Einrichtungen haben verschiedene Interessen daran, einen Überblick über die externen Personen, die in den Räumen des Verantwortlichen ein- und ausgehen, zu behalten. Was es dabei aber beim Datenschutz im Zuge des Besucher-Managements zu beachten gibt, betrachten wir in diesem Beitrag näher.
Für so manches Unternehmen stellt es sich als lukratives Geschäft dar, externe Datenschutzbeauftragte zu stellen, die Verantwortliche benennen können. So manches Mal kommt dann ein Thema zur Sprache: Die Weisungsungebundenheit von externen Datenschutzbeauftragten als Dienstleister.
er Mensch ist von Natur aus neugierig. Diese Neugier führte in der menschlichen Geschichte zu Innovationen, Entdeckungen, Eingebungen, Lehren, AHA-Momenten, die u. a. globale Auswirkungen haben können. Genau diese Neugier wird uns auch weiterhin begleiten und fortlaufende Folgen jeglicher Art und verschiedenen Ausmaßes haben. Genau die private Neugier im Berufsleben ist u. U. jedoch ein Faktor, der Verantwortliche aufhören lassen sollte.
Ist sich ein Unternehmen einmal darüber im Klaren, dass es einen Datenschutzbeauftragten braucht bzw. gesetzlich zur Benennung verpflichtet ist, stellt sich die nächste Frage: Ist es klüger, einen internen oder externen Datenschutzbeauftragten zu benennen? Beide Varianten haben sowohl ihre Vor- als auch Nachteile.
In den Jahren seit dem Inkrafttreten der DSGVO fanden die Datenschutzaufsichtsbehörden Anlässe, Bußgelder im Zusammenhang mit Mängeln bei der Beantwortung von Betroffenenanfragen zu verhängen. Schauen wir uns also ein paar Beispiele solcher an.
Künstliche Intelligenz während des Bewerbungsverfahrens einzusetzen kann der Personalabteilung eine große Hilfe sein. Weshalb Verantwortliche, die künstliche Intelligenz während dieser Phase einsetzen, unbedingt auch auf den Datenschutz achten sollten, erklären wir in diesem Beitrag.
Jeder Verantwortliche ist gemäß Art. 32 DSGVO verpflichtet, technische und organisatorische Maßnahmen zum Schutz und zur Sicherheit personenbezogener Daten zu implementieren. Offensichtliche Maßnahmen dienen meist der Zutritts-, Zugangs- und Zugriffskontrolle.
Bei so manchem Verantwortlichen ist nicht ausgeschlossen, dass er personenbezogene Daten von Kindern verarbeitet, auch wenn sich das Angebot eventuell nicht direkt an Kinder richtet. Während bei der Verarbeitung von Kinderdaten auch Artt. 6 Abs. 1 und Art. 9 Abs. 2 DSGVO anwendbar sind, gebührt einem Bereich wieder besondere Aufmerksamkeit: Die Verarbeitung von Kinderdaten aufgrund der Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).
Erst befanden sich viele Beschäftigte, sofern es von der beruflichen Tätigkeit möglich war, währen der Pandemie überwiegend im Home-Office. Nun gewinnt aber eine weitere Variante des mobilen Arbeitens an Popularität: Co-Working-Büros.
Die Verarbeitung biometrischer Daten stellt einen Verarbeitungsprozess dar, der mindestens aus Sicht des Datenschutzes besonderer Aufmerksamkeit bedarf. Weshalb? Darauf gehen wir in diesem Beitrag ein.
Der Datenschutz beim Gast-WLAN ist sicherlich eines der am wenigsten besprochenen Themen bei verantwortlichen Stellen. Dies mag zum einen daran liegen, dass es gar nicht notwendig ist, weil es eben kein Gast-WLAN gibt. Zum anderen ist es tatsächlich auch einfach möglich, dass der Verantwortliche diese Verarbeitungstätigkeit „übersieht“. Weshalb gerade dies aber nicht geschehen sollte und inwiefern datenschutzrechtliche Relevanz hierbei besteht, erläutern wir in diesem Beitrag.
