Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine (eBook)

Das Sofortmaßnahmen-Paket

Bayerischen Landesamt für Datenschutzaufsicht (Herausgeber)

eBook Download: PDF

2018 | 1. Auflage
63 Seiten
C.H.Beck (Verlag)
978-3-406-72813-6 (ISBN)

Infos

Was müssen Verantwortliche beachten?
Ab 25. Mai 2018 gilt die Datenschutz-Grundverordnung der Europäischen Union, abgekürzt DS-GVO. Sie stellt den gesamten Datenschutz in der Europäischen Union auf eine völlig neue Grundlage. Bei Verstößen drohen weitaus höhere Bußgelder als bisher.
Auch kleinen Unternehmen, Vereinen, Verbänden oder freiberuflich Tätigen sind viele persönliche Daten von Kunden, Mandanten, Mitarbeitern und Lieferanten anvertraut. Unterlagen von Vereinen bieten häufig tiefe Einblicke in die privaten Verhältnisse von Mitgliedern. Für die jeweiligen Verantwortlichen ist es somit unerlässlich, die Vorgaben des Datenschutzes zu kennen und die Regelungen der DS-GVO zu beachten.
Die Broschüre informiert knapp und verständlich über die inhaltlichen Vorgaben und die formalen Pflichten beim Umgang mit Daten. Sie beantwortet insbesondere folgende Fragen:
Welche Daten unterliegen dem Datenschutz?
Muss ein Datenschutzbeauftragter bestellt werden?
Welche Informationspflichten sind unaufgefordert zu erfüllen?
Was muss im Verzeichnis der Verarbeitungstätigkeiten stehen?
Wann ist eine Weitergabe von Daten an andere Stellen erlaubt?
Welche Besonderheiten gelten für Fotos auf der eigenen Website?
Muster und Checklisten helfen bei der Vorbereitung und Durchführung der gesetzlichen Vorgaben durch die Datenschutz-Grundverordnung. Viele Beispiele zeigen, wo es rechtliche Fallstricke gibt und wie man sie vermeidet.
Zielgruppe sind die Inhaber und Datenschutzverantwortlichen kleinerer Unternehmen, Vereinsvorsitzende, datenschutzinteressierte Vereinsmitglieder, aber auch alle, die sich einen schnellen Überblick über die Anforderungen des neuen Datenschutzrechts verschaffen wollen.

