Rechte der Betroffenen berücksichtigt werden. Dazu gehören: das Informationsrecht, das Auskunfts- und Widerspruchsrecht, das Recht auf Berichtigung, Löschung und Einschränkung und das Recht auf Datenübertragbarkeit. Wir unterstützen Sie beim Aufbau von Prozessen, die die Wahrung der Betroffenenrechte sicherstellen.
Ist die Form der Verarbeitung mit besonderen Risiken für die personenbezogenen Daten verbunden? Dann sind Sie verpflichtet, eine Datenschutz-Folgeabschätzung durchzuführen und zu implementieren. (Art. 35 DSGVO)
Organisation von Melde- und Konsultationspflichten
Damit Sie Ihre Pflichten gegenüber den Aufsichtsbehörden erfüllen können, sollten Sie die internen Abläufe in Ihrem Unternehmen festhalten.
Organisation von Datenschutzverstößen
Ist trotz aller Maßnahmen ein Verstoß gegen den Datenschutz passiert, ist dieser zu melden und zu dokumentieren. (Art. 33 DSGVO).
Arbeiten Sie mit externen Dienstleistern zusammen, sind mit diesen Verträge zur Auftragsdatenverarbeitung zu schließen, die auch die Verantwortlichkeiten regeln. (Art. 26 bis 28 DSGVO)
Sie möchten Unterstützung bei der Umsetzung der Datenschutzbestimmungen? Sprechen Sie uns an. Gerne unterbreiten wir Ihnen ein konkretes Angebot.