Source: http://wiesbaden-fatih.de/datenschutz.html
Timestamp: 2019-04-20 16:31:59
Document Index: 176616796

Matched Legal Cases: ['Art. 32', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 25', 'Art. 28']

Partnerschaft Wiesbaden-Istanbul/Fatih, Dr. Thilo Tilemann, Frankfurter Straße, 65189 Wiesbaden
Partnerschaft Wiesbaden-Istanbul/Fatih e.V.
A. Vertraulichkeit (Art. 32 Abs.1 lit. b DSGVO)
A.1 Zutrittskontrolle
Die Verarbeitungen durch Mitglieder (Ansprechpartner im Verzeichnis der Verarbeitungen) finden in deren Privatwohnungen statt. Diese Wohnungen sind durch Schlüssel und personelle Überwachung geschützt. Die Verarbeitung durch Netzwerkprovider findet unter deren professionellen Zutrittskontrollen statt.
A.2 Zugangskontrolle
Unbefugte Systembenutzungen sind ausgeschlossen. Auf personenbezogene Dateien und Programme des Vereins kann nur mit Kennwörtern zugegriffen werden. Im Bankverkehr kommen Sperrmechanismen und Verschlüsselung hinzu.
A.3 Zugriffskontrolle
Die Zugriffsrechte sind bedarfsgerecht auf verschiedene Personen aufgeteilt. So darf im Bankverkehr der Schatzmeister lesen und Transaktionen durchführen, während der Präsident nur lesen darf.
A.4 Trennungskontrolle
Daten, die zu unterschiedlichen Zwecken erhoben wurden, werden getrennt verarbeitet. Beispiel: Daten von Mitgliedern und
B. Integrität (Art. 32 Abs.1 lit.b DSGVO)
B.1 Weitergabekontrolle
Unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei der elektronischen Übertragung werden verhindert. So werden Newsletter in pdf-Format übertragen, um Änderungen und Entfernungen zu verhindern.
B.2 Eingabekontrolle
Durch die je Anwendung eng gefassten Zugriffsrechte kann festgestellt werden, ob und von wem personenbezogene Daten eingegeben, verändert oder entfernt wurden. Für Mitgliederdaten und regelmäßige Informationsschriften gibt es eine Versionskontrolle.
C. Verfügbarkeit und Belastbarkeit (Art. 32 Abs.1 lit.b und c DSGVO)
C.1 Verfügbarkeitskontrolle
Zum Schutz gegen zufällige oder mutwillige Zerstörung und Verlust werden Backup-Startegien eingesetzt. Die Verarbeitungen haben grundsätzlich Virenschutz und Firewall. Die Dateien des Präsidenten werden online und offline datengesichert.
C.2 Rasche Wiederherstellbarkeit
Alle wesentlichen Daten können aus wiederholten papiergebundenen Ausdrucken rasch wieder in der Datenverarbeitung erfasst werden.
D. Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung
(Art. 32 Abs.1 lit.d, Art. 25 Abs.1+2 DSGVO)
Die Maßnahmen zum Schutz personenbezogener Daten werden immer wieder überprüft, bewertet und bei Bedarf weiterentwickelt. Eine Auftragsdatenverarbeitung im Sinne von Art. 28 DSGVO, wie z. B. externe Lohnabrechnung, findet nicht statt. Der Präsident bringt seine Erfahrungen als langjähriger Verantwortlicher für IT und Datenschutz eines DAX-Unternehmens ein.
Der Präsident des Vereins hat einen Datenschutzhinweis nach DSGVO an alle gespeicherten Mitglieder und Interessenten versandt. Der Versand erfolgte mit dem Email „Newsletter Mai-Juni 2018 Wiesbaden-Fatih“ am 27.5.2018. Der Hinweis informiert über
- die Verarbeitungen personenbezogener Daten des Vereins
- Name und Kontaktdaten der speichernden Stelle
- die Zwecke der Verarbeitungen
- die Rechte auf Auskunft, Berichtigung und Übertragbarkeit der Daten
- die Rechte auf Widerspruch gegen die Verarbeitung und den Widerruf der Einwilligung
- das Recht auf Löschung und die Fristen dazu.
Als Rechtsgrundlagen wurden die DSGVO, die Vereinssatzung, das Steuerrecht sowie weitere einschlägige und vorrangige rechtliche Vorschriften erwähnt.
Die Betroffenen werden über ihre Rechte auf Auskunft über verarbeitete Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit informiert. Betroffene können ihr Recht über den Präsidenten oder den Schatzmeister geltend machen. Diese werden im Einvernehmen mit dem Vorstand des Vereins berechtigten Wünschen entsprechen.
Die Bestellung eines Datenschutzbeauftragten erübrigt sich, da regelmäßig weniger als zehn Personen mit der Verarbeitung personenbezogener Daten des Vereins beschäftigt sind. Die Beschwerde bei einer Datenschutzbehörde ist unbenommen.
3. Pflichten des Vorstands
Der Vorstand wurde über die aktuelle Datenschutzrechtslage informiert. In Kontinuität zum Bundesdatenschutzgesetz wägt er die Rechte auf Datenschutz mit eventuell konkurrierenden Interessen ab. Der Vorstand sorgt für Schutzmaßnahmen, die den festgestellten Risiken angemessen sind. Die einschlägigen Anfragen, Protokolle und Maßnahmen werden dokumentiert.
Wiesbaden 25.5.2018, Thilo Tilemann