Die Nutzer Ihrer Unternehmenswebseite müssen über die Datenverarbeitung, die auf der Seite stattfindet, informiert werden. Die Webseiten-Datenschutzerklärung ist eine sehr zentrale Stelle, an der Webseitennutzer über die Datenverarbeitung auf ihrer Webseite informiert werden müssen. Vor allem beim Einsatz von Cookies ist zu beachten, dass die sogenannten Tracking Cookies bzw. Analyse Cookies nur noch eingesetzt werden dürfen, wenn ein Cookie Banner darauf hinweistmit einem Banner gesetzt werden dürfen. Erst nachdem der Nutzer die Cookies mittels des Bannersauf dem Cookie Banner die Analyse Cookies aakzeptiert hat, dürfen Cookies diese geschrieben werden.
Verzeichnis der Verarbeitungstätigkeiten
Das Verzeichnis der Verarbeitungstätigkeiten enthält folgende Informationen:
- den Namen und die Kontaktdaten des Verantwortlichen (Ihr Unternehmen) und gegebenenfalls des gemeinsam mit ihm Verantwortlichen,
- des Vertreters des Verantwortlichen (Geschäftsführung) sowie
- eines etwaigen Datenschutzbeauftragten;
- die Zwecke der Verarbeitung;
- eine Beschreibung der Kategorien betroffener Personen (die Personen, deren Daten in dem Verarbeitungsprozess verarbeitet werden) und
- der Kategorien personenbezogener Daten (Feldbezeichnung in Formularen oder Tabellen wie Vorname, Nachname, E-Mail, …);
- die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen;
- gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation, sowie bei den in Artikel 49 Absatz 1 Unterabsatz 2 genannten Datenübermittlungen die Dokumentierung geeigneter Garantien;
- wenn möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien;
- wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1.
Datenschutzhandbuch
Unternehmen sollten MitarbeiterInnen konkret anweisen, wie Ssie Daten verarbeiten dürfen. Wir empfehlen, dass Ssie dies zentral über ein Datenschutzhandbuch kommunizieren. Dieses Datenschutzhandbuch Handbuch sollte vom Unternehmen als zentrales und verbindliches Dokument in allen Abteilungen m Unternehmen als verbindliche Anweisung bekannt gemacht werden.
Vertrag zur Auftragsverarbeitung
Wenn Dienstleister Ihre Daten verarbeiten und keine eigenes Interesse an den Daten haben, liegt in der Regel eine Auftragsverarbeitung vor. In diesem Fall bleibt Ihr Unternehmen verantwortlich für die Datenverarbeitung.
Bei der Auftragsverarbeitung sind folgende Punkte zu beachten:
- Erstellung einer Übersicht aller Dienstleister
- Abschluss eines Vertrages zur Auftragsverarbeitung mit diesen Dienstleitern
- Kontrolle der Auftragsverarbeiter in der Einhaltung der vertraglichen Pflichten
SICODA Trainer v3.1 prof
BDSG Trainer v 3.1
Vorkontrolle Datenschutzerklärung
Der Precheck Webseite kann fragt bei Anbietern die bekanntesten Techniken ab. Wir stellen Ihnen den Fragebogen zur kostenlosen Nutzung zur Verfügung so lange Sie den Copyrightvermerk im Dokument aufrecht erhalten.
DSBeasy v 1.0
Erfassung Webseite
Mit dieser Excel Liste können Sie die Techniken der zu prüfenden Webseite erfassen. Die Checkliste ermöglicht noch nicht die Bewertung der Zulässigkeit.
