Seite 42 – Datenschutz PRAXIS für Datenschutzbeauftragte

Kopien ärztlicher Unterlagen für Patienten – kostenlos oder nicht?

30 Okt. 2023

Auskunftsrecht / Auskunftsanspruch Betroffenenrechte

Die erste Kopie muss kostenlos sein, so die Entscheidung des EuGH

Sie waren in einem Krankenhaus oder bei einem niedergelassenen Arzt in Behandlung. Sie sind nicht sicher, ob die Behandlung wirklich fachgerecht war. Können Sie eine kostenlose Kopie der Behandlungsunterlagen verlangen, um das zu überprüfen? Der Europäische Gerichtshof (EuGH) zeigt sich sehr großzügig.

Mehr Informationen

Das Data Privacy Framework | Podcast Folge 45

26 Okt. 2023

Ricarda Veidt

Datenübermittlung Verarbeitungstätigkeiten

Data Privacy Framework Drittland

Im Interview erklärt Dr. Eugen Ehmann, wie Datenschutzbeauftragte den Angemessenheitsbeschluss zum Data Privacy Framework (DPF) verstehen und bewerten können.

Mehr Informationen

Die datenschutzrechtliche Stellung von Headhuntern

18 Okt. 2023

Ricarda Veidt

Auftragsverarbeitung Verarbeitungstätigkeiten

Eine Auftragsverarbeitung liegt immer dann vor, wenn eine Stelle im Schwerpunkt mit der Verarbeitung personenbezogener Daten beauftragt wird. Ist das bei einem Headhunter wirklich der Fall?

Sind Headhunter eigenständig Verantwortliche, wenn sie für ein Unternehmen Bewerber suchen, oder ist ein Vertrag zur Auftragsverarbeitung erforderlich? Lesen Sie, was sich in dieser Konstellation empfiehlt.

Mehr Informationen

Betriebsrats-Vorsitzender und zugleich DSB – ist das zulässig?

17 Okt. 2023

Ricarda Veidt

Benennung eines Datenschutzbeauftragten Datenschutzbeauftragte

Betriebsrat

Die DSGVO lässt „nebenamtliche DSB“ zu. Aber bedeutet das, dass ein DSB zugleich auch Vorsitzender des Betriebsrats sein kann? Oder besteht hier eine unzulässige Interessenkollision? Und wenn ja, was ist daraus für andere „nebenamtliche DSB“ abzuleiten? Wann besteht bei ihnen eine nicht zulässige Kollision von Interessen?

Mehr Informationen

Der Google Consent Mode – ein datenschutzrechtlicher Kraftakt

16 Okt. 2023

Ricarda Veidt

Marketing & Werbung Verarbeitungstätigkeiten

Cookies TDDDG Tracking

Der Google Tag Manager macht DSB das Leben nicht leichter

Seit Inkrafttreten des TTDSG hat sich die Onlinewelt leise, aber stetig von den omnipräsenten Cookies verabschiedet. Nun sind die meisten Tools cookielos. Das macht es Verantwortlichen und DSB immer schwieriger, zu erkennen, welche Daten bei Webseitenaufrufen verarbeitet werden.

Mehr Informationen

So überprüfen DSB die Netzwerke eines Unternehmens

13 Okt. 2023

Ricarda Veidt

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

Netzwerke zu prüfen, ist eine umfangreiche und anspruchsvolle Aufgabe für DSB

Fast alle personenbezogenen Daten, sofern sie nicht in analoger Form vorliegen, laufen über Netzwerke. Es gehört also zu den Aufgaben von DSB, regelmäßig zu kontrollieren, ob die Netzwerktechnologie den Anforderungen der DSGVO und anderen nationalen Rechtsvorschriften entspricht. Was ist dabei alles zu tun?

Mehr Informationen

Sicherheitsrisiko Mensch: Unwissenheit als Gefahr

13 Okt. 2023

Ricarda Veidt

Datenschutzbeauftragte Datenschutzschulung

Cybersicherheit

Bevor externe Dienstleister zum Zuge kommen, heißt es, sie genauer unter die (Datenschutz-)Lupe zu nehmen

Die Fehler, die wir Menschen bei neuen Technologien begehen, ist aktuell eine der größten Cyberbedrohungen. Bei der Schwachstelle Mensch hilft aber kein herkömmliches Patching. DSB sollten deshalb die Bedeutung der Schulung von Beschäftigten stärker bewusst machen.

Mehr Informationen

Aufgaben von Datenschutzbeauftragten & unternehmerische Realität

13 Okt. 2023

Ricarda Veidt

Datenschutzbeauftragte Stellung des Datenschutzbeauftragten

Die Weiterentwicklung und Ausdifferenzierung der Rolle von DSB ist noch nicht bei allen Akteuren angekommen. Das allein erzeugt schon ausreichend Potenzial für Spannungen.

DSB sehen sich heute mehr denn je in einem Konflikt zwischen ihren Aufgaben, die sich aus Art. 37 ff. DSGVO und § 5 bis 7 BDSG ergeben, und dem, was Unternehmen gern als „pragmatische Umsetzung“ adressieren. Wo liegen die Hauptgründe dafür und was lässt sich dagegen tun?

Mehr Informationen

DPF: Was Datenexporteure ab sofort beachten müssen

12 Okt. 2023

Ricarda Veidt

Datenübermittlung Verarbeitungstätigkeiten

Data Privacy Framework

Der Angemessenheitsbeschluss der EU-Kommission kam am 10. Juli 2023

Die EU-Kommission hat erneut in einem Angemessenheitsbeschluss festgestellt, dass in den USA ein angemessenes Datenschutzniveau besteht. Mit Inkrafttreten des „EU-U.S. Data Privacy Framework“ (DPF) lassen sich personenbezogene Daten unter erleichterten Bedingungen in die USA übermitteln. Doch Datenexporteure müssen trotz DPF einiges beachten.

Mehr Informationen

Datenschutzgerechte Webstatistiken – gewusst wie!

09 Okt. 2023

coaloreicherj

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Tracking

Ohne Webstatistik ist es kaum möglich, Internetangebote zielgerichtet zu verbessern. Die meisten Lösungen für Webanalysen kommen aber ohne zusätzliche Datenschutz-Vorkehrungen nicht aus. Was müssen Sie daher tun, um datenschutzkonform zu sein?

Mehr Informationen