Viele Verantwortliche messen trotz Datenschutzbedenken weiterhin den Vorteilen von Google Analytics eine hohe Wichtigkeit zu. Worin bestehen aber noch immer die Datenschutzbedenken und wie vereinbar sind der Datenschutz und Google Analytics? Mehr dazu im Folgenden.
Nun ist es offiziell: Die Europäische Kommission hat das EU-US Data Privacy Framework beschlossen. Nach den nun fast drei Jahren der Unsicherheit bei der Nutzung von US-amerikanischen Diensten verspricht dieser Angemessenheitsbeschluss wieder den ungehinderten Datenaustausch. Damit gilt die USA als nicht mehr unsicheres Drittland – zumindest vorerst …
Die Dokumentation technischer und organisatorischer Maßnahmen ist ein möglicherweise häufig benachteiligter Bestandteil des Datenschutz-Management-Systems eines Verantwortlichen. Was wir so manches Mal bei der Maßnahmendokumentation erleben, wie unsere Empfehlungen dafür lauten und welche Vorteile sich aus eben dieser Dokumentation ergeben, erläutern wir in diesem Beitrag.
Wer überlegt, wer die Vorgaben der DSGVO beachten muss, denkt eventuell zumeist an die Antwort: „Der, der personenbezogene Daten von EU-Bürgern verarbeitet, muss die DSGVO einhalten.“ Diese Antwort ist nicht falsch, aber umfassender zu beantworten. Um ein weitreichendere Antwort zu erhalten, können Sie natürlich auch einen Blick in die DSGVO werfen oder aber diesen Beitrag lesen.
Es kann sehr hilfreich sein, wenn eine Person ihre Unschuld bei einem Verkehrsunfall mithilfe den Aufnahmen einer Dashcam beweisen kann – vorausgesetzt, die Aufnahmen werden anerkannt. So empfindet es sicherlich auch so mancher Verantwortlicher als eine kleine Sicherheit, eine Dashcam im Firmenwagen einzusetzen. Möglicherweise gibt es sogar eine ganze Fahrzeugflotte, die mit Kameras ausgestattet ist.
Wenn Patientendaten in der Cloud landen oder deren Speicherung in der Cloud in Planung ist bzw. ein Dienstleister diese Verarbeitung übernehmen soll, zieht so mancher Datenschützer instinktiv fragend eine Augenbraue hoch. Weshalb dies weiterhin ein viel diskutiertes Thema ist und was Verantwortliche beachten sollten, erläutern wir in diesem Beitrag.
Die DSGVO verlangt den Schutz und die Sicherheit für jegliche Verarbeitung von personenbezogenen Daten. Dies bezieht auch den Datenschutz bei datenverarbeitenden Produkten ein, bei denen die Datenverarbeitung allerdings eine Neben- als Hauptfunktion ist.
Auskunftsanfragen gemäß der DSGVO scheinen eines der weiteren viel diskutierten Themen im Reich des Datenschutzes zu sein. Zugegeben, Auskunftsanfragen betroffener Personen bergen ein hohes Maß an Bußgeld-, Abmahn- und Klagerisiken: Dies zeigt sich anhand der vielen Fälle hierzu, die öffentlich sind. Es gibt sicherlich noch viel mehr, von denen wir nicht immer etwas erfahren.
Wenn es um den Datenschutz und die -sicherheit geht, denken viele Verantwortliche möglicherweise zuerst an Maßnahmen wie Firewalls, Anti-Viren-Programme, Backups etc. Eine sinnvolle Ergänzung zu diesen und ebenso wichtig sind die organisatorischen Maßnahmen. Organisatorische Maßnahmen zum Datenschutz und zur -sicherheit sind genauso wie die technischen mit Bedacht zu wählen. Worauf zu achten ist, erklären wir in diesem Beitrag.
Produkte wie Software-Lösungen, die die täglichen Arbeitsvorgänge möglichst zeitsparend, aber effektiv gestalten, sind beliebt. Selten entwickelt eine verantwortliche Stelle diese Produkte selbst. Meist kommen sie von einem externen Dienstleister. Dies ist an sich nicht problematisch.
