Source: https://www.comdatis.de/suche.html
Timestamp: 2020-02-20 13:44:31
Document Index: 81558802

Matched Legal Cases: ['§ 630', '§147', '§146', '§ 17', '§ 27', '§ 8']

" ); var c = getParameterByName("q"); if ( c === "" ) { // if q parameter is absent, it may be old search tags are in use which just pass a string as query c = decodeURIComponent(window.location.search.substring(1)); // zp internal preview mode } if ( c != null && c != "" ) { var aName = new Array(23); var aDescription = new Array(23); var aURL = new Array(23); var aKeys = new Array(23); aName[0] = "Startseite"; aDescription[0] = ""; aURL[0] = "index.php"; aKeys[0] = "startseite herzlich willkommen telefon 49 2567 8290000 e-mail info@comdatis.de comdatis it-consulting gmbh co.kg deventer weg 8 48683 ahaus-alstätte"; aName[1] = ""; aDescription[1] = ""; aURL[1] = ""; aKeys[1] = ""; aName[2] = "Datenschutz"; aDescription[2] = ""; aURL[2] = "datenschutz.html"; aKeys[2] = "datenschutz hier finden sie schnell die richtige information zum datenschutzerklärung für diese website soziale netzwerke geschäftspartner 1 auf einen blick allgemeine hinweise die folgenden geben einfachen überblick darüber was mit ihren personenbezogenen daten passiert wenn unsere besuchen personenbezogene sind alle denen persönlich identifiziert werden können ausführliche informationen thema entnehmen unserer unter diesem text aufgeführten datenerfassung wer ist verantwortlich dieser datenverarbeitung erfolgt durch den websitebetreiber dessen kontaktdaten dem impressum wie erfassen wir ihre dadurch erhoben dass uns mitteilen hierbei kann es sich z b um handeln in ein kontaktformular eingeben andere automatisch beim besuch der it-systeme erfasst das vor allem technische (z internetbrowser betriebssystem oder uhrzeit des seitenaufrufs) erfassung sobald betreten wofür nutzen ein teil wird eine fehlerfreie bereitstellung zu gewährleisten zur analyse ihres nutzerverhaltens verwendet welche rechte haben bezüglich ihrer jederzeit das recht unentgeltlich auskunft über herkunft empfänger und zweck gespeicherten erhalten außerdem berichtigung sperrung löschung verlangen hierzu sowie weiteren fragen im angegebenen adresse an wenden des weiteren steht ihnen beschwerderecht bei zuständigen aufsichtsbehörde außerdem bestimmten umständen einschränkung verarbeitung details hierzu „recht verarbeitung“ 2 pflichtinformationen betreiber seiten nehmen schutz persönlichen sehr ernst wir behandeln vertraulich entsprechend gesetzlichen datenschutzvorschriften wenn benutzen verschiedene personenbezogene vorliegende erläutert welche erheben wofür sie auch wie welchem geschieht weisen darauf hin datenübertragung internet kommunikation per e-mail) sicherheitslücken aufweisen lückenloser zugriff dritte nicht möglich hinweis verantwortlichen stelle verantwortliche comdatis it-consulting gmbh co.kg deventer weg 8 48683 ahaus-alstätte telefon 02567-8290000 e-mail info@comdatis.de verantwortliche natürliche juristische person allein gemeinsam anderen zwecke mittel von namen e-mail-adressen o ä.) entscheidet widerruf einwilligung viele datenverarbeitungsvorgänge nur ausdrücklichen bereits erteilte widerrufen dazu reicht formlose mitteilung rechtmäßigkeit bis erfolgten bleibt vom unberührt widerspruchsrecht gegen datenerhebung besonderen fällen direktwerbung (art 21 dsgvo) grundlage art 6 abs lit e f dsgvo aus gründen situation ergeben widerspruch einzulegen dies gilt bestimmungen gestütztes profiling jeweilige rechtsgrundlage beruht einlegen betroffenen mehr verarbeiten sei denn zwingende schutzwürdige gründe nachweisen interessen freiheiten überwiegen dient geltendmachung ausübung verteidigung rechtsansprüchen (widerspruch nach werden verarbeitet betreiben so betreffender personenbezogener derartiger werbung soweit solcher verbindung widersprechen anschließend im falle verstößen betroffenen einer insbesondere mitgliedstaat ihres gewöhnlichen aufenthalts arbeitsplatzes orts mutmaßlichen verstoßes besteht unbeschadet anderweitiger verwaltungsrechtlicher gerichtlicher rechtsbehelfe datenübertragbarkeit erfüllung eines vertrags automatisiert dritten einem gängigen maschinenlesbaren format aushändigen lassen sofern direkte übertragung verantwortlichen technisch machbar ssl bzw tls-verschlüsselung diese seite nutzt sicherheitsgründen vertraulicher inhalte beispiel bestellungen anfragen als seitenbetreiber senden ssl-bzw eine verschlüsselte erkennen daran adresszeile browsers „http://“ „https://“ wechselt schloss-symbol browserzeile aktiviert übermitteln mitgelesen verschlüsselter zahlungsverkehr besteht abschluss kostenpflichtigen verpflichtung zahlungsdaten kontonummer einzugsermächtigung) zahlungsabwicklung benötigt der zahlungsmittel (visa/mastercard lastschriftverfahren) ausschließlich tls-verbindung bei verschlüsselter rahmen geltenden unentgeltliche deren ggf richtigkeit bestreiten benötigen regel zeit überprüfen für dauer prüfung unrechtmäßig geschah/geschieht statt jedoch eingelegt muss abwägung zwischen unseren vorgenommen solange noch feststeht wessen eingeschränkt dürfen – ihrer speicherung abgesehen natürlichen juristischen wichtigen öffentlichen interesses europäischen union mitgliedstaats werbe-e-mails nutzung impressumspflicht veröffentlichten übersendung ausdrücklich angeforderter informationsmaterialien hiermit widersprochen behalten rechtliche schritte unverlangten zusendung werbeinformationen etwa spam-e-mails 3 cookies internetseiten verwenden teilweise genannte richten ihrem rechner keinen schaden enthalten keine viren dienen dazu unser angebot nutzerfreundlicher effektiver sicherer machen kleine textdateien abgelegt ihr browser speichert meisten verwendeten „session-cookies“ ende besuchs gelöscht bleiben endgerät gespeichert löschen ermöglichen nächsten wiederzuerkennen einstellen setzen informiert einzelfall erlauben annahme bestimmte fälle generell ausschließen automatische löschen schließen aktivieren deaktivierung funktionalität sein durchführung elektronischen kommunikationsvorgangs bestimmter erwünschter funktionen warenkorbfunktion) erforderlich hat berechtigtes interesse fehlerfreien optimierten seiner dienste soweit andere surfverhaltens) gesondert behandelt verlieren spätestens tag ihre gültigkeit server-log-dateien provider erhebt genannten übermittelt dies browsertyp browserversion verwendetes referrer url hostname zugreifenden rechners serveranfrage ip-adresse zusammenführung datenquellen darstellung optimierung müssen server-log-files zukommen angaben anfrageformular inklusive dort zwecks bearbeitung anfrage fall anschlussfragen ohne weiter eingegebenen somit a verbleiben auffordern datenspeicherung entfällt abgeschlossener anfrage) zwingende gesetzliche aufbewahrungsfristen telefax kontaktieren aller daraus hervorgehenden (name anliegens b sofern zusammenhängt vorvertraglicher maßnahmen in allen übrigen und/oder berechtigten da effektiven gerichteten kontaktanfragen übersandten anliegens) registrierung registrieren zusätzliche jeweiligen angebotes dienstes registriert abgefragten pflichtangaben vollständig angegeben anderenfalls ablehnen wichtige änderungen angebotsumfang notwendigen angegebene e-mail-adresse wege informieren erfassten solange gesetzliche verarbeiten (kunden vertragsdaten) begründung inhaltliche ausgestaltung änderung rechtsverhältnisses (bestandsdaten) gestattet inanspruchnahme (nutzungsdaten) nutzer abzurechnen erhobenen kundendaten auftrags beendigung geschäftsbeziehung datenübermittlung vertragsschluss online-shops händler warenversand dann vertragsabwicklung notwendig lieferung ware betrauten unternehmen beauftragte kreditinstitut weitergehende übermittlung zugestimmt weitergabe ausdrückliche zwecken dienstleistungen digitale 4 newsletter newsletterdaten angebotenen beziehen möchten überprüfung gestatten inhaber empfang newsletters einverstanden weitere freiwilliger basis versand angeforderten newsletteranmeldeformular „austragen“-link newsletter-bezugs hinterlegten austragung abbestellung wurden hiervon 5 plugins tools youtube erweitertem unsere google ireland limited („google“) gordon house barrow street dublin irland erweiterten datenschutzmodus dieser modus bewirkt laut besucher bevor video ansehen youtube-partner hingegen zwingend ausgeschlossen so stellt unabhängig davon ob doubleclick-netzwerk her sobald youtube-video starten servern hergestellt dabei youtube-server mitgeteilt besucht youtube-account eingeloggt surfverhalten direkt profil zuzuordnen verhindern indem ausloggen starten videos speichern mit hilfe u videostatistiken anwenderfreundlichkeit verbessern betrugsversuchen vorzubeugen gegebenenfalls start youtube-videos weitere ausgelöst einfluss ansprechenden online-angebote sinne dar https://policies.google.com/privacy?hl=de unterhalten öffentlich zugängliche profile sozialen netzwerken