Die ersten 7 Schritte zur Datenschutz-Compliance
Wie können Unternehmen aller Größen möglichst schnell und effizient ein gutes Datenschutzniveau erreichen? Eine pragmatische Anleitung!
Ausschreibungen im Datenschutz
Probleme bei Ausschreibungen zum Datenschutzrecht – und wie Sie bessere Angebote von Dienstleistern bekommen, ohne in die Kostenfalle zu tappen.
Fünf Jahre DSGVO – ein kritischer Rück- und Ausblick
Wie halten es Verantwortliche mit der Datenschutz-Grundverordnung wirklich? Was tragen Datenschutzberater dazu bei und welche Rolle spielen Aufsichtsbehörden, Gerichte und Verbraucherschützer?
Online-Tracking-Tools DSGVO-konform auswählen und einsetzen (Anleitung)
Worauf sollten Websitebetreiber bei Auswahl und Betrieb von Tracking-Tools achten? Ein Überblick zu den wichtigsten Datenschutz-Anforderungen von DSGVO und TTDSG.
Datenschutz-Managementsystem im Unternehmen
So errichten, betreiben und verbessern Sie ein DSMS in Ihrem Unternehmen – Datenschutz nach dem erprobten PDCA-Modell in vier praktischen Schritten.
Dürfen Personalausweise kopiert, gescannt oder als Pfand einbehalten werden?
Das frühere Verbot von Ausweiskopien gilt so zwar nicht mehr, aber die Vorschriften zur Ablichtung und Datenverarbeitung von Personaldokumenten machen strenge Vorgaben.
E-Mails rechtssicher und datenschutzkonform archivieren
Unternehmen, die E-Mails rechtssicher und datenschutzkonform archivieren wollen, stehen vor einer mittleren Herausforderung. Denn die Aufbewahrungspflichten für E-Mails sind nicht in einem eigenen Gesetz geregelt, sondern ergeben sich aus unterschiedlichsten Rechtsquellen, die teils gegenläufige Ziele verfolgen. Während der Gesetzgeber beispielsweise aus steuerrechtlichen Gesichtspunkten ein Interesse an einer längerfristigen Aufbewahrung hat, stellt die EU-Datenschutz-Grundverordnung (DSGVO) das Gebot der Speicherbegrenzung auf. Je nach Sachverhalt ergeben sich daher verschiedene Fristen, die (auch technisch) in Einklang zu bringen sind.
Rechtsgrundlagen für die Datenverarbeitung: Einwilligung, Vertrag oder doch Interessenabwägung?
Die EU-Datenschutz-Grundverordnung (DSGVO) hält verschiedene Rechtsgrundlagen bereit, auf die eine Verarbeitung personenbezogener Daten gestützt werden kann. Da sich die Anwendungsbereiche der Grundlagen oftmals überschneiden, kommt es in der Praxis ganz entscheidend darauf an, die geeignetste und nachhaltigste Rechtsgrundlage zu finden. Der folgende Leitfaden soll hierbei Orientierung bieten.
Sicherer Umgang mit mobilen Endgeräten im Unternehmen
Mobile Endgeräte wie Smartphones oder Tablets ermöglichen mit ihren zugehörigen Anwendungen ein ortsunabhängiges Arbeiten. Viele Unternehmer sind sich jedoch selten der erheblichen Risiken für den Datenschutz bewusst, die der Einsatz mobiler Endgeräte in der Praxis mit sich bringt.
Das datenschutzkonforme Löschkonzept
Geht es um Speicherung und Löschung personenbezogener Daten, können verschiedene Aspekte des Datenschutzrechts sowie andere Gesetze sich (scheinbar) widersprechen. Insbesondere Dokumentations- und Aufbewahrungspflichten müssen mit der Speicherbegrenzung als Pflicht zum Löschen abgewogen werden. Um dabei im Unternehmen den Überblick zu behalten und in allen Abteilungen datenschutzkonform zu arbeiten, ist ein Löschkonzept die beste Lösung.