Inhalt

Cover 1
Zum Inhalt / Zu den Autoren 2
Titel 3
Vorwort 4
Inhaltsverzeichnis 5
1. Kapitel. Anwendungsbereich der Datenschutz-Grundverordnung (DS-GVO) 9
2. Kapitel. Erste Schritte 10
3. Kapitel. Verzeichnis von Verarbeitungstätigkeiten 12
1. Pflicht zur Erstellung 12
2. Freistellung von der Verpflichtung, Verzeichnis zu erstellen 12
3. Vorlage des Verzeichnisses 12
4. Form des Verzeichnisses 12
5. Aktualisierung des Verzeichnisses 12
6. Inhalt des Verzeichnisses 13
7. Erweitertes Verzeichnis 13
8. Muster eines Verzeichnisses von Verarbeitungstätigkeiten 13
4. Kapitel. Grundsätze für die Verarbeitung personenbezogener Daten 21
1. Verbot mit Erlaubnisvorbehalt 21
2. Rechtmäßigkeit 21
3. Zweckbindung 22
4. Richtigkeit der Daten 22
5. Erforderlichkeit der Speicherung 22
6. Rechenschaftspflicht 23
5. Kapitel. Auftragsverarbeitung 24
1. Abgrenzung der Auftragsverarbeitung 24
2. Auswahl des Auftragsverarbeiters 24
3. Vertragliche Regelung 24
4. Kontrollrechte 24
5. Ende des Auftragsverarbeitungsverhältnisses 24
6. Kapitel. Sicherheit der Verarbeitung 25
1. IT-Sicherheit 25
2. Schutzziele der IT-Sicherheit 25
3. IT-Sicherheit als Chefsache 26
4. Berechtigungsmanagement 27
5. Risiken bestimmen und begegnen 27
6. Verschlüsselung im Alltag 28
7. Aktualisierung (Patch­Management) 29
8. E-Mail-Kommunikation richtig einsetzen 29
9. Schadsoftware vorbeugen: Backups 30
10. Zugang erschweren und verwehren 30
11. Typische Irrtümer zur IT-Sicherheit 31
7. Kapitel. Datenschutzbeauftragter 32
1. Sinn der Benennung eines Datenschutzbeauftragten 32
2. Pflicht zur Benennung 32
3. Freiwillige Benennung eines Datenschutzbeauftragten 35
4. Benennung eines internen oder externen Datenschutzbeauftragten 35
5. Formale Vorgaben für die Benennung 35
6. Aufgaben des Datenschutzbeauftragten 37
7. Meldung an die Aufsichtsbehörde 37
8. Veröffentlichung der Kontaktdaten des Datenschutzbeauftragten 39
8. Kapitel. Rechte von betroffenen Personen (Betroffenenrechte) 40
1. Transparente Information 40
2. Auskunft 40
3. Berichtigung, Löschung und Einschränkung der Verarbeitung 41
4. Datenübertragbarkeit 41
5. Widerspruch gegen die Verarbeitung 41
6. Recht, keiner automatisierten Entscheidung unterworfen zu werden 42
7. Fazit 42
9. Kapitel. Verletzung des Schutzes personenbezogener Daten 43
1. Überblick zu den Regelungen 43
2.?Klärung des Begriffs „Verletzung des Schutzes personenbezogener Daten“ 43
3. Pflicht zur Meldung an die Aufsichtsbehörde 44
4. Pflicht zur Benachrichtigung der betroffenen Personen 45
5. Einzelheiten zur Benachrichtigung betroffener Personen 46
10. Kapitel. Sanktionen und Haftung 47
1. Überblick 47
2. Geldbußen nach der Grundverordnung 47
3. Schadensersatz und Haftung 47
11. Kapitel. Anforderungen an eigene Unternehmensstruktur 48
1. Umsetzung der Rechenschaftspflicht 48
2. Anforderungen 48
3. Verantwortlichkeit für Datenschutzfragen 48
4. Überprüfungszyklus für Datenschutzfragen festlegen 48
12. Kapitel. Umgang mit der Aufsichtsbehörde 49
1. Ansprüche an die Aufsichtsbehörde 49
2. Aufgaben und Befugnisse der Aufsichtsbehörden 49
13. Kapitel. Umgang mit Fotos im Internet 50
1. Einige technische Hintergründe 50
2. Einige rechtliche Hintergründe 50
3. Bilder auf Internetseiten von Unternehmen 52
4. Bilder auf Internetseiten von Vereinen 55
14. Kapitel. Fragebogen zur Umsetzung des DS-GVO für kleine Unternehmen und Vereine 58
Anhang. Verzeichnis der Definitionen, Muster und Verweise 61
1. Definitionen 61
2. Muster 61
3. Verweise (Linkliste) 61
Register 62
Impressum 64

Produkt-Details

• Erscheint lt. Verlag: 12.4.2018
• Mitarbeit: Anpassung von: Thomas Kranig, Eugen Ehmann
• Sprache: deutsch
• Themenwelt: Recht / Steuern ► Allgemeines / Lexika
• Themenwelt: Recht / Steuern ► Öffentliches Recht
• Schlagworte: Datenschutzaufsicht • Datenverkehr • DS-GVO • Geldbuße • Verbandsklagen
• ISBN-10: 3-406-72813-8 / 3406728138
• ISBN-13: 978-3-406-72813-6 / 9783406728136