einzelnen genutzten unten soziale facebook etc nutzerverhalten umfassend analysieren webseite integrierten social-media-inhalten (z.b like-buttons werbebannern) durch social-media-präsenzen zahlreiche datenschutzrelevante verarbeitungsvorgänge social-media-account social-media-präsenz social-media-portals diesen benutzerkonto zuordnen aber account social-media-portal besitzen beispielsweise social-media-portale nutzerprofile erstellen präferenzen hinterlegt auf weise interessenbezogene außerhalb angezeigt netzwerk verfügen geräten waren bitte beachten verarbeitungsprozesse social-media-portalen nachvollziehen je anbieter daher betreibern durchgeführt nutzungsbedingungen datenschutzbestimmungen social-media-auftritte sollen möglichst umfassende präsenz handelt initiierten analyseprozesse beruhen abweichenden rechtsgrundlagen anzugeben verantwortlicher rechten facebook) social-media-plattform ausgelösten (auskunft beschwerde) grundsätzlich sowohl ggü geltend trotz gemeinsamen verantwortlichkeit social-media-portal-betreibern vollumfänglich möglichkeiten maßgeblich unternehmenspolitik anbieters speicherdauer unmittelbar systemen gespeicherte insb eigenen einzelheiten bitte siehe unten) inc hacker way menlo park california 94025 usa verfügt zertifizierung eu-us-privacy-shield vereinbarung gemeinsame (controller addendum) geschlossen festgelegt fanpage folgendem link einsehen https://www.facebook.com/legal/terms/page_controller_addendum werbeeinstellungen selbstständig nutzer-account anpassen klicken loggen https://www.facebook.com/settings?tab=ads https://www.facebook.com/about/privacy/ 1600 amphitheatre parkway mountain view ca 94043 https://adssettings.google.com/authenticated https://policies.google.com/privacy twitter kurznachrichtendienst 1355 market suite 900 san francisco 94103 twitter-datenschutzeinstellungen https://twitter.com/personalization https://twitter.com/de/privacy instagram 1601 willow road umgang https://help.instagram.com/519522125107875 xing ag dammtorstraße 29-32 20354 hamburg deutschland https://privacy.xing.com/de/datenschutzerklaerung linkedin unlimited company wilton plaza place werbecookies linkedin-werbe-cookies deaktivieren https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out https://www.linkedin.com/legal/privacy-policy llc 901 cherry ave bruno 94066 gehörendes gl=de lieferanten interessenten) datenschutzinformation"; aName[3] = "Blog"; aDescription[3] = "Stets bestens informiert zu Datenschutz, Informationssicherheit, Digitalisierung und Verfahrensdokumentation im comdatis blog."; aURL[3] = "blog.php"; aKeys[3] = "blog der comdatis stets bestens informiert zu datenschutz informationssicherheit digitalisierung und verfahrensdokumentation im blog darstellung kommentare feeds beispiele für datenschutzverletzungen von bei bewertung gibt es einige punkte die beachten bewerten sind dies ist in praxis nicht immer leicht daher finden sie hier eine anleitung zur sowie datenschutz-aufsichtsbehörden [in blog-übersicht wird ein weiterlesen-link angezeigt] was gilt als datenschutzverletzung eine liegt vor wenn verarbeitung – also z b übermittlung oder speicherung personenbezogenen daten unbeabsichtigt unrechtmäßig · vernichtung zum verlust veränderung unbefugten offenlegung bzw zugang natürlicher personen führt für vorliegenden wichtig auswirkungen auf risiken diskriminierung identitätsdiebstahl betrug finanzieller rufschädigung vertraulichkeit einem berufsgeheimnis unterliegenden unbefugte aufhebung pseudonymisierung erhebliche wirtschaftliche gesellschaftliche nachteile verhinderung betroffenenrechte kontrolle über eigene personenbezogene personenbezogener besonderer kategorien (art 9) prognostizierung persönlicher aspekte (z.b arbeitsleitung lage gesundheit persönliche vorlieben interessen zuverlässigkeit verhalten aufenthaltsort ortswechsel) schutzbedürftiger kinder) unbefugte unbefugter betroffenen dabei auch gemäß datenschutzgrundordnung besonders schützenswerte datenarten rassische ethnische herkunft politische meinungen religiöse weltanschauliche überzeugungen gewerkschaftszugehörigkeit genetische biometrische identifizierung einer person gesundheitsdaten sexualleben sexuelle orientierung straftaten ordnungswidrigkeiten sensible wie bank kreditkartendaten benutzerkennungen passwörter andere bestands nutzungsdaten bei telemedien integrieren muss jede gemeldet werden kann nach obengenannten ausgeschlossen dass voraussichtlich risiko rechte freiheiten kann meldung an datenschutz-aufsichtsbehörde verzichtet wenn ferner hohen so die schwelle betroffene somit höher muss art 33 dsgvo unverzüglich möglichst binnen 72 stunden bekanntwerden verletzung erfolgen sollte verantwortliche frist einhalten später begründung dafür eingereicht wird durch den verantwortlichen bewertet dies geschehen falsch bewertete meldepflicht ordnungswidrigkeitsverfahren kosten auch vorgang meldepflichtige verletzungen des schutzes wurde sollte stets diese dokumentieren maßnahmen zukunft definieren meldepflichten fallbeispiel (gekürzt) behörde betroffene anmerkungen link gestohlener usb-stick mit wirksam verschlüsselten nein kein art.-33-fall aufgrund ver-schlüsselung besteht jedoch anderweitig gesichert ⭷ datenzugriff cyber-attacke ja mehrminütiger stromausfall dadurch zwischenzeitlich kein zugriff möglich aber interne dokumentation abs 5 ransomware-attacke kundendaten verschlüsselt(erpressungstrojaner) regel außer backup sodass zügig wiederhergestellt können kontoauszug falschen kunden verschickt im einzelfall i.d.r häufung schon hacker erbeuten nutzernamen kauf-historie eines onlineshops programmierfehlers kundenportal fremde einsehen abgerufen wurden kommt darauf krankenhaus 30 minuten patientendaten versehentliche versendung schülerdaten mailingliste werbe-e-mail offenem mailverteiler (cc statt bcc) (bei großer empfängerzahl sensiblem inhalt z.b pass-wörter) (außer nur wenige sensibler inhalt) haben erhalten sich verschafft aber verschlüsselt etwa gestohlen nun verloren meldender datenschutzverstoß vorliegen hier kommt dann verlorenen usb-sticks smartphones siehe bereits vorheriges beispiel einfachem zugriffschutz vergangenheit überwunden eher mittleres fehlversandter brief kam ungeöffnet zurück verschlossene briefe –ungeöffnet zurückkommen geringes falscher anlage aus lediglich namen hervorgehen das gering anders vollständigen anschriften gar bankverbindungen geringen auszugehen gelangen dritte hohes betroffenen benachrichtigen wären das hohe entfällt unterlagen glaubhafter angabe aller empfänger vernichtet dem absender unbeschädigt ohne kopie angefertigt zurückgegeben sofern alle feststellungen meldefrist getroffen konnten aufsichtsbehörde abgegeben der konnte sofort denjenigen hat identifizieren davon abhalten irgendwie weiterzuverwenden um sehr gehandelt wenigen individuen sie täter gemerkt könnte dennoch benachrichtigungspflicht beim unverschlüsselt gespeichert ein dritter teilt er versehentlich verantwortlicher bemerkt möglicherweise sein netzwerk eingedrungen cyberkrimineller hackt system kontaktiert ihn anschließend lösegeldforderung sicherungskopie archivs verschlüsselter form einbruch entwendet solange einen stand technik entsprechenden algorithmus datensicherungen existieren eindeutige schlüssel beeinträchtigt zeitnah wiederherstellen lassen betreibt onlinedienst dienst opfer cyberangriffs dabei abgeschöpft mitgliedstaat callcenter kurzen mehrere andauernden ihre zugreifen allerdings dokumentationspflichtig ransomware-angriffs sämtliche es keine sicherungskopien vorhanden ransomware diente ausschließlich datenverschlüsselung datensicherung gewesen wäre hätten benachrichtigung erforderlich ruft melden jemand anderer bestimmter monatlicher nur benachrichtigt klar anderen betroffen online-marktplatz mehreren mitgliedstaaten nach cyberangriff marktplatz veröffentlicht angreifer benutzernamen kaufhistorie internet vorfälle grenzüberschreitender müssen federführende denn vorfall führen auftragsverarbeiter fungierendes webhosting-unternehmen stellt fest code steuerung benutzerautorisierung fehler enthält aufgrund fehlers jeder benutzer kontodaten als seine medizinische lang unzugänglich großen zahl studenten falsche gut 1000 empfängern geschickt e-mail direktwerbezwecke feldern „an...“ „cc...