Erhalten Sie Zugang zu diesem und mehr als 300000 Büchern ab EUR 5,99 monatlich.
- Herausgeber: Akademische Arbeitsgemeinschaft Verlagsgesellschaft
- Kategorie: Wissenschaft und neue Technologien
- Sprache: Deutsch
- Veröffentlichungsjahr: 2023
Mit dem Thema Datenschutz müssen sich alle Unternehmen auseinandersetzen, vom Solo-Selbstständigen über kleine und mittlere Betriebe bis zum Großunternehmen. Denn an die Vorschriften der DSGVO haben sich alle zu halten, die von Kunden, Mitarbeitern oder Vertragspartnern personenbezogene Daten verarbeiten. Das heißt, diese Daten erheben, speichern, ordnen, nutzen bzw. auswerten, übermitteln oder löschen. Unser Ratgeber wendet sich insbesondere an Selbstständige und kleinere Betriebe und gibt einen fundierten Überblick über die verschiedenen Pflichten, welche die DSGVO Ihnen als Unternehmer bezüglich Daten auferlegt. Denn um datenschutzkonform zu handeln, müssen die verschiedensten Regeln berücksichtigt werden. Dabei sollte Datenschutz jedoch nicht nur als Pflicht im Betriebsalltag sondern auch als Chance für Sie als Unternehmer verstanden werden. So beantwortet der Ratgeber Ihnen beispielsweise diese Fragen: - Wann ist Ihre Datenverarbeitung im Sinne der DSVGO legal? - Welche Informationspflichten müssen Sie im Rahmen der Datenschutzhinweise für Ihre Offline-Tätigkeit und der Datenschutzerklärung für Ihre Web-Präsenzen erfüllen? - Was müssen Sie bei Werbemaßnahmen wie Werbeanrufe, Werbung per Post und elektronische Werbung beachten? - Wie hat die interne Datenschutz-Dokumentation in Form des sogenannten Verarbeitungsverzeichnisses auszusehen? - Welche Rechte haben Betroffene hinsichtlich ihrer Daten und wie müssen Sie mit diesen Betroffenenrechten umgehen? - Was kann bei Verstößen gegen das Datenschutzrecht passieren und wie müssen Sie bei Datenpannen vorgehen? - Was gilt es beim Datenschutz im Beschäftigtenverhältnis zu beachten?Mit praktischen Hilfestellungen und Anleitungen wie Checklisten, Muster und weiterführende Links, die wir Ihnen auch in unserem Servicebereich als Download zur Verfügung stellen, unterstützt Sie dieser Ratgeber bei der Umsetzung des Datenschutzes im eigenen Betrieb.
Sie lesen das E-Book in den Legimi-Apps auf:
Seitenzahl: 250
Das E-Book (TTS) können Sie hören im Abo „Legimi Premium” in Legimi-Apps auf:
Ähnliche
© 2023 by Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbHPostfach 10 01 61 · 68001 MannheimTelefon 0621/[email protected]
Das Werk einschließlich seiner Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig. Das gilt insbesondere für die Vervielfältigung, Übersetzung, Mikroverfilmung sowie Einspeicherung und Verarbeitung in elektronischen Systemen.
Alle Angaben wurden nach genauen Recherchen sorgfältig verfasst; eine Haftung für die Richtigkeit und Vollständigkeit der Angaben ist jedoch ausgeschlossen.
Zum Zwecke der besseren Lesbarkeit verwenden wir allgemein die grammatisch männliche Form. Selbstverständlich meinen wir aber bei Personenbezeichnungen immer alle Menschen unabhängig von ihrer jeweiligen geschlechtlichen Identität.
