Das Hinweisgeberschutzgesetz und die Datenschutz-Grundverordnung (DSGVO) sind zwei rechtliche Rahmenwerke, die auf den ersten Blick unterschiedliche Ziele zu haben scheinen, aber dennoch eng miteinander verknüpft sind. - Datenschutzfolgeabschätzung (DSFA) Die Daten, die bei Meldungen verarbeitet werden, haben potentiell einen „sehr hohen“ Schutzbedarf und damit besteht automatisch ein „hohes Risiko“ nach Art. 35 DSGVO. - Eintrag Verzeichnis der Verarbeitungstätigkeiten (VVT) Die eingesetzten Meldekanäle müssen entsprechend im VVT inklusive der Löschfristen dokumentiert werden. - Rechtsgrundlage Rechtsgrundlage ist hier i. d. R. Art. 6 Abs. 1 lit.c DSGVO in Verbindung mit § 10 HinSchG. - Technische und organisatorische Maßnahmen (TOMs) Je nach Konstellation müssen gegebenenfalls die TOMs angepaßt oder ergänzt werden. - Datenschutzhinweise Die eingesetzten Meldekanäle müssen mit entsprechenden Datenschutzhinweisen versehen werden. - Vertrag Auftragsverarbeitung (AVV) Je nach Konstellation muß es mit dem Dienstleister einen AVV nach Art. 28 DSGVO geben. - Gemeinsame Verantwortlichkeit Je nach Konstellation muß es mit dem Dienstleister eine Vereinbarung nach Art. 26 DSGVO geben. - Vertraulichkeitsverpflichtung/Benennung beauftragter Personen An die mit der Betreuung der Meldestelle beauftragten Personen gelten besondere Vertraulichkeitsregelungen, die gesondert dokumentiert werden sollten. - Unbedeutende Daten direkt löschen Personenbezogene Daten, die für die Bearbeitung eines Verstoßes offensichtlich nicht von Bedeutung sind oder unbeabsichtigt erhoben wurden, müssen unverzüglich gelöscht werden.