“ e-mail-adressen sichtbar viele offengelegt ursprünglichen unter umständen sensiblen kleine anzahl laptop medizinischen befunden arzt festplatte laptops kryptographischen verfahren sicher gespeicherten quelle https://datenschutz-hamburg.de/assets/pdf/2018.11.15_data%20breach_vermerk_extern.pdf optionen whatsapp unternehmen verein nutzung geschäftlichen einsatz rechtlicher sicht kritisch sehen hieran datenschutzgrundverordnung (dsgvo) mai 2018 nichts geändert problematik bestand alten bundesdatenschutzgesetz (bdsg) konkret problem meiner auffassung weniger inhalte kommunikation rechtlich bedenklich vielmehr notwendige freigabe kontakte app überhaupt sinnvoll nutzen zusammenhang deren übertragung spricht datenschützer „datenübermittlung drittland“ hierfür bedarf einwilligung da rechtsgrundlage frage jeder kontakt aktiv nachweisbar gefragt ob ordnung zwar kaum umsetzbar zweites geschäftliche gem 28 vereinbarung auftragsverarbeitung eu-standardvertragsklauseln lässt umsetzen folge rechtlichen probleme logische datenschutzbeauftragte empfehlen einzusetzen gibt lösungsansätze beheben tun schwer verbannen vereine organisation whatsapp-gruppen enormer vorteil folgende bestehen datencontainern „sicherer ordner“ „knox“ samsung-geräten unabhängig geschäftskontakten container private zwecke verwendet einschl kontakten anwendungen wir (hilfestellung hierzu https://www.samsung.com/at/discover/sicherer-ordner-auf-dem-galaxy-s8/ ) keine verweigern zugriffs weiterer weg komforteinbußen verbunden über autoren markus olbring inhaber it-consulting gmbh co kg ahaus-alstätte er it-berater it-sachverständiger tätig berät bereichen externer datenschutzbeauftragter newsletter nachfolgenden unseren aktuellen infobrief abrufen #einfachmittelständischpragmatisch besuchermanagement um sicherheit 32 sogenannten „toms“ gewährleisten zutrittskontrolle mitarbeiter besucher implementieren diese berücksichtigung stands kosten umfangs umstände unterschiedlichen eintrittswahrscheinlichkeit schwere risikos treffen zu diesen gehört management allerdings sollten gewahrt bleiben zunehmend begrüßungsbildschirme eingesetzt jeweiligen gast namentlich einsehbar empfangsbereich begrüßen nennung verarbeitungen vom geschützt datenschutzrechtlich unbedenklich solche grundlage berechtigten interesses durchzuführen wie bayerische landesamt datenschutzaufsicht erklärte man „im regelfall ausgehen vorgehen (mehr) 6 1 f) ds-gvo [anm berechtigtes interesse verantwortlichen] gestützt sondern allenfalls person.“ branchen bereiche (etwa bäckereien metzgereien) denen sozialüblich nachnamen anzusprechen mag denkbar hingegen gegenüber mitarbeitern (lieferanten abnehmer) bedeutet industrieunternehmen rechtskonform einsetzbar gerne verwendete besucherlisten ggf noch kontaktdaten kfz-kennzeichen eintragen sollen gestalten einseitiges formular umgesetzt solchen umsetzung gegen zweck (z anwesenheitscheck bränden) gegeben in größeren kommen öfteren besucherausweise anwendung stellungnahme bremischen datenschutzaufsichtsbehörde ausreichenden namensschildern arbeitnehmer nachnamens übertragen fotos wiederrum einholen software sogar aufenthaltsdauer besuchers gebäude firmengelände nachvollziehbar ganz genau prüfen grundsätzen widerläuft abseits ernannt gesetzgeber am 20.11.2019 sogenannte zweites gesetz anpassung datenschutzrechts (2 dsanpug-eu) ausgearbeitet am 25.11.2019 bundesgesetzblatt verkündet kraft getreten neben menge begrifflicher anpassungen erster linie harmonisierung geschuldet richtschnur benennungspflicht datenschutzbeauftragten nichtöffentliche stellen angepasst unter „natürliche juristische gesellschaften personenvereinigungen privaten rechts“ verstehen benennung kennen wahrscheinlich unserer leser lag damals zehn (köpfe) ständig automatisierten beschäftigt krafttreten änderung 20 vielleicht wissen kopfanzahl mitarbeiter/innen entscheiden rechtsnormen daher öffentliche stelle „vermeintliche grenze“ vorsicht betrachten bestimmungen ernennungspflicht ziehen wir recht zahlreichen erklärungen quellenangaben zusammengefasst möchten ihnen anhand übersichtlichen ablaufdiagramms verfügung stellen abschließend natürlich freiwillig eine/n datenschutzbeauftragte/n benennen läuft gefahr fehlenden compliance datenschutzrecht eventuellen bußgeldern zahlen fußnoten quellen notare länder [https://www.bmi.bund.de/shareddocs/gesetzgebungsverfahren/de/downloads/stellungnahmen/datenschutz-anpassungs-und-umsetzungsgesetz-eu-dsanpug-eu/bundesnotarkammer_bnotk_stn.pdf?__blob=publicationfile v=2] § bdsg n f [https://dejure.org/gesetze/bdsg/5.html] 37 lit a [https://dejure.org/gesetze/dsgvo/37.html] jeden fall 2 gemäß änderungen bundesdatenschutzes bekanntgemacht bgbl i s 1626 (nr 41) [https://www.bgbl.de/xaver/bgbl/start.xav#__bgbl__%2f%2f*%5b%40attr_id%3d%27bgbl117s2097.pdf%27%5d__1575560296845] nichtöffentlicher 38 [https://dejure.org/gesetze/bdsg/38.html] pflicht ernennung eines/einer soweit mindestens beschäftigen „automatisierte daten“ computer smartphone etc natürlichen umgeht ob ehrenamtlicher praktikant angestellter macht unerheblich „20 personen“ datenschutzgesetze (plan-)stellen köpfe 3 artikel 9 [https://dejure.org/gesetze/dsgvo/9.html] rassische politische religiöse genetischen biometrischen eindeutigen sexuellen besondere 4 nr 15 [https://dejure.org/gesetze/dsgvo/4.html] körperliche geistige einschließlich erbringung gesundheitsdienstleistungen beziehen informationen gesundheitszustand a) c kerntätigkeit auftragsverarbeiters umfangreichen strafrechtliche verurteilungen 10 „kerntätigkeit“ tätigkeit essentiell erreichung ziele unternehmens sei genannt [https://ec.europa.eu/information_society/newsroom/image/document/2016-51/wp243_annex_en_40856.pdf] [https://ec.europa.eu/information_society/newsroom/image/document/2016-51/wp243_en_40855.pdf] zur hörgeräteakustiker hörfähigkeit (gesundheitsdaten) verarbeitet dieser zwei angestellte b) meisten fällen personalbuchhaltung regelmäßig bem religionsdaten abrechnung kirchensteuer „regelmäßige systematische überwachung“ definiert beinhaltet jegliche formen verfolgung profilerstellung darunter zwecken verhaltensbasierten werbung begriff „überwachung“ online-umgebung beschränkt fallen hierunter auskunfteien inkassobüros [https://www.datenschutz.rlp.de/fileadmin/lfdi/dokumente/wp243rev01_annex_de.pdf] freiwillige steht verantwortlichen offen dürfen meldebehörden ihrer bürger übermitteln aus gegebenem privatem anlass entstand blogbeitrag ich erhielt meinen versehenden mir zugesandten werbebrief betreff „möglichkeit vermögensanlage repowering projekt windpark einwohner“ inanspruchnahme auskunftsrechts bestätigt meldebehörde meine kommunalvertretung übermittelt darf auskunftserteilungen auskunftsersuchen regelt 1.11.2015 getretene 26.11.2019 angepasste bundesmeldegesetz diesem übermittlungen vorgesehen erst die/der unterbunden sozusagen eigentlich rechtskonforme opt-out-verfahren grob folgende auskunftsarten melderegisterauskunft gruppenauskunft melderegisterauskünfte besonderen datenübermittlungen öffentlich-rechtliche religionsgesellschaften zwischen behörden grundsätzlich einfache familiennamen vornamen doktorgrad derzeitige anschrift verstorben verlangen einen grund warum auskunft verlangt anfragende angeben außer möchte gewerblichen anfragen person(en) bezeichnen vielzahl einwohner bestimmten geburtsdatum erfragt öffentliches bekundet werbeangebot war windparkbetreibers gegen einzel gruppenauskünfte sperre kommune beantragt hürde betroffener glaubhaft machen leben freiheit ähnliche schutzwürdige meldeauskünften handelt parteien (zwecks wahlwerbung) presse adressbuchverlage altersjubiläen verbindung rundfunk dürfen allen volljährigen einwohnern auskünfte widersprüche eingelegt an öffentlich-rechtlichen mitglieder gesendet minderjährigen kinder familienstand auszugsdatum widerspruch einfacher freilich melderegister untereinander austauschen / austausch beschrieben mittels anträge weitergabe ihre gobd 2.0 veröffentlichung 28.11.2019 neuen stehen seit heute (28.11.19) wieder homepage bundesministerium finanzen download bereit neue version 14.11.14 gab jahr downloadmöglichkeit kurz gelöscht jetzt folgenden https://www.bundesfinanzministerium.de/content/de/downloads/bmf_schreiben/weitere_steuerthemen/abgabenordnung/2019-11-28-gobd.html welche ergeben veröffentlichen #gobd #gdpdu #gobs #verfahrensdokumentation #taxcompliance neues gestern worden anderem grenze angehoben mit gestrigen geänderte ab unserem hatten hierüber berichtet google analytics aufsichtsbehörden mehrfach notwendigkeit einholung cookie-banner websites dort beispielsweise analysedienste analytics) eingebunden zurückzuführen anforderung orientierungshilfe datenschutzkonferenz (dsk) verschiedene rechtsprechungen zuletzt eugh anfang oktober 2019 aktuell mehren gerüchte aktuell datenschutzaufsichtsbehörden bundesweit 200.000 fälle eingegangen beschwert tatsächlich wahrheitsgemäß derzeit bestätigen hierdurch deutlich handlungsbedarf massenbeschwerde wahrheit entsprechen irgendeiner weise damit auseinandersetzen checkliste erstellt website bitte allgemein gehaltene möglicherweise konkrete umsetzungen einzelfallbetrachtung notwendig office 365 sharepoint online revisionssicheres dms ist lösung dokumentenmanagementsystem (dms) insbesondere buchhalterische dokumente digital archivieren uns häufiger gestellt detail konfigurationsmöglichkeiten anforderungen (gobd ao ustg) finanzamt klärung geben