Source: http://docplayer.org/55775206-Eu-datenschutz-gvo-was-kommt-da-auf-uns-zu.html
Timestamp: 2018-11-17 06:41:17
Document Index: 305140055

Matched Legal Cases: ['Art.6', 'Art.7', 'Art.32', 'Art. 35', 'Art. 35', 'Art. 35']

EU-Datenschutz-GVO - Was kommt da auf uns zu? - PDF
Download "EU-Datenschutz-GVO - Was kommt da auf uns zu?"
1 EU-Datenschutz-GVO - Was kommt da auf uns zu? Seite 1 / EU-DSGVO
2 Datenschutz Ihr Ansprechpartner: Externer Datenschutzberater aktives Mitglied im Bundesverband der Datenschutzbeauftragten Deutschlands BvD (e.v.) Datenschutz-Auditor (TÜV) Seite 2 / EU-DSGVO
3 Datenschutz? Datenschutz ist ein modernes Grundrecht! - Grundgesetz Art Recht auf informelle Selbstbestimmung - RL 95/46/EG des europ. Parlaments u. des Rates zum Schutz natürlicher Personen bei der Verarbeitung pers.-bezogener Daten u. zum freien Datenverkehr) - Ca. 400 v.cr. Eid des Hippocrates ärztliche Schweigepflicht - Informationsfreiheitsgesetze 1766 Schweden, 1888 Kolumbien, 1946 UNO, 1966 USA bis 2018 Bundesdatenschutzgesetz - ab 25. Mai 2018: Europ. Datenschutz-Grundverordnung (DS-GVO) Seite 3 / EU-DSGVO
4 Wussten Sie, dass derzeit: ab 10 Mitarbeitern, welche mit EDV auf personenbezogene Daten zugreifen können ein Datenschutzbeauftragter bestellt sein muss; regelmäßige Datenschutzunterweisungen der MA verpflichtend sind; bei einer Auftragsdatenverarbeitung umfangreiche Dokumentations- und Kontrollpflichten bestehen und in den entsprechenden Aufträgen dies zwingend schriftlich zu regeln ist; Wirtschaftsprüfer die IT + TK-Dokumentation bei Bilanz-Testaten prüfen müssen; (Quelle : 8. EU-Vorgabe Euro-SOX v ) Seite 4 / EU-DSGVO
5 Häufige Praxisprobleme Mitarbeiter auf Datenschutz + Geheimhaltung verpflichtet? -Archivierung Unverschlüsselte Datentransporte Fotos von Arbeitnehmern veröffentlichen Privatnutzung von Internet und geregelt Datenschutzerklärung auf der Website Umgang mit erfassten Daten (Zugangskontrollen, Arbeitszeit, Tracking..) Videoüberwachung Heimarbeit? IT-Richtlinie vorhanden? Recovery-Konzept getestet? Entsorgungskonzept (Papier, Datenträger, moderne Technik mit Speichern) Seite 5 / EU-DSGVO
6 Ab 25.Mai 2018: EU-DSGVO Änderungen durch Datenschutz-Grundverordnung: u.a.: - europ. Angleichung zum Datenschutz (rechtliche Basis) Seite 6 / EU-DSGVO Meldepflicht zur Person des Datenschutzbeauftragten - Pflicht zur Führung eines Verarbeitungsverzeichnisses - Risiko-/Folgenabschätzung bei jeder Verarbeitung von personenbezogenen Daten incl. deren Dokumentation - gemeinsame Haftung von AG + AN bei Auftragsdatenverarbeitung - weitreichendere Belehrung zur Datenspeicherung / Einwilligung - Anforderungen ans EDV-Design - Meldepflicht bei Datenschutz-Pannen an Aufsicht und Betroffene.u.a.m.
