Beiträge

An die Verarbeitung personenbezogener Daten stellt die DSGVO hohe Anforderungen, um die Privatsphäre der Betroffenen und deren Datensicherheit zu wahren. Dieser Artikel soll Ihnen zeigen, was eine Interessenabwägung mit dem berechtigten Interesse zu tun hat und gibt Ihnen ein kostenloses Muster zur Hand. Unter anderem muss die Datenverarbeitung gemäß Artikel 6 DSGVO anhand einer zulässigen … [Lesen Sie mehr…]

Passwörter werden mittlerweile an so vielen verschiedenen Stellen wie Cloud-Services, E-Mail Postfächern oder Dateien verwendet, dass es schwer fällt den Überblick zu behalten. Dabei wird deutlich, dass sich besonders Unternehmen der Tragweite ihrer Passwortvergabe bewusst sein sollten. Dieser Artikel soll Ihnen zeigen, was Sie bei der Vergabe von Passwörtern beachten sollten und gibt Ihnen ein … [Lesen Sie mehr…]

Seit im April 2016 die neue Datenschutzgrundverordnung der EU (DSGVO) verabschiedet wurde, gilt diese nun ab Mai 2018 verbindlich und einheitlich für alle EU Länder. Damit tritt ein strengerer Datenschutz nun EU-weit in Kraft, der die nationalen Gesetze in diesem Bereich ablöst. Da dieser extraterritorialen Charakter hat, wird er auch Schweizer Unternehmen treffen. Auch ist … [Lesen Sie mehr…]

Im Gespräch mit Behörden und auch in den Pressemitteilungen der Kontrollorgane, ist oft die Rede davon, dass ein Löschkonzept als einer der wichtigsten Bestandteile der DSGVO-Umsetzung gesehen wird. Das “Recht auf Vergessenwerden” ist ein wichtiger Grundpfeiler der DSGVO. Am Ende dieses Artikels erhalten Sie ein Muster für ein Löschkonzept inkl. Löschprotokoll, das Sie ausfüllen können. … [Lesen Sie mehr…]

Bei der Datenschutz-Folgenabschätzung (DSFA) oder auch Data Protection Impact Assessment (DPIA), wie sie offiziell genannt wird, gibt es ein paar Punkte zu beachten, die dieser Artikel erläutern soll. Grundsätzlich ist zwischen der Datenschutz-Folgenabschätzung an sich und der Notwendigkeit (Risikoanalyse) dieser, zu unterscheiden. Denn oft verarbeiten Unternehmen gar keine Daten, die einer DSFA bedürfen. Dann muss … [Lesen Sie mehr…]

Verfahrensverzeichnisse (nach DSGVO Verzeichnisse von Verarbeitungstätigkeiten) werden ab dem 25. Mai 2018 zur Pflicht für viele Unternehmen. Damit müssen nicht nur alte Verfahrensverzeichnisse nach altem BDSG auf den neuesten Stand gebracht werden (Stichwort neues BDSG), sondern auch völlig Neue erstellt werden. Dieser Artikel soll Ihnen helfen, zu ermitteln, ob auch Sie ein Verfahrensverzeichnis erstellen müssen. … [Lesen Sie mehr…]

Dieser Artikel soll beispielhaft zeigen, wie der Aufbau einer Datenschutzrichtlinie bzw. eines Datenschutzkonzeptes sein kann, damit man seinen Pflichten nach DSGVO nach kommt. Das Datenschutzkonzept soll dabei eine zentrale Rolle im Datenschutzmanagement spielen und kann als Zusammenfassung aller Maßnahmen zum Datenschutz gesehen werden. Die Pflicht ein Datenschutzkonzept aufzustellen Die Pflicht nach DSGVO ein Datenschutzkonzept bzw. … [Lesen Sie mehr…]