ergebnisse whitepapern zulässigkeit archivierung konform mehr unsere beratungslösungen erfahren comdatis-lösungen neue podcastfolge zurückgezogen erleichtert unseres podcasts podcast ad-blocking dns-sinkhole alle erreichbaren geräte verfügen ip-adresse entweder (ipv4) (ipv6) 81.169.145.93 ipv4-adresse gerät content html-seiten text videos) öffentlich zugänglich freigegeben aufrufen internetfähige webserver nun internetseite www.comdatis.de buchstaben ihr pc alleine anfangen übersetzung ip-adressen benötigt dns-server dieser kennt telefonbuch zuordnungen domain ihrem browser www-adresse eintippen router hinterlegten fragt seite anbieter internetseiten marketing-tools tracking facebook-pixel etc.) werbeeinblendungen häufig angezeigt interessant werbe tracking-content abweichenden bereitgestellt komplett fremder server www.google-analytics.com subdomains anbieters piwik.bayern.de) scrollen klicken befragt bereitstellen da eben buchstabenorientierte (also aufweisen ansatz setzen werbe-blocker sogenannter dns-sinkholes senkloch dns-übersetzungsanfragen werbeblocker umleitung eigentlichen geschaltet fungieren grenzstation kontrollieren dns-anfragen einzelnen anfrage befunden weitergeleitet identifiziert landet ausgegeben technisch funktionsfähig bekommen keinen werbebanner trackingübermittlungen bspw landen nirvana google-servern findet setzt blocklisten enthalten tracking-adressen stetig aktualisiert momentan 113.000 domains eingetragen individuelle adressen ebenfalls nutzer geblockt wildcards wort „piwik“ adresse blocklist gesetzt zusätzliche whitelisten ermöglichen falls etwas erkannt werbeblockens darin trackingservern viele ad-blocker-plugins internetbrowser unterbinden blendet schlicht einfach www-seiten kompletten funktioniert smart-tv home-sprach-assistenten streaming-media-adapter adblocker installieren sogenannte in-app-werbung einigen kostenfreien smartphone-apps guten prozentsatz sperrung beim dns-sinkhole-blockern einzelne werbeanzeigen könnten trotz alldem internetdomain feste aufbauen dns benötigen ferner manche dieselbe webserver-adresse originalcontent ausgespielt unterscheidung vornehmen beispielbild (screenshot) ausschnitt protokolls pi-hole‘s dort aufruf startseite deutschen tageszeitung internetdomains zusätzliche abrufen „ok“ eingestuft (grün) (forwarded) einige (rot) dns-senkloch verbannt sagen einiges tag manager ad service facebook-connect-schnittstelle screenshot teil weißen lücke eingeblendet (der rote rahmen nachträglich hinzugefügt) vergleich deaktiviertem pi-hole deutlichsten pi-holes surfen mobilen webseiten linken (mit werbeanzeige tierfutter roter rahmen) blocking rechten aktivierung gewerbliche tracking-blockens markt oft monatlichen kostenfreie open-source-variante namens name medium einplatinencomputers raspberry pi sinkhole zusammen platine sd-karten-slot betriebssystem linux raspbian) ausgestattet auf eigentliche installiert anschluss individuellen einstellungen eingerichtet kostenpunkt ca 44 € zeitaufwand installation konfiguration bis 60 anspruch nehmen drei varianten wählen konfigurieren dhcp verteilung netzwerk-ip-adressen einzelnen mehr übernimmt gezwungen hole laufen ihres gerätes netzwerk-ip-adresse einstellen hinzufügen zuletzt hinterlegte dns-server-adresse zwingen apps erhöhung komforts spiel-spaßes schnell kurz berechtigungsanfragen ok los geht’s halt stop warum brauchen berechtigungen sorglos umgang kostenlose umsonst halt bezahlt gezielt schalten hierfür notwendigen abgefragt fragen helfen vertrauenswürdigkeit benötigt angefragten stammt offiziellen app-stores vertrauenswürdige verwendet sichere verbindungen etwaigen datentransfer synchronisiert cloud-speicher erfolgt app-nutzung transfer land außerhalb eu unternehmenseinsatz datenschutzerklärung gewonnen #datenschutz #dsgvo #bdsg #comdatis aktuelles heute einmal blog-betrag themen informieren umfangreich erläutert aufgreifen social plugins olg frankfurt a.m urteil kopplung teilnahme gewinnspiel lfd niedersachsen querschnittsprüfung wirtschaft kriterienkatalog gerichtlichen vorgaben entscheidung eughs gelten fast trackingtools bereits 21.06.19 allgemeine handlungsempfehlung cookies analysetools erläuterten erforderlichen tools (durch alternativ 2-klick-lösung) ergibt so gemeinsame verantwortlichkeit 26 abgeschlossen fehlende datenschutzrechtlicher verstoß darstellt weiteres welches erläutern m ging werbeeinwilligung leitsatz lautet „1 zukünftige e-mail-werbung abhängig gemacht dsgvo-konforme einwilligungserklärung ausreichend transparent acht co-sponsoren sponsoren-liste einwilligungsliste hinreichende bestimmtheit reicht sachliche reichweite strom gas“ angegeben marketing dürfte unwirksam bestimmt ist.“ gesagt bestimmte werbemaßnahmen eingewilligt daraufhin sponsoren bereich betreiben teilnehmer selbst (frei) ihm bekanntgabe seiner werbende wert letzten durchgeführt geprüft 50 große mittelgroße kriterienkatalogs themenbereichen circa 200 einzelkriterien umfassen u.a herangehensweise spezifische verzeichnis verarbeitungstätigkeiten vordergrund überprüfung stand erlangung allgemeinen umsetzungsstandes auffinden fehlern aufgedeckte mängel weiterverfolgt bußgelder verhängt zukünftige überprüfungen beschwerden konkreten vorfällen ähnlichen umfang besitzen durch jetzige fragenkatalogs inklusiv möglichkeit geboten eigenen umsetzungsstand mögliche offene aufgaben ( https://lfd.niedersachsen.de/startseite/datenschutzreform/ds_gvo/kriterien-querschnittspruefung-179455.html gesundheits-apps ohne gesundheitssektor stattfindende zeit arbeitsersparnis ärzte krankenversicherte anbietern webportale hand halten mühselig verschiedensten ärzten einsichtnahme (§ 630g bgb) anderem bürokratieaufwand gerade datensicherheit vollumfänglich gewährleistet schwachstellen seit herbst anbieterin digitale gesundheitsakte smartphone-app webportals login soll laut anbieterangaben impfauffrischungen erinnern medikamenteneinnahme unterstützen wechselwirkungen aufklären arztsuche notfalldaten funktionen „gesundheits-checks“ individuelle tipps smartphone-besitzer mitzugestalten partnerschaft vierzehn gesetzlichen krankenkassen ärztlichen dokumenten schnittstelle behandelnden angefordert personenbezogene je wohl sensibelsten recht eu-gesetzgeber schützen oberstes ziel verantwortung kategorie bewusst september sicherheitslücken bekannt teilweise klassifiziert unabhängiges sicherheitsunternehmen teils relativ geringem mittlerem hohem aufwand unbefugt verfügbar zum waren wer wann welchem geteilt ungeschützt einseh lesbar sog session-id fünfstellig bestanden kleinbuchstaben innerhalb 24 „knacken“ patient-arzt metadaten eingesehen authentischem ausgeben anfordern anwender umgehen zuordnung pseudonym systemlog fehlermeldungen geloggt krankheitsbilder gesetzliche krankenkasse gesundheits-app gebracht gesundheits krankheitsdaten strukturiert übersichtlich ort speichern managen verordneten medikamente impfungen diagnosen röntgenbilder privater digitaler synchronisierter healthcare plante unterdes ihrem finanzreport medienberichten fünfprozentige wahrscheinlichkeit schäden datenverarbeitungsrisiken zeigt neben vorteilen gesundheitswesen einhergehen it-sicherheit laufend unabhängig überprüft abzuwägen welche eventuelle persönlichen bedeuten wichtigsten neuerungen außerdem gehen thema notfallkonzept brauche ich oder doch denkt edv wirklich was sage unternehmer unternehmerin braucht geht keineswegs unternehmern it blick tellerrand einbeziehung vertrauenspersonen wesentlicher bestandteil übergreifenden notfallkonzeptes kollegen mein persönliches umfeld ausfall beruflichen weiterlaufen zugegebenermaßen hatte mich überwinden erstellen irgendwie musste weit entfernt scheint trotzdem schlimmsten auseinanderzusetzen habe unterschieden zunächst betriebliche einfachheit halber wer geschäftsführer vertreten weiteren prokurist bestellt geschäftsführung übernehmen könnte) gesellschafter krisenstab (in kleinstunternehmern übertrieben familiären wichtige bilden) wesentlichen prozesse abwickeln zahlungsverkehr dienstleistungserbringung personalthemen usw.) entscheidet geschäftspartnern krisenfall wo hinterlegt externe einzubeziehen steuerberater rechtsanwalt versicherungsmakler bank/sparkasse it-dienstleister) worst case sieht nachfolge erbregelung übersicht betrieblicher bankkonten vollmacht vertretungsregelungen bankschließfach wichtigen sichergestellt vertretung schuldverhältnisse evt darlehen leasingverträge) zahlungsverpflichtungen unternehmensbeteiligungen betrieblichen versicherungen hierzu bietet tabelle versicherung versicherer ansprechpartner versicherungsnummer beitrag zahlungsweise beitrags fälligkeit zahlungsart aufbewahrungsort police selber berufsgenossenschaft unfallversichert wo zentrales vertragsmanagement softwaregestützt papierbasiert vertragliche verpflichtungen festgehalten befinden handelsregisterauszüge