Magazin für
Datenschutz & Datensicherheit
Aktuelle Informationen für Datenschutzbeauftragte, IT-Leitung und Geschäftsführung
Magazin für
Über das activeMind Magazin
Im Magazin der activeMind AG finden Sie alle relevanten Neuigkeiten sowie Expertentipps rund um Datenschutz und Datensicherheit im Unternehmen. So bleiben Geschäftsführung, IT-Leitung und betriebliche Datenschutzbeauftragte immer auf dem Laufenden. Dies ist vor allem notwendig, weil sich das Datenschutz-Recht regelmäßig ändert und technische Entwicklungen im Bereich der IT-Sicherheit ständige Aktualisierungen bestehender Systeme und Prozesse erfordern.
Im Magazin finden Sie einerseits die drei großen Ressorts Datenschutz, Datensicherheit. Innerhalb dieser haben wir verschiedene thematische Schwerpunkte abgebildet, die Sie unten aufgeführt finden. Andererseits bieten Ihnen verschiedene Artikelformate immer den passenden Zugang für Ihr Anliegen. So finden Sie News und aktuelle Hinweise, ausführliche Experteneinschätzungen sowie konkrete (technische bzw. juristische) Anleitungen. Im Bereich Datenschutz-Vorlagen & -Muster stellen wir Ihnen darüber hinaus zahlreiche Dokumente für den Datenschutz im Unternehmen zur Verfügung.
Hauptsitz
activeMind AG
Potsdamer Straße 3
80802 München
Tel.: +49 (0)89 / 418 560 170
E-Mail: Kontaktformular
Berliner Büro
activeMind AG
Kurfürstendamm 56
10707 Berlin
Tel.: +49 (0)30 / 770 19 10 70
E-Mail: Kontaktformular
Kostenlos
Kostenfreie Datenschutz-Hilfsmittel für rechtssichere Websites & mehr:
Service & Rechtliches
SSL-verschlüsselte Website
Management nach ISO 9001
Presse | Sitemap | Impressum
Datenschutzhinweise
© Copyright - activeMind AG
DSK veröffentlicht Blacklist für Datenschutz-Folgenabschätzungen
Datenschutz, DSGVOMit der Datenschutz-Folgenabschätzung (DSFA) prüfen Unternehmen mögliche Risiken bei der Verarbeitung personenbezogener Daten. Im Rahmen dessen sollen die Datenschutzaufsichtsbehörden Positiv- bzw. Negativlisten für die Fälle, in denen die DSFA zwingend bzw. entbehrlich ist, veröffentlichen. Einzelne Aufsichtsbehörden hatten bereits vor einiger Zeit eigene Listen veröffentlicht, diese waren aber nicht an die der anderen angeglichen. Nun legt die Datenschutzkonferenz (DSK), das Gremium der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, für Deutschland eine abgestimmte Blacklist vor.
Datenschutz-Folgenabschätzung für Unternehmen
Datenschutz, DSGVOBei der Verarbeitung personenbezogener Daten muss das Datenschutzrecht beachtet werden – ganz gleich, ob es sich um vermeintlich „harmlose“ Daten handelt, wie etwa die berufliche E-Mailadresse eines Mitarbeiters, oder aber besonders „schützenswerte“, wie dessen sexuelle Vorlieben. Trotzdem ist nicht jedes Datum gleichermaßen schutzwürdig und nicht jede Datenverarbeitung greift gleichermaßen stark in das Persönlichkeitsrecht des Betroffenen ein. Mit der Datenschutz-Folgenabschätzung (DSFA) sollen Unternehmen die Risiken und Folgen evaluieren, die für Betroffene (z. B. Mitarbeiter) aus Datenverarbeitungen folgen können. Wird eine DSFA nicht oder nur unzureichend durchgeführt, drohen dem Unternehmen ein Bußgeld von bis zu 2 % des gesamten weltweiten Jahresumsatzes und / oder ein Verbot der Datenverarbeitung. Wann eine Datenschutz-Folgenabschätzung notwendig wird und was sie enthalten muss, lesen Sie in diesem Artikel.
Datenschutz-Verpflichtung von Beschäftigten in der Praxis
DSGVOBeschäftigte bzw. Mitarbeiter sind zur Einhaltung der Datenschutzgesetze bzw. auf Vertraulichkeit zu verpflichten – zumindest sobald sie Umgang mit personenbezogenen Daten haben. Die EU-Datenschutz-Grundverordnung (DSGVO) lässt diesbezüglich keinen Spielraum. Wie diese Verpflichtung von Mitarbeitern auf Vertraulichkeit in der Praxis am besten funktioniert und wie Sie etwaige Hindernisse überwinden, erläutern wir Ihnen in dieser Anleitung (inkl. kostenlosem Muster).
