Den Verantwortlichen einer Verarbeitung von personenbezogenen Daten trifft nach der DSGVO eine umfangreiche Informationspflicht. Zum Zeitpunkt der Datenerhebung beim Betroffenen muss er ihm die Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten, den Zweck, die Rechtsgrundlage, den Empfänger der Daten und die Absicht der Übermittlung an ein Drittland, sowie die Dauer der Speicherung und das Bestehen der Betroffenenrechte mitteilen.
Praxisbeispiel: Der Sportbegeisterte Max möchte sich in einem Fitnessstudio anmelden. Der Mitarbeiter des Studios erfragt zum ersten Training den Namen des Kunden, sein Alter und sein Gewicht. Währenddessen muss dem Kunden mitgeteilt werden, wer der Verantwortliche dieser Erfragung ist, wie lange und wozu diese Daten genutzt werden und welche Rechte er hat.
Werden die personenbezogenen Daten nicht beim Betroffenen selbst erhoben, so muss der Verantwortliche zusätzlich innerhalb eines Monats die Datenkategorie, sowie die Quelle, aus der die Daten stammen, dem Betroffenen darlegen. Es sei denn, dass der Betroffene bereits über diese Information verfügt, die Mitteilung einen unverhältnismäßigen Aufwand erfordert oder die Daten dem Berufsgeheimnis unterliegen.
Praxisbeispiel: Neben Max ist nun auch seine Schwester Miriam vom Sportangebot des Studios begeistert und bekundet dies auch gegenüber dem Mitarbeiter. Da sie sehr beschäftigt ist und wenig Zeit hat, möchte sie bei ihrem nächsten Besuch gleich mit dem Training beginnen. Aus diesem Grund erfragt der Mitarbeiter ihren Namen, das Alter und das Gewicht bei Max. Miriam muss über diese Erhebung informiert werden.
Die Information über die Erhebung muss in einer transparenten, verständlichen und leicht zugänglichen Form, sowie in einer einfachen Sprache übermittelt werden. Auch standardisierte Bildsymbole können Verwendung finden.
https://dsgvo-gesetz.de/art-12-dsgvo/
https://dsgvo-gesetz.de/art-13-dsgvo/
https://dsgvo-gesetz.de/art-14-dsgvo/
Vorausgefüllte Vorlagen vom Datenschutz-Auditor (TÜV-geprüft)
- Datenschutz-Managementsystem nach DSGVO in Word, Excel oder Online
- Verzeichnis von Verarbeitungstätigkeiten, TOM, Risikoanalyse uvm.
- Sparen Sie tausende Euro Beratungsgebühren und tagelange Recherche