Dürfen Personalausweise kopiert, gescannt oder als Pfand einbehalten werden?

Das frühere Verbot von Ausweiskopien gilt so zwar nicht mehr, aber die Vorschriften zur Ablichtung und Datenverarbeitung von Personaldokumenten machen strenge Vorgaben.

Datenschutzkonformer Einsatz von Trigger-Mailings

Automatisierte E-Mails sind beim Onlineshopping ganz normal. Doch der Gesetzgeber hat ein paar harte Grenzen gezogen, die Sie nicht überschreiten sollten.

Richtigkeit der Datenverarbeitung

Wann und mit welchem Aufwand müssen Sie bei der Verarbeitung von personenbezogenen Daten für die Richtigkeit der Daten und der Verarbeitungsprozesse sorgen?

Datenschutz bei Mitarbeiterscreenings für das AEO-Zertifikat

Wer ein AEO-Zertifikat erhalten will, muss seine Beschäftigten Sicherheitsüberprüfungen unterziehen. Doch sind solche Mitarbeiterscreenings unter der DSGVO überhaupt zulässig?

Blacklist der DSK für Datenschutz-Folgenabschätzungen

Für welche Verarbeitungen von personenbezogenen Daten müssen Sie unbedingt eine Datenschutzfolgenabschätzung (DSFA) durchführen? Die Vorgaben der Aufsichtsbehörden in einer praktischen Übersicht!

Haftung des Datenschutzbeauftragten

Wann und wofür haften interne und externe Datenschutzbeauftragte in Unternehmen und Konzernen? Ein kompakter Überblick!

Facebook Custom Audiences: datenschutzkonform einsetzbar?

Das beliebte Marketingtool von Facebook ist datenschutzrechtlich umstritten. Doch was sagen Aufsichtsbehörden und Gerichte zum Einsatz von Facebook Custom Audiences?

Datenschutzprüfungen von Smartphone-Apps

Warum der Datenhunger von Smartphone-Apps für ihre Anbieter zum Problem werden kann – und worauf die Aufsichtsbehörden bei Prüfungen achten.

Patientenakten und Datenschutz: Was müssen Ärzte bei einer Praxisübernahme beachten?

Wechselt eine Arztpraxis ihren Besitzer, stellt sich die Frage, ob der Nachfolger die Patientenakten vom Vorgänger einsehen und benutzen darf. Immerhin handelt es sich bei Gesundheitsdaten um besondere personenbezogene Daten, welche besonders schützenswert sind.

Anonymisierung, Pseudonymisierung und Verschlüsselung von Daten

Laut DSGVO müssen personenbezogene Daten besonders geschützt werden. Die üblichen Methoden zur Unkenntlichmachung von Daten erreichen aber nicht das gleiche Ergebnis.