grundbuchauszüge patenten markenrechten kfz-briefe firmenfuhrparks aufbewahrt erwähnenswerte rechtsstreitigkeiten sind kennwörter irgendwo ehe-/lebenspartner (einschl wertpapierdepots) vertretungsregelung vermögenswerte immobilien sparverträge) (oder ablageort tresor) darlehen) tabellenform oben empfehlenswert besonders bedeutsam meines erachtens krankenversicherung (gesetzliche privat zusatzversichert) unfallversicherung risikoleben berufsunfähigkeit rechtsanwalt/notat …) verträge urkunden vollmachten abgelegt testament ehevertrag heiratsurkunde geburtsurkunde vorsorgevollmacht patientenverfügung wohneigentum spaß vermutlich hoffe nie gebraucht vorgenommen jährlich überprüfen sehr hilfreich übrigens vorlage ihk nord-westfalen https://www.ihk-nordwestfalen.de/blob/msihk24/ihk-service/nachfolge/downloads/3569858/098154c4eb087276cd4aa89cb800a4bd/ihk-nw_notfallhandbuch-data.pdf fassung juli 11 heraus abkürzung grundsätze ordnungsmäßigen führung aufbewahrung büchern aufzeichnungen elektronischer grundlegenden nachfolgend vorab randziffern (184) anordnung unverändert geblieben wann besteuerungszeiträume anzuwenden 31 dezember beginnen selbstverständlich beanstandet doch müssen konforme erneut befassen klares jaein selbstverständlich herangezogen analysieren internen betreffen ganz randziffer 154 versionieren nachvollziehbare änderungshistorie vorzuhalten konkretisiert nachfolgend historisch dem genügt versionisiert vorgehalten leider bmf dran gehalten müheselige aufgabe filtern weitere sache fällt direkt scannung bildlichen erfassung gesprochen 130 bildliche gleichzusetzen und/ fotografieren beleges und werden handels geschäftsbriefe buchungsbelege papierform empfangen danach elektronisch bildlich erfasst b.gescannt fotografiert) entstandene elektronische dokument aufzubewahren wiedergabe original übereinstimmt (§147 absatz ao) hierbei arten geräten multifunktionsgeräten scan-straßen) dieses schreibens erfüllt erfasste per optical-character-recognition-verfahren (ocr-verfahren) volltextinformationen angereichert (zum volltextrecherchierbare pdfs) volltext verifikation korrektur dauer aufbewahrungsfrist prüfzwecke §146 mobile smartphones) ausland entgegen belege entstanden belegen dienstreise ausland) ocr ersten explizit erlaubt endgeräte verwenden 136 zulässig erklärt betrifft outsourcing partner dazu explizite genehmigung (siehe 2a abgabenordnung) größten erleichterungen erlaubnis cloud-systemen dv-system verstanden aufführen finanzbuchführungssystem anlagenbuchhaltung lohnbuchhaltungssystem kassensystem warenwirtschaftssystem zahlungsverkehrssystem taxameter geldspielgeräte elektronische waagen materialwirtschaft fakturierung zeiterfassung archivsystem dokumenten-management-system cloud-systeme (ergänzt fassung) sicherlich kleineren intern erhöhten cash-flow administrationsarbeiten massiv minimiert dazu gefunden dienste betrieben standards einzuhalten erleichterung 135 konvertierung umwandlung aufbewahrungspflichtigen bisher mussten umwandlungen stattfanden sowohl originaldatei konvertierte derselben index beider versionen demnach inhaltlichen veränderungen ordnungsgemäße verlustfreie maschinelle auswertbarkeit finanzbehörde eingeschränkt darüber hinaus aussagen beispielsweise 48 lautete formulierung kasseneinnahmen kassenausgaben 146 satz täglich aussage folgt festzuhalten überarbeitete spielraum interpretationen fazit steuerpflichtigen kleinen schritt entgegenkommen bürokratieabbau schaffen sozialen netzwerken ähnlich impressumspflicht datenverarbeitung unterrichten /-information soziale netzwerke einsetzen neuerliche herausforderungen jedes eingesetzte erklärung eigener abschnitt gemeistert liegen antworten gesucht umsetzungshilfe datenschutzkonformen gängigen näher betrachtet eingesetzten (beispielsweise pdf-datei html) ihren hochladen menü webseite (sprechenden) aufzurufen „sprechenden link“ „datenschutzerklärung“ „datenschutz“ des weiteren den fügen facebook einloggen „info-bereich“ unteren befindet punkt „bearbeiten datenrichtlinie“ öffnet kleines fenster eingefügt linkedin schaltfläche „sie“ navigieren „kontaktdaten“ „url website“ „art“ zusammenfassung („über uns“) „die „kontaktdaten“.“ dadurch unternehmenswebseite verweisen uns“) einbindung links xing loggen unternehmensprofil kontaktbox „kontaktdaten hinzufügen“ rubrik „unternehmenswebseite“ verweis ebenso „über uns“ hinweis folgendem “ twitter öffnen bearbeitungsmodus unterhalb profilbildes „website-url“ sollten verlinkt profilbeschreibung unterbringen beisatz „unsere unter:“ einzubinden instagram „profil bearbeiten“ „website“ beschreibung einzufügen ausgewählt „kurzinfo“ youtube anmelden „profil-menü“ „mein kanal“ „kanal anpassen“ „kanaleinstellungen“ „kanallayout auswählen speichern danach titelbild rechts stiftsymbol „links „ links“ bezeichnung anschließend beenden bearbeitung auswahl „fertig“ beachten nachkommen eventuell separate impressums facebook) überlegen impressum kombinieren sprechenden beides hinzuweisen achten ersichtlich verweist bedenken möglichkeiten aufzeigt (neben impressumspflicht) welcher informationspflicht individuell wichtiger zudem 2-klicks profil netzwerkes erreichbar erhält nie einfach/mittelständisch/pragmatisch gobd-verfahrensdokumentation coaching-programm wissen aneignen mandanten erstellung anzubieten vorlagen video-erläuterung coachings www.verfahrensdokumentation.jetzt #verfahrensdokumentation #gobd #digitalisierung comdatis-mitarbeiter faraz afscharian sven schüldink unterhalten erste abmahnrisiken wahnsinn einwilligungen 01 zwar verbots erlaubnisvorbehalt erfüllung vertrags verpflichtung prinzipien (unternehmen etc) rechenschaft einhaltung ablegen konkrete nachweispflicht nachgekommen beschreibt lohnt erwägungsgründe 82 nachweis führen verzeichnisses beschriebenen vorausgesetzten angaben verzeichnissen praxisnah nachweisen erweitert mitunter ungegenständlich interpretieren vorstellen rechtmäßigkeit treu glauben transparenz hiergenannte bezieht rechtsgrundlagen neu bgb eu-grundrechte-charta abstrakt fairness eingehalten letzte vielen datenschutzinformationen 12 ff zweckbindung erhebung datums festgelegte legitime starre bindung zweck(e) erwägungsgrund abgeschwächt zweckänderungen vereinbar datenminimierung bezeichnet (als kompletter lebenszyklus daten) weiterverarbeitungen verhältnismäßiges minimum reduziert schließt erfassen ordnen auslesen abfragen verwendung verbreitung bereitstellung abgleich verknüpfung besonderes augenmerk minimierung speicherfrist gelegt 39 8 nochmals erwähnt richtigkeit vertretbaren schritte unternehmen unrichtige unzutreffende korrigieren löschen geprüft inwieweit vertretbar berichtigung löschung speicherbegrenzung abschnittes identifizierbar zweckerfüllung hintergrund zweckänderung längere speicherdauer erwirkt integrität verpflichtet technische organisatorische toms unbeabsichtigter datenbeständen erreichen wiederum scheinbar verstoßen herrschender meinung buchstabe geforderte legitimer wieder neuer endlich fake-news juni bundestag erneute bundesdatenschutzgesetzes beschlossen zustimmung bundesrates geglaubte mittlere rechnung getragen ok war’s nehmen mal mindestens pflichten weiterhin informationspflichten vereinbarungen mitarbeitersensibilisierung vielfältigen nachkommt ja unzureichend nachgegangen qualitätsverlustes gesetzesänderung leider getan würde fake news echte bezogen dokumentationspflichten kmu wünschenswert #bürokratieabbau (vgl https://www.datenschutzkonferenz-online.de/media/oh/20190405_oh_tmg.pdf) hinweise analyse-tools anhand thematik „einsatz (drittanbieter-)cookies analyse tools“ auseinandergesetzt handlungsempfehlungen erarbeitet drittanbieter-cookies (wie plugins) ausdrücklicher erfüllen erstmaligen besuch einwilligungsbedürftigen verarbeitungsvorgänge (cookies) beteiligten akteure funktion darf verlinkung verdecken „opt-in“ drittanbieter-cookie einzuholen (dabei „aktiviert“ voreingestellt d.h aktive handlung nötig [z.b haken klick etc.]) widerruf nachträglichen deaktivierung bevor gesperrt blockiert erst ergebnis widerspruchs user-id o.