Rechtsgrundlagen für die Datenverarbeitung: Einwilligung, Vertrag oder doch Interessenabwägung?
Datenschutz, DSGVODie EU-Datenschutz-Grundverordnung (DSGVO) hält verschiedene Rechtsgrundlagen bereit, auf die eine Verarbeitung personenbezogener Daten gestützt werden kann. Da sich die Anwendungsbereiche der Grundlagen oftmals überschneiden, kommt es in der Praxis ganz entscheidend darauf an, die geeignetste und nachhaltigste Rechtsgrundlage zu finden. Der folgende Leitfaden soll hierbei Orientierung bieten.
Aktuelle Prüfungen der Datenschutzaufsichtsbehörden
Datenschutz, DSGVODie Datenschutzaufsichtsbehörden der Bundesländer prüfen schon seit Jahren die Umsetzung des Datenschutzes gemäß Bundesdatenschutzgesetz (BDSG) in Unternehmen. Mit der europäischen Datenschutz-Grundverordnung (DSGVO) dürften diese Prüfungen häufiger und umfassender werden. Ein wesentlicher Grund dafür sind die deutlich umfangreicheren Dokumentationspflichten. Weil unter der DSGVO empfindliche Bußgelder für Datenschutzverstöße drohen, sind Unternehmen gut beraten, genau zu wissen, wie die Aufsichtsbehörden vorgehen. Die jeweils aktuellen Prüfungen finden Sie in diesem Artikel.
Kündigungsschutz auch für stellvertretende Datenschutzbeauftragte
Datenschutz, DSGVOMitarbeiter, die als (interner) betrieblicher Datenschutzbeauftragter bestellt sind, genießen gemeinhin Kündigungsschutz. Ein aktuelles Gerichtsurteil erweitert diesen Schutz nun auch auf Stellvertreter des Datenschutzbeauftragten. Unternehmen, die ein ganzes Team bzw. eine Abteilung mit dem unternehmerischen Datenschutz beauftragen, sollten also sehr genau darauf achten, welche Mitarbeiter sie dort einsetzen. Doch es gibt eine Alternative für alle, die sich durch diesen Kündigungsschutz zu sehr eingeschränkt fühlen.
Datenschutzkonforme Facebook-Fanpages nach DSGVO
Datenschutz, DSGVOIst es möglich, bei Facebook datenschutzkonform Fanpages bzw. Unternehmensprofile zu betreiben? Ein Urteil des Europäischen Gerichtshofs (EuGH) vom 5. Juni 2018 sorgt in dieser Frage für großen Aufruhr. Denn der EuGH ist der Meinung, dass Betreiber einer Facebook-Fanpage gemeinsam mit Facebook für die Verarbeitung der personenbezogenen Daten der Besucher dieser Fanpage verantwortlich seien. Das wiederum führt zu erheblichem juristischen Klärungsbedarf. Zwar bezieht sich das Urteil auf die Rechtslage vor Anwendbarkeit der EU-Datenschutz-Grundverordnung (DSGVO), der Wortlaut des Gesetzes ist in diesem Bereich aber nahezu gleichgeblieben.
Meldung des Datenschutzbeauftragten an die Aufsichtsbehörde
Datenschutz, DSGVODie EU-Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 voll anwendbar. Aufgrund zahlreicher Änderungen bereiteten sich viele Unternehmen seit langem auf die neuen Datenschutzvorschriften vor. Nun gilt es, die ersten Handlungspflichten zu erfüllen. Eine davon ist die Meldung Ihres Datenschutzbeauftragten an Ihre Aufsichtsbehörde.
Cookies nur noch nach Einwilligung – Aufsichtsbehörden erschweren Webanalyse
DSGVODie Anwendbarkeit der EU-Datenschutz-Grundverordnung (DSGVO) steht unmittelbar bevor. Weil die gleichzeitig geplante ePrivacy-Verordnung der EU aber noch nicht in Kraft treten kann, stellt sich in einigen Bereichen die Frage nach der Anwendbarkeit der bestehenden nationalen Gesetze. Die deutschen Datenschutzaufsichtsbehörden sehen insbesondere beim Einsatz von Cookies – um z. B. das Nutzerverhalten auf Websites zu analysieren – Probleme. Sie fordern deswegen eine Einwilligung des Nutzers bevor Cookies gesetzt werden dürfen. Das aber würde der bisherigen Sichtweise zuwiderlaufen und im Zweifelsfall ganze Geschäftsmodelle vernichten.
