Source: https://www.anwalt.de/rechtstipps/eu-datenschutzgrundverordnung-ist-ihr-unternehmen-bereit-fuer-umfassende-neuerungen-im-datenschutz_109533.html
Timestamp: 2019-01-24 12:47:07
Document Index: 83047326

Matched Legal Cases: ['Art. 25', 'Art. 28', 'Art. 13', 'Art. 20', 'Art. 24', '§33']

EU-Datenschutzgrundverordnung! Ist Ihr Unternehmen bereit für umfassende Neuerungen im Datenschutz?
Die nachtfolgende Checkliste gibt einen kurzen Überblick, ob für Ihr Unternehmen die Gefahr besteht, dass Sie aufgrund Verstößen gegen datenschutzrechtliche Vorschriften von Wettbewerbern abgemahnt, oder gar von der Aufsichtsbehörde mit Sanktionen belegt werden können. CLLB unterstützt Unternehmen bei der Klärung und Beachtung der gefährlichsten datenschutzrechtlichen Problemstellungen.
Gibt es in Ihrem Unternehmen eine Datenschutzleitlinie?
Sind die Datenschutzziele in Ihrem Unternehmen erfasst und beschrieben?
Ist die Verantwortlichkeit für den Datenschutz in Ihrem Unternehmen klar geregelt?
Gibt es in Ihrem Unternehmen ein Bewusstsein für Datenschutzrisiken?
Besteht in Ihrem Unternehmen Transparenz über mögliche Zielkonflikte (Marketingrechtsabteilung)
Wie haben Sie sichergestellt, dass datenschutzrechtliche Belange bei Beginn oder Änderung eines jeden Prozesses in Ihrem Unternehmen Berücksichtigung finden? (Privacy by design – Art. 25 DS-GVO)?
Haben Sie externe Dienstleister zur Erledigung Ihrer Arbeiten / Daten (Auftragsverarbeiter) eingebunden?
Wenn ja, haben Sie mit Ihren Auftragsverarbeitern die erforderlichen Vereinbarungen mit dem Mindestinhalt nach Art. 28 III DS abgeschlossen?
Haben Sie Ihre Texte zur datenschutzrechtlichen Information der betroffenen Personen bei der Datenerhebung an die Anforderungen nach Art. 13 bzw. 14 DS-GVO angepasst?
Haben Sie Verfahren eingerichtet, um Anträge auf Datenübertragbarkeit betroffener Personen erfüllen zu können? (Art. 20 DS-GVO)
Haben Sie ein Datenschutzmanagementsystem installiert, um sicherzustellen und den Nachweis erbringen zu können, dass Ihre Verarbeitung gemäß der DS-GVO erfolgt (Art. 24 I DS-GVO)?
Haben Sie sich auf die Notwendigkeit der Durchführung einer Datenschutz-Folgenabschätzung vorbereitet?
Haben Sie gem. §33 DS-GVO sichergestellt, dass die Meldung von Verletzungen des Schutzes personenbezogener Daten innerhalt von 72 Stunden an die Aufsichtsbehörde möglich ist?
Falls Sie diese Fragen nicht allesamt mit „Ja“ beantworten können, besteht in Ihrem Unternehmen Handlungsbedarf. Beachten Sie bitte, dass die Datenschutzbehörden und Konkurrenzunternehmen empfindliche Maßnahmen (Abmahnung/Unterlassung, etc.) einleiten können, sollte Ihr Unternehmen die Anforderungen des Datenschutzes nicht erfüllen.
aus den Rechtsgebieten Allgemeines Vertragsrecht, Bankrecht & Kapitalmarktrecht, Zivilprozessrecht, Zivilrecht