ä endgerät benutzers besuchbar abrufbar angegebene „art dsgvo“ lokal betriebene f begründet lokale webanalysedienstes matomo) drittanbieter-schriftarten fonts) herunterladen drittanbieter-server fragwürdig dringend schriftarten lokal punkten bekanntmachungen gesetzesauslegungen mögliche klare stellungnahmen weiter verfolgt bedarf solcher löschkonzept zeiten speicherplatz günstiger verwundert ungerne adäquat anonymisieren 2016 geschaffene eu-datenschutzgrundverordnung prominenten gebot flut dezentralisierung dateien umfassend herumkommt umstand gelebtes seitens herrschenden betont selten implementiert aktuelles bußgeldverfahren datatilsynet dänemark konzept löschen dänisches viel lange adäquates vorlegen tatsache höhe bußgeldes (bzw empfehlung gericht) 160.000 deutschland löschens naher fokus rücken bayrische teilte online anstehend löschroutinen erp-systemen nutze somit würden schutzbereich fallen allumfassende anonymisierung schwierig praxisfern aufbewahrungspflichten starke berechtigte entfall überwiegen löschbegehren zuge löschbegehrens unüberlegt aufbewahrungspflichtig und/oder geschäftsprozessbedingten vorhaltefrist bedürfen einklang bestimmen differenziert laufe (ehem.) geschäftsbeziehung aufbewahrungsfristen verändern rechtsstreit sorgfältig buchzuhalten geschieht abgeleitet ausgangspunkt löschkonzeptes zudem vergessener aspekt startzeitpunkt beginnt vereinfacht beiden werten löschklassen gebildet löschfrist zugeordnet löschmatrix abgebildet fehlt praxiserfahrung implementierung rechtskonformen inkl rechenschaftspflichten allein umzusetzen schaffung beraten ausgebildeter rund webcast-aufzeichnung webcast 14 unser dargestellt aufzeichnung angeschaut video kannst du aufrufen emm berichteten problematiken entstehen firmen lösungsansatz benötigte kontaktliste firmenkontakte vorliegt gültige whatsapp-nutzung sobald zustimmt datenschutzkonforme alternativen 26.02.19 beachtung datenschutzkonformität ablaufen tagesordnung tritt erlaubter privatnutzung wunsch gesamten (private kontakte) entsteht konflikt ebenso byod (bring your own device) privatdaten existiert folgend wollen (enterprise-mobility-management-systems) zugriffe mitarbeiter-smartphones zentral verwalten ios (ab 11.3) kontrollierte gemanagten nicht-gemanagten gemanagte accounts angelegt definition regeln erfolgt emm-system account gemanagt vornehmen einstellung stattfinden nicht-gemanagte (private) gemanagte (geschäftliche) nicht-gemanagte sämtlichen android enterprise for work vorgehensweise 5.0 ermöglicht container-technologie wodurch trennt kontaktlisten dieses verwaltet spezielle richtlinien kontrolliert schutz „betriebssystemen“ emm-technologie sprechen schlussendlich müsste einsatzfähigkeit ausgiebig überwacht geregelt gesondert entsprechendes sicherheitsniveau absprache https://www.computerwoche.de/a/apple-loest-facebook-datenschutzproblem-fuer-unternehmen,3544716 https://blog.cortado.com/de/android-for-work-fragmentierung/ https://www.bechtle-blog.com/it-loesungen/mobile-solutions/apple-is-native-apps-und-whatsapp-im-unternehmen-dank-managed-contacts https://www.it-administrator.de/themen/sicherheit/fachartikel/256660.html von (grundsätze datenzugriff) steuerpflichtigen gewinneinkünften unternehmerischen abläufe hilfe it-systemen abbilden gob ordnungsmäßiger buchführung) buchführungs aufzeichnungspflichtigen januar 2015 gdpdu prüfbarkeit unterlagen) gobs dv-gestützter buchführungssysteme) abgelöst vereinheitlicht einführung gesetzänderung moderne buchführungssysteme soweit 38-seitigen schreiben drohen betriebsprüfungen steuerschätzungen tz 155 ungenügende nachvollziehbarkeit beeinträchtigen formeller mangel verwerfen buchführung andersherum sachlichem gewicht laut nachprüfbarkeit klarheit fortlaufenden vollständigkeit zeitgerechten buchung unveränderbarkeit finanzbuchführung vorgelagerten nachgelagerten systeme innerbetrieblichen prozessen kontrollsystem testate wirkung kontrollinstanz (hier finanzbehörde) nochmal kurze abzubilden finanzbuchhaltung vor nebensysteme softwaretestate finanzbehörden berater prüfer co.kg spezialisierung projekten it-prüfungen wirtschaftsprüfungsgesellschaften geschäftsgeheimnissen 21.03.2019 eu-richtlinie 2016/943 (geschgehg) 26.04.2019 gesetzes geschäftsgeheimnisse know-how straf zivilrechtlich besser rechtswidrige erlangungen nutzungen offenlegungen vorgehen datengeheimnis sinne §§ 17-19 unlauteren wettbewerb (uwg) 25 anwendbar spiegeln naturgemäß wider gesetzesentwurf bundestages gewisser geschgehg erstmals wirkungsbereich neugeschaffenen voraussetzungen geheimhaltungsmaßnahmen klar analog technischen organisatorischen artikels implementierungskosten geeignete angemessenes schutzniveau o.g paragraphen uwg aufgehoben textliche mitarbeiterverschwiegenheitsverpflichtungen unausweichlich klassifizierung geheimhaltungsbedürftigkeit dazugehöriger schutzkonzeptes durchführen verschlüsselung e-mails anhängen kontext ausdrücklich unverschlüsselte postkarte vergleichbar getroffene geheimhaltungsmaßnahme damit richterliche maßnahme negativ ausfallen rechtliche unternehmers erschweren berufsrechtliche schweigepflichten 203 stgb unberührt europäische (ds-gvo) vereinen während zweijährigen übergangsfrist alles nötige veranlasst fristgesetzt jedoch sportvereinen geworden gewisse unterschied wirtschaftlich arbeitenden ideellen gemeinnützige vereinsregister (e.v.) bezug 7 anzusehen unterlegen genauen ehrenamtliche geführt welchen unterliegen benannt schauen regelmäßigen bestellen vorstandsmitglieder beschränken jedem falle informations auskunftspflichten nötigen meldepflichtig (sport-)verein überschaubar typische tätigkeiten aufgeführt mitgliederverwaltung ggf betrieb öffentlichkeitsarbeit beitragsverwaltung aufgenommen versendet aufzuführen entsprechende beitrittsantrag angefügt veranstaltungen festen bildaufnahmen auftritt eingetragener geschäftsmäßig handeln geeigneter technischer organisatorischer vereinsvorstand beachtet dinge erarbeiten verschiedenen gute brauchbare offenen https://www.lda.bayern.de/de/faq.html häufigsten bzgl datenschutzes beantwortet beispielhafte erstellenden zugegeben leichtes versandbestätigung schreiben mail versenden sicherlich passwort versehen datei gegenüber zukommen demjenigen mitteilen heißt datenschutzkonform anrufen abschreiben sms bereitzustellen dann dropbox-alternative dropbox knapp beantworten größere kennwort geschützten zip-container zip-containern sahen konfrontiert bequeme dateiübertragung cloud-lösung gehosteten synchrones gewohnte arbeitsumgebung verlassen erzeugte zustellen kunde generell begrenzte dafür sterbedatum datum erreicht automatisch inaktiv jeglicher größe behalten zertifikate datenschutzkonformer datenaustausch kennwortänderung ändere nicht dein sicherer ändert studien jüngeren zahlreiche zwang kennwortänderungen baden-württemberg jüngst kennwörtern darin empfohlen ändern zustimmen besser starkes zeichen länge zahlen (groß klein) sonderzeichen wörterbuch … generalschlüssel vermeiden unterschiedliche (ich büro hause schließanlage eingebaut) 2-faktor-authentifizierung aktivieren einmalkennwort nutzbar usw weitere landesbeauftragter informationsfreiheit #kennwort #passwort #einfachmittelstaentischpragmatisch #informationssicherheit fast wirksamwerden zahlreiche vorschriften speziell ernennen automatisiert verarbeiten kundendatenbank rechnungsschreibung mitgliederdaten it-gestützten vereinssoftware lediglich kurzer fahrplan umsetzungsempfehlung (vvt) vvt geschäftsprozesse zählen lohnbuchhaltung personalakte kundenstammdatenverwaltung verpflichtend regelungen geschult einfachsten verschwiegenheitsverpflichtung merkblatt enthaltenen betroffenenrechten datenpannen bestehendes auftragsverhältnis eingang bewerbung vertragsanbahnung beschäftigungsverhältnis bewerber datenverarbeitungen geschäftspartner (kunden interessenten lieferanten) präsenzen herrscht darüber bewusstsein brisant genau hieraus nennt technische (sog tom's) hierunter dienen aktualisierung betriebssystemen virenschutz firewall usw it-richtlinie zunehmender komplexität it-umgebung mehrerer vernetzter it-arbeitsplätze richtlinie unternehmens-it hängt unternehmensgröße einfaches enthalten dienstleister sei softwarehersteller fernwartungen it-systemhaus hoster unternehmens-website zugegriffen schriftlichen basis zahlreich vorhandenen dienstleistern anzufragen klingt zunächst erheblichen fertiggestellt bleibt nachbesserungsbedarf kürze onlineangebot starten videos onlinecoaching-paket hilfestellungen fertigstellung #datenschutzbeauftragter #einfachmittelstaendischpragmatisch #kmu #ahaus #alstaette #alstätte #digitalisierung #handwerk #cyber wieso weshalb kommuniziert steuerrechtlicher november 2014 veröffentlichtes bundesministeriums (bmf) folgenden finanzverwaltung it-gestützte steuerrelevanter zunehmende integration it-systeme bedeutung zunimmt digitalisierungsprozessen empfang versand rechnungen obwohl 1995 zunehmenden erkennbar vermehrt „grundsätze datenzugriff“ (gobd) veranlagungszeiträume gültig bisherigen 2001 151 gegliederte vollständig schlüssig verfahrens aufbau primäre zielgruppe sachverständiger betriebsprüfer diesem angemessener nachvollziehen typischen typische 152 allgemeine anwenderdokumentation systemdokumentation betriebsdokumentation erwähnenswert aufbewahrungspflicht (10 jahre) unterliegt systemen belegbar hilfreich konkretisierung dokumentationsinhalte anstelle geschäftsprozessen anderes steuerrelevanten steuerrelevanz einkauf verkauf kassenführung digitale belegablage e-mail-archivierung inhaltliche ausgestaltung hilft organisatorisch gewollten prozess elektronischen entstehung indizierung wiederfinden maschinellen absicherung verfälschung reproduktion.