Seite 78 – Datenschutz PRAXIS für Datenschutzbeauftragte

Schadensersatz nach DSGVO: Das zeigen aktuelle Urteile

04 Mai 2021

Pleiten, Pech & Pannen Schadensersatz nach DSGVO

Beim Schadenersatz nach DSGVO geht es zwar in den bisherigen Urteilen nicht um Millionensummen. Doch die Wahrscheinlichkeit, vor Gericht mit Schadenersatz konfrontiert zu sein, ist wesentlich höher, als ein Bußgeldverfahren zu erleben.

Jeden Monat gibt es derzeit neue Urteile deutscher Gerichte zum Schadenersatz nach DSGVO. Und sie fallen immer häufiger zugunsten der betroffenen Person aus. Wie verteidigen sich Verantwortliche gegen Schadenersatzansprüche, welche Fallstricke gilt es zu vermeiden?

Mehr Informationen

EDSA-Leitlinien: Mit Datenpannen richtig umgehen

03 Mai 2021

Ricarda Veidt

Datenpannen Pleiten, Pech & Pannen

Wann besteht eine Meldepflicht bei Datenpannen? Die Leitlinie des EDSA gibt Beispiele.

Wie erkennen Mitarbeitende Datenpannen? Wie sorgen wir dafür, dass sie sie auch rechtzeitig melden? Das sind in der Praxis immer wieder schwierige Themen. Unterstützung für die Schulung bieten aktuelle Leitlinien des Europäischen Datenschutzausschusses (EDSA).

Mehr Informationen

So geht Identifizierung bei Auskunftsersuchen (nicht)

30 Apr. 2021

Ricarda Veidt

Auskunftsrecht / Auskunftsanspruch Betroffenenrechte

Ohne Identifizierung kann ein Auskunftsersuchen schnell zur Datenpanne werden

Wie lässt sich die Identität einer Auskunft suchenden betroffenen Person überprüfen, insbesondere im Rahmen von Online-Diensten? Kann die Online-Ausweisfunktion des Personalausweises helfen? Wie sind andere digitale Identitätsdienste zu beurteilen?

Mehr Informationen

Verhaltensregeln nach Art. 40 DSGVO | Podcast Folge 21

29 Apr. 2021

Ricarda Veidt

Die Datenschutz-Grundverordnung - DSGVO Grundlagen

Seit bald 3 Jahren wird die DSGVO angewendet. Und genausolang gilt der Artikel 40 „Verhaltensregeln“. Trotzdem gibt es bis heute nur eine Handvoll genehmigter und veröffentlichter Verhaltensregeln. Um zu verstehen, woran das liegt, haben wir mit Roul Tiaden von der Datenschutzaufsicht Nordrhein-Westfalen gesprochen.

Mehr Informationen

In 10 Schritten zum sicheren Patchen und Updaten

28 Apr. 2021

Ricarda Veidt

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

IT-Sicherheit

• Schnell tun sich Sicherheitslücken auf, wenn niemand Updates und Patches sorgfältig prüft

Jeder kann nach Wartungsarbeiten plötzlich die Gehaltsabrechnung aller anderen Kolleginnen und Kollegen einsehen – was ist da bloß passiert? Lesen Sie, wie Sie solche Datenschutzvorfälle umschiffen.

Mehr Informationen

Download Checkliste: Prüfinhalte für Benutzer, Gruppen & Rollen unter MS 365

22 Apr. 2021

Ricarda Veidt

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

Microsoft 365

Welche Einstellungen im Admin Center von Microsoft 365 möglich und sinnvoll sind, zeigt Ihnen diese Checkliste aus Datenschutz PRAXIS.

Mehr Informationen

Prüfpflichten des DSB bei Microsoft 365 (Teil 3): Das Admin Center

22 Apr. 2021

Ricarda Veidt

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

Microsoft 365

Das Admin Center - zentraler Baustein in der Prüfung von MS365 durch DSB

Im letzten Teil zu Microsoft 365 (MS 365) haben Sie erfahren, wie Sie den Compliance-Manager für Ihre Prüfungen verwenden, wenn MS 365 bereits vorhanden ist. Wie starten Sie jedoch, wenn Sie erst vor der Einführung stehen?

Mehr Informationen

Passwort-Manager: Tipps für die Datenschutzschulung

20 Apr. 2021

Ricarda Veidt

Datenschutzbeauftragte Datenschutzschulung

IT-Sicherheit

Passwort-Manager sind ein sinnvoller Bestandteil Ihrer Datenschutzschulung

Niemand kann sich zig Passwörter merken. Daher ist es sinnvoll, Passwörter in einem Passwort-Manager oder -Safe zu speichern. Doch wie lernen die Nutzerinnen und Nutzer, damit richtig umzugehen?

Mehr Informationen

Testsystem mit echten Personaldaten: Darf das sein?

12 Apr. 2021

Ricarda Veidt

Grundlagen Rechtmäßigkeit der Verarbeitung

Betriebsrat Urteil

Welche Rechtsgrundlage ist nötig, wenn ein Verantwortlicher ein Testsystem mit echten Personaldaten betreiben möchte?

Ein Arbeitgeber plant, für die Verarbeitung der Personaldaten von SAP auf Workday wechseln. Für den Testbetrieb möchte er Echtdaten aus dem SAP-System verwenden. Das Landesarbeitsgericht Baden-Württemberg macht klare Vorgaben, welche Rechtsgrundlage dafür nötig ist.

Mehr Informationen

BSI-Standard 200-4: Was Notfall-Management & Datenschutz gemeinsam haben

06 Apr. 2021

Ricarda Veidt

TOM: technische und organisatorische Maßnahmen Verfügbarkeit

IT-Sicherheit

Der BSI-Standard 200-4 gibt Tipps zum Notfall-Management und zum BCM

Die DSGVO fordert die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen rasch wiederherzustellen. Hinweise zur Umsetzung liefert sie aber nicht. Deshalb sind Hilfestellungen wie der neue BSI-Standard 200-4 mehr als willkommen.

Mehr Informationen