Source: http://www.datawh.de/copy_of_dienstleistungen/datenschutzberatung?set_language=de
Timestamp: 2020-01-19 22:58:16
Document Index: 110202297

Matched Legal Cases: ['§38', '§22', '§ 42', '§9', '§9', '§62']

Datenschutzberatung — Data-Warehouse GmbH
Beratung und Dienstleistungen rund um das Thema Datenschutz
Seit 1994 kann die Data-Warehouse Erfahrungen im Datenschutz nachweisen.
Hierzu gehören unter anderem die Stellung von externen Datenschutzbeauftragten, die Auditierung und Beratung zu Datenschutzthemen. Selbstverständlich können wir unsere technische Expertise bei Bedarf mit in die Beratungen einfließen lassen.
Gerne unterstützen wir Sie bei der Erfüllung Ihrer gesetzlichen Auflagen.
Jede Firma, bei der mindestens 10 Beschäftigte ständig Zugang zu automatisiert verarbeiteten (z.B. per Computer), personenbezogenen Daten haben oder besondere Kategorien personenbezogener Daten verarbeitet werden. Die Gesetzliche Grundlage ist §38 oder §22 BDSG (neu) und DSGVO(GDPR).
Welche negativen Effekte sollen vermieden werden?
In der Neufassung des BDSG gültig zum 25.5.2018 sind einige Änderungen Aufgrund der europäischen Datenschutzgrundverordnung (DSGVO/GDPR) eingeflossen. Hierzu gehört unter anderem die aktive Anzeigepflicht bei Verstößen gegen den Datenschutz, die Änderung bei den Strafvorschriften und die Dokumentationspflichten.
z.B. Ärger mit der Aufsichtsbehörde
Zunehmend wenden sich Konkurrenten, verärgerte Mitarbeiter oder Kunden an die Datenschutz-Aufsichtsbehörden.
z.B. Bußgeld gegen Geschäftsleitung und Unternehmen
Gemäß § 42 und 43 Abs. BDSG (neu) handelt ordnungswidrig, wer einen Beauftragten für den Datenschutz nicht oder nicht in der vorgeschriebenen Weise oder aber nicht rechtzeitig bestellt. Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu zweihundertausend Euro oder bis zu 4% des Jahresumsatzes geahndet werden. Das Bußgeld kann sowohl gegen die Geschäftsleitung selbst als auch gegen das Unternehmen verhängt werden. .
Welche Vorschriften muß mein Unternehmen bei der Verarbeitung personenbezogener Daten einhalten?
Hier gab das BDSG genaue Vorgaben (Anlage zu §9 BDSG), in der DSGVO ist "nur noch" vom angemessenen Stand der Technik die Rede. Die Abwägung nach dem Stand der Technik erfolgt durch Abwägung der Risiken.
Zum Vergleich die Anlagen zu §9 BDSG (alt):
zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle),
Eine Maßnahme nach Satz 2 Nummer 2 bis 4 ist insbesondere die Verwendung von dem Stand der Technik entsprechenden Verschlüsselungsverfahren.
in BDSG (neu) und BSGVO u.a.:
...(Es)... sind angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen. Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen können dazu insbesondere gehören:
technisch organisatorische Maßnahmen, um sicherzustellen, dass die Verarbeitung gemäß der Verordnung (EU) 2016/679 erfolgt,
Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten eingegeben, verändert oder entfernt worden sind,
Benennung einer oder eines Datenschutzbeauftragten,
Beschränkung des Zugangs zu den personenbezogenen Daten innerhalb der verantwortlichen Stelle und von Auftragsverarbeitern,
Pseudonymisierung personenbezogener Daten,
Verschlüsselung personenbezogener Daten,
Sicherstellung der Fähigkeit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung personenbezogener Daten, einschließlich der Fähigkeit, die Verfügbarkeit und den Zugang bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen,
zur Gewährleistung der Sicherheit der Verarbeitung die Einrichtung eines Verfahrens zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen oder
spezifische Verfahrensregelungen, die im Fall einer Übermittlung oder Verarbeitung für andere Zwecke die Einhaltung der Vorgaben dieses Gesetzes sowie der Verordnung (EU) 2016/679 sicherstellen.
und (§62 BDSG (neu)):
Er kann bei öffentlichen Stellen auch durch die Fachaufsichtsbehörde erteilt werden. Der Auftraggeber hat sich vor Beginn der Datenverarbeitung und sodann regelmäßig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen zu überzeugen. Das Ergebnis ist zu dokumentieren.
Beethovenstr. 33 - 35
© 2018 by Data-Warehouse GmbH
Verschoben: X.509 Workshop für Entscheider 13.09.2019
Save the Date: 18.10.2019 : X.509 Praxis Workshop 13.09.2019
Data Management Summer Offering 09.07.2019
European Cyber Security Month DWH Offering 09.07.2019
Certificate Management SOAP and REST API free configurable 20.05.2019