Noch rufen Patienten in der Arztpraxis zur Terminbuchung an, wenn sie diesen nicht gleich am Ende des aktuellen Termins schon buchen. Mit der unaufhaltbaren Digitalisierung sind aber Terminbuchungsportale weiter auf dem Vormarsch. Wie steht es dabei mit dem Datenschutz bei Online-Terminbuchungen? Was gibt es zu beachten? Lesen Sie weiter, um mehr zu erfahren.
Ja, sie dachten korrekterweise an die 72 Stunden, die eine verantwortliche Stelle als Zeitfenster hat, um einen Datenschutzvorfall an die Datenschutzaufsichtsbehörde zu melden. Das Bußgeld der norwegischen Datenschutzaufsichtsbehörde zeigt, dass bei so manchem Verantwortlichen mindestens Missverständnisse zu bestehen scheinen, wann diese 72-Stunden-Frist beginnt. Also dachten wir uns, dass wir speziell auf diesen Aspekt eines Datenschutzvorfalles, u. a. anhand des Berichtes der norwegischen Datenschutzaufsichtsbehörde, eingehen.
Webseiten erfüllen nicht nur die Möglichkeit für ein Unternehmen, einen Verein, eine Arztpraxis etc., sich ausschließlich online zu präsentieren. Sie ermöglichen es auch, den Webseiten-Betreiber möglichst einfach über die Webseite zu kontaktieren, Verträge abzuschließen oder etwas zu melden. Um dies umzusetzen, nutzen Webseiten-Betreiber auch Formulare auf Webseiten. Was es dabei aus Sicht des Datenschutzes zu beachten gibt, betrachten wir in diesem Beitrag näher.
Um betroffene Personen und aber auch die Behörden- bzw. Geschäftstätigkeit und Geschäftsgeheimnisse zu schützen, ist es wichtig, dass verantwortliche Stellen Prozesse implementieren, um einen Cyber-Angriff entdecken zu können, bevor er erfolgreich ist. Was hat dies nun mit dem Datenschutz zu tun? Dies erklären wir in diesem Beitrag und auch, welche möglichen Maßnahmen ein Verantwortlicher ergreifen kann.
ChatGPT von OpenAI LLC erfreut sich bei Anwendern aktuell an einer hohen Popularität. Die einen probieren die Anwendung aus Neugier aus. Die anderen nutzen sie tatsächlich für ihre Arbeit. Wie aber sieht es mit dem Datenschutz und ChatGPT aus?
Cookie-Banner begegnen uns auf den meisten Webseiten. Meistens sind sie lästig, manchmal auch gar nicht nötig. Oft bieten sie eine erste Angriffsfläche für mögliche Bußgelder, Schadensersatzansprüche oder Abmahnungen. Im folgenden Beitrag gehen wir auf ein paar der zu beachtenden Aspekte ein, damit wir idealerweise zukünftig mehr datenschutzkonforme Cookie-Banner sehen.
Betroffene Personen haben die Hoheit an ihren personenbezogenen Daten. Darunter fällt auch das Recht auf Einschränkung der Verarbeitung ihrer personenbezogenen Daten nach Art. 18 DSGVO. Wenn eine betroffene Person Gebrauch von diesem Recht macht, kann dies unterschiedliche Gründe und Folgen zur Verarbeitung ihrer Daten haben. Im Folgenden Beitrag betrachten wir dieses Recht näher.
Wann immer eine Einrichtung personenbezogene Daten verarbeitet, besteht die Möglichkeit, dass Externe Empfänger personenbezogener Daten sind. Dabei ergeben sich verschiedene zu beachtende Aspekte – im Folgenden, gehen wir auf eine Auswahl dieser ein.
Die europäischen Datenschutzaufsichtsbehörden haben Mitte März 2023 die Prüfung der Datenschutzbeauftragten durch Datenschutzaufsichten verkündet. Was das nach sich zieht, erfahren Sie in diesem Beitrag.
| +49 (0) 355 - 78427884 | |
| +49 (0) 355 - 49459824 |
| info@dpc-datenschutz.de | |
| www.dpc-datenschutz.de |