“ definierten anhaltspunkte diversifikation geschäftstätigkeit organisationsstruktur dv-systems.“ (tz gobd) deutet „soweit kann.“ keines zitate verwendeten während integrierte softwarelösungen erp-system) customizing betriebsbereit einstellungsmöglichkeiten bieten indiz standardsoftware umfangreiche exceltabelle ablaufschritte zusatzinformationen internes software) softwareprodukten umfangreicher komplexe dokumentenmanagementlösungen digitalen testat softwareherstellers buchhalterische softwareprodukte softwareherstellern herausgegeben ordnungsmäßigkeit bescheinigt weitesten verbreitete standard prüfungsstandard 880 „erteilung softwarebescheinigungen“ institut wirtschaftsprüfer (idw) zertifikat moment unmittelbare aussagekraft sagt eingerichtete (iks) mehrwert softwarebescheinigung gewissheit grundlagen ordnungsgemäßen „von haus aus“ ausgehend) mitbringt ausgelieferte ideales fundament jetzt klaren zunehmen alleine ausdruck pdf ausreicht jedes abhängen abwarten nächsten betriebsprüfung sinnvolle strategie morgen kassennachschau prüfung verfahrensdokumentationen it-prüfer tätigkeitsfelder zertifizierter auditor 3-sekunden verzichten schnelllebigen undenkbar bringen spam-mails schlägt bundesamt informationstechnik 3-sekundenregel kenne unbekannt erwarte anhang bekannten absendern fragen senden erwartet betreffs erahnen seriös erscheint schützt möglichen infekt abwehrmaßnahme trotzdem vorsichtig e-mail-client angezeigte mail-adresse wenig fälschen hinter angezeigten vollkommen verbergen je client indem maus fahren wirkliche e-mail-adresse bildschirm kleinsten gefälschte falls 100% korrekte kennen zweifel angerufen korrektheit verifiziert unerwarteten internet-diensten amazon paypal online-shops folgen niemals irgendwelchen kontoaktivität geben benutzerkennung (benutzernamen passwort) verfolgen angeklickt fordern internet-dienstleister eingabe geforderten authentifizierung walten zielwebseiten professionell kopiert ähnlich ausgelegt sammeln phishing-versuch einordnen darum „angeln“ unmittelbar öffnen erwarten trifft dateiendung anzuschauen generell „.exe“ weitestgehend schadsoftware office-dateien makroviren verstecken beinhalten „m“ ende suffixes excel „.xlsx“ „xlsm“ anzeichen spam-mail meist schlagwörter menschen anspringen „konto“ „gewinn“ harmlose betreffzeilen auffordern spam achten erscheint angesprochen normalerweise versender https://www.bsi-fuer-buerger.de/bsifb/de/empfehlungen/menschenverstand/e-mail/e-mail_node.html https://www.bsi-fuer-buerger.de/bsifb/de/risiken/sicherheitsirrtuemer/sicherheitsirrtuemer.html?cms_pos=4 messenger 13 alternative mittlerweile hoher usability geld mobile device (mdm) unser favorit dsgvo-konformen messengern „threema“ „work-edition“ preise 1,23 eur pro monat enterprise-version zusätzlich app-konfigurationen management-cockpit steuern wem threema kostspielig privatanwender-version zurückgreifen auftragsverarbeitungsvereinbarung (avv) geschlossen [1] [2] ausschließlichen serverstandorten hoccer nennen datensparsamkeit telefonnummer anzugeben ausfindig compliant recherche datenschutzrechtlichen angemessenheit geschieht automatisierter upload adressbuches staat drittländer ewr-staaten b (momentan) privacy shield rechenzentrum serverstandort zertifiziert iso/iec 27001 avv ende-zu-ende-verschlüsselung besteht anderweitige nachrichten servern „hashwert“) datenschutzfreundliche voreinstellung werkseitig gps-ortungen aktiviert können datenschutzrelevante mdm) eigenhändig automatische ortung gps legt wert registrierung pflichtangaben rufnummer name) unterscheiden privat-anwender-variante unterschiede herrschen messengers aufgestellt angeht messenger-anbieter legt entbindet schliessen [3] #dsgvo[1] https://threema.ch/de/faq https://work.threema.ch/docs/_threema_avv.pdf http://blog.comdatis.de/whatsapp-im-unternehmen-und-verein/ kategorien datenschutz informationssicherheit beitrags-navigation vorheriger beitragzurückauftragsverarbeitung suche nach:sucheneue beiträge sag deine sag dir bist it-audit tr-resiscan klären allgemein schwerpunkt beauftragt insbesondere dokumentierte weisung auftragnehmer entscheidungsbefugnis geschäftszweck bezüglich nutzungsverbot verarbeitenden untersteht keiner vertraglichen beziehung verantwortlich konkret lohn gehaltsabrechnung rechenzentren auftraggeber cloud-computing inhaltlicher cloud-betreibers lettershop werbeadressen wesentliche entscheidungsspielräume e-mail-verwaltung sonstige datendienste betreuung kontaktformularen nutzeranfragen) datenerfassung datenkonvertierung einscannen archivierungen backup-sicherheitsspeicherung datenträger entsorgen akten automatisierte datenverarbeitungsanlagen warten fernwartung externen support) „shared services-dienstleistungen“ konzerns dienstreisen-planungen reisekostenabrechnungen (jedenfalls sofern gemeinsamer vorliegt) apotheken 300 sgb v ärztliche/zahnärztliche verrechnungsstellen forderungsverkauf agieren sicherheitsdienst pforte anliefererdaten erheben auftrag messwerte mietwohnungen (heizung wasser ablesen erfassen dienstleistung visabeschaffung arbeitgeber beschäftigtendaten fachliche zumindest (kern-)bestandteil ausmacht auftragsverarbeitern dienstleistungen fremden fachleistungen eigenständiger kern beauftragte ausgeübt eigenständig berufsgeheimnisträger (steuerberater rechtsanwälte betriebsärzte wirtschaftsprüfen) forderungsübertragung bankinstitute geldtransfer postdienste pakettransport weg-verwalter sondereigentumsverwalter beauftragte warenzusendungen (hersteller großhändler direktlieferung endkunden liefern einzelhändlern blumen weinversender adressdaten weingeschenken erhalten) insolvenzverwalter versicherungs-/finanzmakler vermittler kundenvertrags handelsvertreter beratungstätigkeit vertragsvermittlungen hersteller individueller medizinischer produkte hilfsmittel prothesen patienten/kunden zahnärzten sanitätshäusern reparaturen handwerkern vermieter mieterdaten beförderung krankentransporte bewachungsdienstleistern reinigungsdienstleistern drucken prospekten unternehmenskatalogen bilder beschäftigten fotomodellen transport geschreddertem papiermaterial waren kurierdienste speditionen zeitungsausträger https://www.lda.bayern.de/media/faq_abgrenzung_auftragsverarbeitung.pdf #auftragsverarbeitung"; aName[4] = "Impressum"; aDescription[4] = ""; aURL[4] = "impressum.html"; aKeys[4] = "impressum bildnachweise urheber und bildquelle der verwendeten bilder © mk-photo fotolia.com pichetw psdesign1 drubig-photo sergey nivens torbz mh haftungshinweis trotz sorgfältiger inhaltlicher kontrolle übernehmen wir keine haftung für die inhalte externer links für den inhalt verlinkten seiten sind ausschließlich deren betreiber verantwortlich comdatis it-consulting gmbh co kg deventer weg 8 48683 ahaus-alstätte telefon 49 2567 82900-00 telefax 82900-01 e-mail info@comdatis.de internet www.comdatis.de umsatzsteuer-identifikationsnummer gemäß § 27 a umsatzsteuergesetz de319578648 eintragung im handelsregister beim amtsgericht coesfeld (hr a 8567) vertreten durch persönlich haftende gesellschafterin verwaltungs ahaus geschäftsführer markus olbring b 17500) inhaltlich verantwortlicher 55 abs 2 rstv eine haftpflichtversicherung liegt vor bei allianz versicherungs-ag 10900 berlin mit weltweitem geltungsbereich (außer usa kanada) dieses gilt auch soziale netzwerke (xing facebook einschl chayns linkedin google instagram twitter) dort veröffentlichten unsere agb sowie informationen zum datenschutz finden sie hier"; aName[5] = ""; aDescription[5] = ""; aURL[5] = ""; aKeys[5] = ""; aName[6] = ""; aDescription[6] = ""; aURL[6] = ""; aKeys[6] = ""; aName[7] = "Digitalisierung & Verfahrensdokumentation"; aDescription[7] = "Die comdatis it-consulting aus Ahaus-Alstätte ist Ihr Partner für Datenschutz, Informationssicherheit, Digitalisierung und Verfahrensdokumentation. GoBD, ECM, PK-DML und IT-Compliance sind unser Spezialgebiet."; aURL[7] = "digitalisierung.html"; aKeys[7] = "digitalisierung & verfahrensdokumentation die comdatis it-consulting aus ahaus-alstätte ist ihr partner für datenschutz informationssicherheit und gobd ecm pk-dml it-compliance sind unser spezialgebiet neu im programm coaching steuerberater einfach/mittelständisch/pragmatisch zur gobd-verfahrensdokumentation in unserem neuen coaching-programm können sie sich das wissen aneignen um ihren mandanten die erstellung einer anzubieten notwendigen vorlagen erhalten einschl video-erläuterung rahmen unseres coachings hier erfahren mehr www.verfahrensdokumentation.jetzt #verfahrensdokumentation #gobd #digitalisierung #einfachmittelständischpragmatisch verändert geschäftswelt buchhalterische dokumente (z.b rechnungen) werden ausschließlich digital aufbewahrt patientenakten liegen nur noch vor und/oder it-systeme in alle betrieblichen abläufe integriert aus gründen der nachvollziehbarkeit