Das datenschutzkonforme Löschkonzept
Datenschutz, DSGVOGeht es um Speicherung und Löschung personenbezogener Daten, können verschiedene Aspekte des Datenschutzrechts sowie andere Gesetze sich (scheinbar) widersprechen. Insbesondere Dokumentations- und Aufbewahrungspflichten müssen mit der Speicherbegrenzung als Pflicht zum Löschen abgewogen werden. Um dabei im Unternehmen den Überblick zu behalten und in allen Abteilungen datenschutzkonform zu arbeiten, ist ein Löschkonzept die beste Lösung.
Datenschutzrisiken in der Bilanz: Rückstellungen für potentielle Bußgelder
Datenschutz, DSGVOMit der ab dem 25. Mai 2018 anwendbaren EU-Datenschutz-Grundverordnung (DSGVO) soll der Datenschutz als personenbezogenes Grundrecht gestärkt werden. Weil sich dadurch der Pflichtenkatalog für Unternehmen maßgeblich erweitert, sollten Sie den Datenschutz zu einem zentralen Aspekt unternehmerischer Tätigkeit machen und ihm in der Risikobewertung eine höhere Bedeutung beimessen. Für etwaige Bußgelder bei Datenschutzverstößen können Sie sogar zu bilanziellen Rückstellungen verpflichtet sein. Dieser Artikel hilft Ihnen, die Risiken einzuschätzen.
Baldiges Aus für US-Daten-Dienstleister in der EU?
NewsWieder einmal wollen Behörden in den USA den vollen Zugriff auf Kundendaten von US-Unternehmen – auch wenn diese Daten in Rechenzentren in Europa gespeichert sind. Der oberste Gerichtshof der Vereinigten Staaten muss nun entscheiden, ob dies rechtens ist. Falls er den Zugriff auf die Daten für legitim erklärt, hätte dies katastrophale datenschutzrechtliche Auswirkungen.
Datenschutzkonformer Einsatz von Callcenter-Systemen unter der DSGVO
Datenschutz, DSGVOCallcenter bedienen sich bei Support, Kundenservice oder Marketing in der Regel umfassender IT-Systeme, um hohe Qualität und Effizienz der telefonischen Dienstleistungen zu gewährleisten. Doch bei Auswahl und Betrieb solcher Callcenter-Systeme sollten die datenschutzrechtlichen Vorgaben des Gesetzgebers dringend beachtet werden. Die EU-Datenschutz-Grundverordnung (DSGVO) schränkt insbesondere die sogenannte Datenanreicherung und darauf basierende automatisierte Entscheidungen ein.
Wie gelingt eine rechtskonforme Einwilligungserklärung gemäß DSGVO?
Datenschutz, DSGVOWer personenbezogene Daten erheben, verarbeiten oder nutzen möchte, braucht dafür eine Rechtsgrundlage. Entweder muss ein Gesetz die Verarbeitung im gegebenen Fall ausdrücklich erlauben bzw. sogar vorschreiben, oder es ist vor Beginn der Datenverarbeitung eine Einwilligung der betroffenen Person notwendig. Für eine rechtskonforme Einwilligung nach EU-Datenschutz-Grundverordnung (DSGVO) sind jedoch einige Feinheiten zu beachten.
Binding Corporate Rules und die DSGVO
Datenschutz, DSGVOViele Unternehmensgruppen oder Konzerne verfügen über Standorte auch außerhalb Europas. Oft sehen sich selbige als rechtliche Einheit und vergessen, dass das Datenschutzrecht bisher und auch unter der EU-Datenschutz-Grundverordnung (DSGVO) kein Konzernprivileg kennt. Der Datentransfer ist auch innerhalb eines Konzerns oder einer Unternehmensgruppe genauso zu behandeln, wie ein Transfer zwischen fremden Unternehmen. Es muss eine Rechtsgrundlage für die Verarbeitung gegeben sein, ggf. müssen die Voraussetzungen einer Auftragsverarbeitung erfüllt werden und die Empfängerstelle muss ein angemessenes Datenschutzniveau gewährleisten bzw. Datenschutzgarantien bieten. Für letzteres bieten sich sogenannte Binding Corporate Rules (BCR) an.