Datenschutzaudit

Letztes Wochenende hatten wir auf der Frühjahrstagung des Fachverband Externe Datenschutzbeauftragte e.V. einen Bericht von einer anlasslosen Datenschutzprüfung bei einem Unternehmen im Bereich der Wohungswirtschaft bekommen. Hervorzuheben ist in diesem Zusammenhang nicht nur die Tatsache, dass sich die Aufsichtsbehörde für die Prüfung, die mit mehreren Mitarbeiter der Autsichtsbehörde durchgeführt wurde (u.a. ein Jurist und ein…

Die EDSA (= der  Europäische Datenschutzausschuss, dass sind die, die scheinbar permanent nur englische Entschlließungen veröffentlichen) veröffentlichte am 20.12.202 einen Fall, in welchem die polnische Aufsichtsbehörde einen Verantwortlichen zu einem Bußgeld von 2.500 polnischen Zloty (etwa 540 Euro) verurteilte, weil der für die Verarbeitung Verantwortliche einen Auftragsverarbeiter ohne schriftlichen Vertrag eingesetzt hatte und nicht überprüft…

Die TÜV Rheinland Akademie GmbH hat ein kostenfreies Whitepaper zur Kompetenz von Auditoren vorgestellt.  Die einschlägigen DIN/ISO Managmentsysteme sehen regelmäßige interne Audits vor. Wer eine Zertifizierung anstrebt, muss darüber hinaus auch entsprechende Zertifizierungsaudits durch den Zertifizierer durchführen lassen. Die Anforderungen an die Kompetenz und Qualifikation der daran beteiligten Auditorinnen und Auditoren wird durch die DIN…

Wir haben ja bereits ausführlich dargestellt, welche Zwecke man mit einem Datenschutzaudit erfüllen kann. Wer dies noch einmal genauer wissen möchten, kann auch hier gerne noch einmal nachlesen. In Schulungen hört man darzu häufig die Frage, ob es hierfür auch eine gesetzliche Verpflichtung gibt, weswegen wir diese Frage hier noch einmal vertiefen wollen. Um es…

Nächste Woche bin ich  wieder unterwegs zu einem Datenschutzaudit nach Stralsund. An dieser Stelle möchte ich einmal darstellen, warum solche Audits Sinn machen und wie Datenschutzaudits abblaufen (können). In diesem Fall bin ich, wie seit Jahren, für einen international tätigen Callcenter Betreiber tätig. Viele Unternehmen setzen auf Callcenter, da ihnen an ihrem Standort regelmäßig gar…

  Ob Gratulationen durch den Arbeitgeber durch die Regelungen des Beschäftigtendatenschutzes gerechtfertigt sind, wird nicht einhellig beantwortet. Zwar wird das Geburtsdatum dem Arbeitgeber durch den Arbeitnehmer* mitgeteilt, jedoch zu anderen Zwecken. Nach teilweiser Auffassung rechtfertigt § 26 Bundesdatenschutzgesetz (BDSG) diese Verarbeitung nicht, da diese nicht zu Durchführung des Beschäftigungsverhältnisses (§ 26 Abs. 1 Satz 1…