- Datenschutzbeauftragter
- Verpflichtung der Mitarbeiter auf das Datengeheimnis
- Auftragsdatenverarbeitung
- Betroffenenrechte
- Meldepflicht
SCIODA Trainer AGB 2018 07 30
Faxanmeldung 2019
Seminarprogramm 2019
Jurist/in Datenschutz
Vortrag Hall Allergy
DS-GVO Checkliste
Meldepflicht
Verletzungen des Schutzes personenbezogener Daten müssen unverzüglich, nach Möglichkeit innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls, an die zuständige Aufsichtsbehörde gemeldet werden. Eine Ausnahme besteht, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die persönlichen Rechte und Freiheiten des Betroffenen führt. Sämtliche in diesem Zusammenhang stehenden Umstände müssen dokumentiert werden.
Datenschutzfolgeabschätzung
Birgt die Art der Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten, muss der Verantwortliche bereits vorab eine Abschätzung der Folgen für den Schutz personenbezogener Daten durchführen. Dies ist insbesondere der Fall bei Profiling, der Verarbeitung besonders sensibler Daten und der umfangreichen Videoüberwachung öffentlich zugänglicher Bereiche.
Diese Folgenabschätzung muß gewisse Kriterien erfüllen, diese sind zu dokumentieren und bei einem hohen Risiko für die personenbezogenen Daten ist die Aufsichtsbehörde vorab zu konsultieren.
Zur Bewertung des Risikos können verschiedene Ansätze gewählt werden.
IT-Sicherheitsdokumentation
Die IT Dokumentation ist eine notwendige Maßnahme um der Rechenschaftspflicht bezüglich der ordnungsgemäßen Datenverarbeitung nachzukommen.