7 Motivation zum Datenschutz? Die gesetzliche Verpflichtung Vermeiden von Beanstandungen und Bußgelder Wettbewerbsvorteile Persönliche unbegrenzte Haftung des Unternehmers / Geschäftsführers Seite 7 / EU-DSGVO
8 Nachtrag zur Motivation Sanktionen bei Verstößen (ab 2018) Bußgeld bis oder 4% des Konzern-Vorjahresumsatzes Schadenersatz Anordnungen zur Beendigung des Verstoßes, z.b. Rüge; Anweisung, die Datenverarbeitung den gesetzlichen Vorgaben anzupassen; zeitlich begrenzte oder endgültiges Verbot der Datenverarbeitung Tipp: Neu sind der Direktanspruch des Betroffenen auf gegen den Auftragsverarbeiter und die Beweislastumkehr für Datenschutzverletzungen. Dies könnte zur vermehrten Klagen führen. Unternehmen sollten sich darauf einstellen, indem Sie ihre Prozesse zur Verarbeitung personenbezogener Daten und ihre Datenschutz-Organisation gut dokumentieren, um sich jedenfalls gegen unbegründete Ansprüche angemessen verteidigen zu können. Seite 8 / EU-DSGVO
9 DSGVO was kommt da auf Unternehmen zu? Seite 9 / EU-DSGVO
10 EU-Datenschutz-Grundverordnung 99 Artikel 173 Erwägungsgrunde und dann auch noch das neugefasste BDSG Seite 10 / EU-DSGVO
11 Struktur der DSGVO Seite 11 / EU-DSGVO
12 Konzentration! das sieht doch schon besser aus Seite 12 / EU-DSGVO
13 Seite 13 / EU-DSGVO
14 Seite 14 / EU-DSGVO
15 Seite 15 / EU-DSGVO
16 Seite 16 / EU-DSGVO
17 Seite 17 / EU-DSGVO
18 Seite 18 / EU-DSGVO
19 Seite 19 / EU-DSGVO
20 Seite 20 / EU-DSGVO
21 Vor jeder neuen Verarbeitung zwingend zu prüfen: Seite 21 / EU-DSGVO
22 Seite 22 / EU-DSGVO
23 Rechtmäßigkeit der Verarbeitung ( Art.6 ) Seite 23 / EU-DSGVO
24 Seite 24 / EU-DSGVO
25 Bedingungen für die Einwilligung (Art.7) Seite 25 / EU-DSGVO
26 Seite 26 / EU-DSGVO
27 Informationspflichten Seite 27 / EU-DSGVO
28 Seite 28 / EU-DSGVO
29 Betroffenenrechte Seite 29 / EU-DSGVO
30 Seite 30 / EU-DSGVO
31 Verarbeitung? Seite 31 / EU-DSGVO
32 Auftragsverarbeitung Seite 32 / EU-DSGVO
33 Seite 33 / EU-DSGVO
34 Sicherheit der Verarbeitung (Art.32) Seite 34 / EU-DSGVO
35 Laufender Prozess! Seite 35 / EU-DSGVO
36 Empfehlung ISMS/DMS Seite 36 / EU-DSGVO
37 Empfehlung ISMS/DMS Seite 37 / EU-DSGVO
38 Seite 38 / EU-DSGVO
39 Datenschutzfolgenabschätzung (Art. 35) Seite 39 / EU-DSGVO
40 Datenschutzfolgenabschätzung (Art. 35) Seite 40 / EU-DSGVO
41 Datenschutzfolgenabschätzung (Art. 35) Seite 41 / EU-DSGVO
42 Seite 42 / EU-DSGVO
43 Worauf konzentrieren? Datenklassifizierung prüfen, wo im System personenbezogene Daten gespeichert sind insbesondere in unstrukturierten Formaten wie in Dokumenten, Präsentationen und Kalkulationstabellen. Das ist wichtig, um die Daten schützen und Anforderungen zum Korrigieren und Löschen von Daten nachkommen zu können. Metadaten man muss wissen, wann, weshalb und für welchen Zweck Daten erfasst wurden. Bei personenbezogenen Daten, die in IT-Systemen gespeichert sind, sollte regelmäßig geprüft werden, ob sie weiterhin aufbewahrt werden müssen (Löschpflicht). Seite 43 / EU-DSGVO
44 Worauf konzentrieren? Governance Datenschutz durch Technik ist gesetzlich festgeschrieben. Für unstrukturierte Daten sollten Klarheit herrschen, wer personen-bezogene Daten verwendet und wer zugriffsberechtigt sein sollte. Tipp: rollenbasierte Zugriffskontrolle einführen. Dabei erhält jeder Mitarbeiter genau die Rechte, die er braucht, um seinen Job zu machen. Überwachung Die Meldepflicht für Sicherheitsvorfälle bedeutet : Firmen sollten in der Lage sein, ungewöhnliche Zugriffsmuster bei der Verwendung personenbezogener Daten zu erkennen und Datenschutzverletzungen unverzüglich ihrer Datenschutzbehörde zu melden. Wird das unterlassen, drohen empfindliche Geldbußen. Seite 44 / EU-DSGVO
45 Verfahrensverzeichnis Seite 45 / EU-DSGVO
46 Verfahrensverzeichnis Seite 46 / EU-DSGVO
47 AUFGABE! Seite 47 / EU-DSGVO
48 Datenschutzberater Fragen? Tel.: BC-Datenschutz.de Seite 48 / EU-DSGVO