Datenschutzmanagement

Die Übermittlung personenbezogener Daten per Telefax ist nach § 25 der Durchführungsverordnung zum Gesetz über den Kirchlichen Datenschutz (KDG-DVO) grundsätzlich unzulässig. Gleichzeitig sieht die Vorschrift vor, dass in eng begrenzten Ausnahmefällen weiterhin Faxübermittlungen zulässig sein können, wenn deren Erforderlichkeit nachvollziehbar begründet und dokumentiert wird. Viele kirchliche Einrichtungen stehen deshalb vor der Herausforderung, ein rechtssicheres Verfahren…

Datenschutzverletzungen nach Art. 33 und 34 DSGVO – Der umfassende Praxisleitfaden für Unternehmen Eine fehladressierte E-Mail, ein verlorener USB-Stick, ein erfolgreicher Ransomware-Angriff oder eine falsch konfigurierte Cloud-Anwendung: Datenschutzverletzungen gehören zu den typischen Risiken des heutigen Unternehmensalltags. Nahezu jede Organisation verarbeitet heute große Mengen personenbezogener Daten. Damit steigt zwangsläufig auch das Risiko, dass personenbezogene Daten unbeabsichtigt…

Die TÜV Rheinland Akademie GmbH hat ein kostenfreies Whitepaper zur Kompetenz von Auditoren vorgestellt.  Die einschlägigen DIN/ISO Managmentsysteme sehen regelmäßige interne Audits vor. Wer eine Zertifizierung anstrebt, muss darüber hinaus auch entsprechende Zertifizierungsaudits durch den Zertifizierer durchführen lassen. Die Anforderungen an die Kompetenz und Qualifikation der daran beteiligten Auditorinnen und Auditoren wird durch die DIN…

Unternehmen sind als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Einhaltung des Datenschutzes verantwortlich. Zentrale Vorschrift ist hier Art. 5 Abs. 2 DSGVO: „Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können („Rechenschaftspflicht“).“ In Abs. 1 sind übrigens die Grundsätze der ordnungsgemäßen Datenverarbeitung aus Sicht der DSGVO…

Einleitung Der Verantwortlich nach Art. 4 Nr. 7 DSGVO hat zu bestimmen, wie lange er welche Daten aufbewahren muss und ab wann er sie damit korrespondierend löschen darf. Wenn keine klaren Aufbewahrungspflichten definiert sind, was regelmäßig der Fall ist, dann wird es schwierig entsprechende Löschfristen zu bestimmen. Eigentlich muss es das aber nicht sein. Wir…

In aller Munde ist ja die Forderung nach einem Datenschutzmanagementsystem zum Zwecke der Erfüllung der Anforderungen der DSGVO. Was den jetzt genau ein Datenschutzmanagementsystem ist, ist leider gar nicht so eindeutig, wie man es für eine so zentrale Frage des neuen Datenschutzrechts eigentlich erwarten dürfte. Zu beantworten ist in diesen Zusammenhang letztlich auch, wie man als Unternehmen…

Nach § 38 Abs. 1 BDSG kontrolliert die Aufsichtsbehörde die Ausführung des Bundesdatenschutzgesetzes sowie anderer Vorschriften über den Datenschutz, soweit diese die automatisierte Verarbeitung personenbezogener Daten oder die Verarbeitung oder Nutzung personenbezogener Daten in oder aus nicht automatisierten Dateien regeln. Eine solche Verarbeitung von Daten nehmen auch Online-Shops vor, sodass bei ihnen eine fokussierte Datenschutzprüfung…

Der GDD-Ratgeber „Datenschutzgerechte Datenträgervernichtung – nach dem Stand der Technik“, 3. Auflage (2014) ist erschienen. Der Ratgeber berücksichtigt die neuen Din-Normen in diesem Bereich.