wird praxis regel gefordert insbesondere bereich steuer handelsrechtlichen anforderungen häufig auf „grundsätze ordnungsmäßigen führung aufbewahrung von büchern aufzeichnungen unterlagen elektronischer form sowie zum datenzugriff“ (gobd) verwiesen explizit vorhandensein fordern unsere beratungsleistungen verfahrensdokumentationen erfüllung gem als compliancenachweis gegenüber versicherungen) health-check gap-analyse entspricht ihre dokumentation den durchführung workshops schulungen prüfung prüfungsbegleitung schulung training onlinecoaching"; aName[8] = "Podcast"; aDescription[8] = ""; aURL[8] = "podcast.html"; aKeys[8] = "podcast der comdatis podcast dsgvo gobd datenschutz datenschutzbeauftragter einfachmittelständischpragmatisch regelmäßig veröffentlichen wir blogbeiträge die gerne auch mal als zur verfügung stellen die bislang podcast-folgen finden sie auf dieser seite unsere podcasts bei soundcloud folge 04 tracking mit cookies den können sich hier anhören 03 gobd und datenschutz 02 01 (juni 2019) zum"; aName[9] = ""; aDescription[9] = ""; aURL[9] = ""; aKeys[9] = ""; aName[10] = "Unternehmen"; aDescription[10] = "Die comdatis it-consulting aus Ahaus-Alstätte ist Ihr Partner für Datenschutz, Informationssicherheit, Digitalisierung und Verfahrensdokumentation."; aURL[10] = "unternehmen.html"; aKeys[10] = "unternehmen comdatis unser vorgestellt die it-consulting aus ahaus-alstätte ist ihr partner für datenschutz informationssicherheit digitalisierung und verfahrensdokumentation profitieren sie vom know-how unseres innovativen teams it-beratern it-sachverständigen unsere langjährige beratungserfahrung ergänzen wir laufend durch fortbildungen seminare um an unsere kunden weiterzugeben bietet öffentlichen einrichtungen steuerberatungs wirtschaftsprüfungsgesellschaften dienstleistungen die eine maximale sicherheit bei minimalem risiko sorgen hervorgegangen das der service line ambifox (audit) d.velop gmbh qualifiziert nutzen zertifizierten berater datenschutzbeauftragter datenschutzauditor (tüv rheinland zertifiziert)* informationssicherheitsexperte (cism)* it-auditexperte (cisa)* sap-berater (fi) iso/iec 27001 lead implementer auditor cyber security practitioner prüfverfahrens-kompetenz gem § 8a (3) bsig it-auditor (idw)* * den aufgeführten zertifizierungen handelt es sich personenzertifizierungen aus unserem verfügen mitarbeiter über mit gekennzeichneten engagiert wir sind in folgenden verbänden als mitglied engagiert aiw aktive im westmünsterland gdd gesellschaft datensicherheit e.v bvd berufsverband datenschutzbeauftragten isaca – information systems audit and control association allianz cybersicherheit audeg deutsche auditoren e.g münsterland.digital"; aName[11] = "Datenschutz & Informationssicherheit"; aDescription[11] = "Wir sind ihr Partner zum Datenschutz gem. DSGVO und BDSG. Tätigkeit als externer Datenschutzbeauftragter, Berater für Informationssicherheit, VdS, ISO"; aURL[11] = "datenschutz-01.html"; aKeys[11] = "datenschutz & informationssicherheit comdatis aus ahaus ihr datenschutzbeauftragter wir sind partner zum gem dsgvo und bdsg tätigkeit als externer berater für vds iso ein umfassender schutz betrieblicher daten vor wirtschaftsspionage die erfüllung der anforderungen des bundesdatenschutzgesetzes (bdsg) eu-datenschutzgrundverordnung (dsgvo) werden unternehmen im nationalen internationalen umfeld zu echten wettbewerbsvorteilen kann bei zunehmenden unterstützen können tätig eine datenschutzberatung oder ein unabhängiges datenschutzaudit durchführen unsere beratungsleistungen einführung eines datenschutzmanagements von informationssicherheitsmanagementsystemen (isms) z.b iso27001 übernahme externen datenschutzbeauftragten entlastung internen durchführung audits (datenschutz und/oder informationssicherheit) schulung information mitarbeiter"; aName[12] = "Impuls"; aDescription[12] = ""; aURL[12] = "impuls.html"; aKeys[12] = "impuls dateiverschlüsselung mit 7-zip in diesem video erfahren sie wie der kostenlosen software einen verschlüsselten zip-container dateien z.b für den mailversand oder transport auf usb-stick erstellen können verschlüsselung pdf-xchangeviewer pdf-xchange viewer ein verschlüsseltes pdf-dokument winzip einer mehreren comdatis.impuls sind unsere kurzen anstöße und anregungen in videoform maximal 10 minuten zu wichtigen inhalten rund um dienstleistungen services "; aName[13] = "AGB"; aDescription[13] = ""; aURL[13] = "agb.html"; aKeys[13] = "agb auftragsbedingungen hier können sie unsere abrufen der comdatis mit gültigkeit ab 18.06.2018 01.08.2014 bis 17.06.2018 datenschutz datenschutzinformationen gem art 13 und 14 dsgvo für kunden lieferanten interessenten"; aName[14] = ""; aDescription[14] = ""; aURL[14] = ""; aKeys[14] = ""; aName[15] = "Leistungen"; aDescription[15] = "comdatis bietet Beratungslösungen zu Datenschutz, Digitalisierung, Verfahrensdokumentation und Audit."; aURL[15] = "leistungen.html"; aKeys[15] = "leistungen der comdatis bietet beratungslösungen zu datenschutz digitalisierung verfahrensdokumentation und audit platzieren sie hier ihre eigenen texte bilder bearbeiten diesen text einfach durch einen doppelklick bei ihrer können wir unterstützen bei einhaltung anforderungen aus den gobd erstellung beratungen zur tr-resiscan hier erfahren mehr informationssicherheit dsgvo bdsg informationssicherheit iso27001?wir unternehmen dabei die dem umzusetzen die rasante entwicklung informationstechnologie abbildung zahlreicher geschäftsprozesse mit it-unterstützung stellen immer höhere an deren steuerberater wirtschaftsprüfer bewertung eines sachverständigen dritten ist ein wichtiges vorzeigbares qualitäts compliancemerkmal ihr ansprechpartner markus olbring it-consulting gmbh co kg deventer weg 8 48683 ahaus-alstätte telefon 02567-8290000 mail info@comdatis.de"; aName[16] = "Audit"; aDescription[16] = "Maximale Sicherheit bei minimalem Risiko. Externe Expertise zu IDW, PS330, PS880, GoBD, DSGVO, BDSG, PK-DML, TR-RESISCAN, ISO 27001, VdS3473, VdS10000, VdS10100"; aURL[16] = "informationssicherheit.html"; aKeys[16] = "audit comdatis it-audit maximale sicherheit bei minimalem risiko externe expertise zu idw ps330 ps880 gobd dsgvo bdsg pk-dml tr-resiscan iso 27001 vds3473 vds10000 vds10100 & prüfung die rasante entwicklung der informationstechnologie und die abbildung zahlreicher geschäftsprozesse mit it-unterstützung stellen immer höhere anforderungen an unternehmen deren steuerberater wirtschaftsprüfer unabhängige bewertung eines sachverständigen dritten ist ein wichtiges vorzeigbares qualitäts compliancemerkmal wir unterstützen sicherstellung unsere leistungen sind durchführung von it-systemprüfungen für komplexe wenig umgebungen (z.b sap microsoft dynamics nav) unterstützung it-fragestellungen im umfeld wirtschaftsprüfung sachverständige softwarebescheinigungen it-outsourcing projektbegleitende it due diligence usw analyse allgemeinen it-kontrollen it-gestützten geschäftsprozessen sinne internen kontrollsystems (iks) it-anwendungskontrollen unabhängiger prüfungen / audits datenschutz informationssicherheit gobd-konformität verfahrensdokumentation digitalisierung)"; aName[17] = "Newsletter"; aDescription[17] = ""; aURL[17] = "newsletter.html"; aKeys[17] = "newsletter hier können sie sich unsere abrufen ausgabe 2020/02 der öffnet in einem neuen fenster"; aName[18] = ""; aDescription[18] = ""; aURL[18] = ""; aKeys[18] = ""; aName[19] = "Info"; aDescription[19] = ""; aURL[19] = "info.html"; aKeys[19] = "info bei uns sind sie immer bestens informiert lesen gern informieren sich in unserem comdatis.blog über aktuelle themen zu datenschutz informationssicherheit it-audit digitalisierung und verfahrensdokumentation lieber zuhören mit unseren regelmäßigen comdatis.podcast informieren wir auf der tonspur multimedia total film comdatis.impuls kurzen videos"; aName[20] = "Kontakt"; aDescription[20] = ""; aURL[20] = "kontakt.html"; aKeys[20] = "kontakt telefon 49 2567 8290000 telefax 8290001 e-mail info@comdatis.de ihr ansprechpartner markus olbring tel 02567-82900 00 comdatis it-consulting gmbh co.kg deventer weg 8 48683 ahaus-alstätte mit dem absenden des kontaktformulars akzeptieren sie unsere datenschutzerklärung ihre angaben verwenden wir ausschließlich zur beantwortung ihrer anfrage lediglich name mailadresse und der nachrichtentext sind pflichtfelder alle anderen freiwillig"; aName[21] = "Termine"; aDescription[21] = "Lernen Sie uns auf einem unserer Events kennen: Messe, Schulung usw."; aURL[21] = "termine.html"; aKeys[21] = "termine comdatis events lernen sie uns auf einem unserer events kennen messe schulung usw webcast und weitere veranstaltungstermine stellen wir ihnen dieser seite vor"; aName[22] = ""; aDescription[22] = ""; aURL[22] = ""; aKeys[22] = ""; var kw = c; if (kw != "") { kw = kw.toLowerCase(); document.write( '