Datenschutz-Folgenabschätzung

Gestern hatte ich ja mal damit angefangen, typische Fragestellungen im Zusammenhang mit dem Hinweisgeberschutzgesetz (HinSchG) darzustellen. Jetzt ist mir eingefallen, dass diese Auflistung ohne die folgenden Punkte aus meiner Sicht nicht vollständig ist. Und die sind schon irgendwie heikel. Dieser Beitrag ist insofern nicht als Handlungsempfehlung sondern als Meinungsäußerung zu verstehen.   Ist eine Datenschutzfolgenabschätzung…

Von der Kanzlei Reuschlaw gibt es mittlerweile ein kostenloses Muster für eine Datenschutz-Folgenabschätzung zu MS365. Ob man die in jedem Fall braucht, sei  dahingestellt (nach Ansicht der Aufsichtsbehörden wahrscheinlich überwiegend schon). Bisher ist es ja mit „Mustern“ für eine solche DSFA rar gesät. Aus den Niederlanden gab es dazu ja schon einmal etwas. Das jüngst…

Mittlerweile gibt es eine aktuelle Stellungnahme des Katholische Datenschutzzentrum Dortmund (KDSZ) zum Einsatz von Microsoft 365. Die Stellungnahme ist vom Umfang überschaubar und ein Blick herein lohnt sich für den Anwender. Das KDSZ verweist in der Stellungnahme vor allem auf die Stellungnahme der DSK über welche wir hier berichtet hatten. Hierzu heißt es: „Die DSK…

  Schon seit mindestens zwei Jahren besteht die Problematik, dass der Einsatz von Microsoft 365 (und andere Diensten) von den Aufsichtsbehörden klar problematisiert wird. Es gab da ja schon einmal seitens der Datenschutzkonferenz (DSK) einen Beschluss, bei deren Ergebnis sich die Aufsichtsbehörden jedoch selber nicht ganz einig waren, vgl. https://www.datenschutzkonferenz-online.de/media/pr/20201030_protokoll_3_zwischenkonferenz.pdf. Wer sich wirklich für das…

Die italienische Datenschutzbehörde verhängte gegen den Flughafen Bologna eine Geldstrafe in Höhe von 40 000 Euro, weil er es versäumt hatte, angemessene technische und organisatorische Maßnahmen für ein Hinweisgebersystem (Whistleblowing) bereitzustellen. Der Flughafen hatte es versäumt, sowohl gespeicherte als auch übermittelte Meldungen innerhalb dieses Systems zu verschlüsseln und eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen. Die Orginalmeldung ist…

Unter dem folgenden Link finden Sie die Liste der Verarbeitungstätigkeiten für die nach Ansicht der Aufsichtsbehörden in Deutschland eine Datenschutz-Folgenabschätzung zwingend vorzunehmen ist (z.B. bei „Verarbeitung von biometrischen Daten zur eindeutigen Identifizierung natürlicher Personen“). Liste der Verarbeitungstätigkeiten, für die eine DSFA durchzuführen ist. Die aktuelle Liste berücksichtigt die Hinweise des Datenschutz-Ausschusses zu der Vorversion. Natürlich…