Source: https://datenschutzbeauftragter-berlin.com/die-betriebliche-umsetzung-der-eu-datenschutzgrundverordnung.html
Timestamp: 2019-04-20 04:45:48
Document Index: 43975883

Matched Legal Cases: ['Art 30', 'Art.32', 'Art. 28', 'Art.15', 'Art. 12', 'Art.24', 'Art. 32']

Die betriebliche Umsetzung der EU - Datenschutzgrundverordnung - 21/06/2017
Datenschutz ist Chefsache! Die Geschäftsleitung ist für alle im Datenschutzrecht geforderten Maßnahmen verantwortlich. Sie hat für die Schulung der Mitarbeiter zu sorgen, ein Bewusstsein für Datenschutzrisiken zu schaffen und ein funktionierendes Datenschutzkonzept zu implementieren.
Das bisherige Verfahrensverzeichnis muss entsprechend dem in Art 30 DS-GVO beschriebenen Verzeichnis der Verarbeitungstätigkeiten verändert werden.
Es sind besonders die technischen und organisatorischen Maßnahmen anzupassen. In Art.32 Abs. 1 lit. a) und b) DS-GVO werden Pseudonymisierung und Verschlüsselung personenbezogener Daten, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme gefordert.
Die technischen und organisatorischen Maßnahmen sollen auf der Grundlage einer Risikobewertung bestimmt und gestaltet werden.
Für jede Verarbeitung müssen Angaben gemacht werden, mit der die Rechtmäßigkeit bezogen auf Zweck, Kategorien personenbezogener Daten, Empfänger und Löschfristen nachgewiesen werden.
Die Vorabkontrolle aus dem Bundesdatenschutzgesetz (BDSG) wird gemäß der DS-GVO durch eine Datenschutz-Folgenabschätzung ersetzt. Hier ist zu prüfen, für welche Verfahren im Unternehmen diese Verpflichtung besteht.
Die Verträge zur Auftragsdatenverarbeitung sind zu überprüfen, ob sie den Kriterien des Art. 28 DS-GVO entsprechen.
Es müssen die Formulare für datenschutzrechtliche Informationen und Einwilligungen der Betroffenen angepasst werden.
Es ist ein neues Verfahren einzurichten, mit der die Auskunftspflicht nach Art.15 und Art. 12 Abs.1 DS-GVO vollständig und zeitnah zu erfüllen ist.
Aufgrund der Bestimmungen in Art.24 Abs.1 und Art. 32 Abs. 1 lit. d) DS-GVO ist ein Datenschutz-Managementsystem einzuführen. Mit diesem System überprüfen sie regelmäßig die Rechtmäßigkeit und die Wirksamkeit der eingesetzten Schutzmaßnahmen. Aufgrund dieser Überprüfung erfolgt eine Anpassung und Verbesserung des Datenschutzes.
Diese Aufzählung enthält nur die dringendsten Aufgaben. Es werden in jedem Unternehmen noch weitere Umsetzungen erfolgen müssen. Bei der Fülle der Aufgaben sollte jede Geschäftsleitung die Umsetzung der Datenschutzgrundverordnung jetzt in Angriff nehmen, denn die Zeit bis zum 25.Mai 2018 ist knapp.
Für Unternehmen, die das Bundesdatenschutzgesetz noch nicht angewendet haben, ist es höchste Zeit, die innerbetrieblichen Prozesse zu analysieren und die Anforderungen des gesetzlichen Datenschutzes umzusetzen.
Für diese Herausforderungen stehe ich Ihnen als externer Datenschutzbeauftragter oder beratend zur Verfügung.
Ich freue mich auf Sie. Kontaktieren Sie mich.