DSGVO

Mit der DSGVO soll das Datenschutzrecht für die Herausforderungen einer digitalisierten Welt fit gemacht werden. Die Grundrechte der Menschen auf den Schutz ihrer persönlichen Daten sollen zum einen gewahrt werden, zum anderen soll aber auch der freie Verkehr personenbezogener Daten gewährleistet sein. Was bedeutet dies für Unternehmen? Welche Änderungen gibt es? An welche Pflichten muss sich gehalten werden?

In dieser Lektion geht es um den Datenschutzbeauftragten. Dieser ist Berater, Unterstützer und Anlaufstelle für Fragen rund um die Verarbeitung personenbezogener Daten.

Unsere Dozenten Sebastian Herting und David Oberbeck erläutern unter anderem, ab wann Sie dazu verpflichtet sind, einen Datenschutzbeauftragten zu benennen, und welche Qualifikationen dieser mitbringen sollte.

Die meisten Unternehmen sind dazu verpflichtet, ein Verzeichnis von Verarbeitungstätigkeiten zu führen. Das Verzeichnis stellt eine strukturierte Übersicht der Verarbeitung personenbezogener Daten dar und sollte lückenlos geführt werden.

Was muss dabei alles dokumentiert werden, welche Fragen müssen geklärt sein, und wann muss dies vorgelegt werden?

Im Datenschutzrecht gilt ein Verbot mit Erlaubnisvorbehalt. Bevor personenbezogene Daten verarbeitet werden, muss immer geprüft werden, ob eine Erlaubnis vorliegt. Die zentrale Vorschrift ist hier Artikel 6 DSGVO, in dem die Erlaubnistatbestände aufgezählt sind. Ab wann ist die Datenverarbeitung legitim? Was gibt es für Rechtfertigungsgründe des Artikels 6 DSVGO?

In dieser Lektion wird die Auftragsverarbeitung vorgestellt. Diese liegt vor, wenn personenbezogene Daten durch externe Dienstleister verarbeitet werden und die Verarbeitung streng weisungsgebunden erfolgt. Die Auftragsverarbeiter sind sorgfältig auszuwählen, durch einen AV-Vertrag zu binden und regelmäßig zu kontrollieren.

Im Rahmen der Auftragsverarbeitung bleibt der Auftraggeber für die Datenverarbeitung verantwortlich.

Mit der DSGVO kommen auf Sie detaillierte Informationspflichten zu. Schon bei der Erhebung von Daten müssen die passenden Informationen bereitgestellt werden, zum Beispiel durch die Datenschutzerklärung der Website. Die betroffenen Personen sollen in die Lage versetzt werden, die Verarbeitung ihrer Daten zu überblicken. Die Informationspflichten bilden dabei die Grundlage für die Wahrnehmung der weiteren Betroffenenrechte.

Personenbezogene Daten dürfen nur dann verarbeitet werden, wenn die Sicherheit der Daten gewährleistet werden kann. Dazu müssen Sie geeignete technische und organisatorische Maßnahmen treffen, um Cyberattacken, Datenmissbrauch und sonstige Pannen wirksam zu verhindern. Die Dokumentation dieser Maßnahmen ist ein wichtiger Baustein für Ihr Informationssicherheitskonzept.

In dieser Lektion wird ein neues Werkzeug vorgestellt, nämlich die Datenschutz-Folgenabschätzung. Unsere Dozenten erklären, wann diese Risikoprognose durchgeführt werden muss und wie die praktische Durchführung aussieht.

Unsere Dozenten erläutern, wie Sie den Datenschutz steuern können und so Ihr Unternehmen von einem reaktiven Umgang und den damit einhergehenden Risiken weg zum aktiven Management der Datenschutzprozesse entwickeln.