Alternative Streitbeilegung (Online-Streitbeilegung und Verbraucherschlichtungsstelle)Die Europäische Kommission hat eine Plattform zur Online-Streitbeilegung eingerichtet, die unter folgendem Link abgerufen werden kann: www.ec.europa.eu/consumers/odr. Wolters Kluwer ist nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Inhaltsübersicht
1 Vorwort
2 Erster Überblick: Worum geht es?
2.1 Weshalb der Datenschutz für Sie wichtig ist
2.2 Ziel und Zielgruppe des Ratgebers
2.3 Die Datenschutzgrundverordnung gilt für alle
2.4 Weshalb die Relevanz des Datenschutzes steigt
3 Diese Grundlagen des Datenschutzes müssen Sie kennen
3.1 Anwendbarkeit des Datenschutzrechts
3.1.1 Welche Daten werden von der DSGVO geschützt?
3.1.2 Wo gilt die DSGVO überall?
3.2 Die zentralen Begriffe müssen Sie kennen
3.2.1 Von zentraler Bedeutung: »personenbezogene Daten« und »betroffene Person«
3.2.2 Die »verantwortliche Stelle« sind Sie!
3.2.3 Die »Verarbeitung« von Daten steht im Mittelpunkt
3.3 Diese Regeln müssen Sie einhalten
3.3.1 Der Rechtmäßigkeitsgrundsatz: ein Verbot unter Vorbehalt
3.3.2 Der Zweckbindungsgrundsatz: Verwendung für einen eindeutigen Zweck
3.3.3 Das Prinzip der Speicherbegrenzung: Nur so lange erforderlich!
3.3.4 Unbedingt beachten: Das Prinzip der Integrität und Vertraulichkeit
3.4 Diese Rechte stehen Betroffenen zu
3.5 Diese Pflichten haben Sie als Verantwortlicher
4 Rechtsgrundlagen – Wann ist Ihre Datenverarbeitung legal?
4.1 Erfüllung eines Vertrages/Durchführung vorvertraglicher Maßnahmen
4.2 Erfüllung rechtlicher Verpflichtungen
4.3 Schutz lebenswichtiger Interessen
4.4 Für Behörden und andere öffentliche Stellen: Ausübung öffentlicher Gewalt
4.5 Überwiegende berechtigte Interessen
4.6 Einwilligung
4.6.1 Wie eine Einwilligung zur Datenverarbeitung abgegeben werden muss
4.6.2 Musterformulierungen für eine Einwilligungserklärung
4.7 Sehr sensibel: besondere Kategorien personenbezogener Daten
4.8 Verarbeitung von Beschäftigtendaten
5 Der Datenschutzbeauftragter (DSB) – das unbekannte Wesen?
5.1 Prüfung der DSB-Pflicht
5.1.1 Es kommt auf die Kerntätigkeit an
5.1.2 Die Zahl der Mitarbeiter ist ausschlaggebend
5.2 Wer ist zum DSB geeignet?
5.3 Wie wird der DSB richtig ernannt?
5.3.1 Veröffentlichung der Kontaktdaten des DSB
5.3.2 Die Meldung des DSB an die Aufsichtsbehörde ist Pflicht
5.4 Aufgaben und Stellung des DSB
5.5 Geringes Risiko: die Haftung des DSB
6 Diese Informationspflichten müssen Sie erfüllen
6.1 Allgemeine Datenschutzhinweise für Ihre Offline-Tätigkeit
6.1.1 Pflichtinformationen
6.1.2 Umsetzung in die Praxis
6.1.3 So können Datenschutzhinweise aussehen
6.2 Die Datenschutzerklärung für Ihre Web-Präsenzen
6.2.1 Weitere Pflichtinformationen müssen enthalten sein
6.2.2 Die praktische Umsetzung auf Ihrer Website
6.2.3 Umsetzung in Ihren Social-Media-Profilen
6.3 Diese Probleme könnten Ihnen bei Ihrer Website begegnen
6.3.1 Aus Datenschutzsicht nicht ganz ungefährlich: der Einsatz von Analyse-Tools
6.3.2 Vorsicht beim Einsatz von Cookies
6.3.3 Was Sie beim Einsatz von Kontaktformularen beachten müssen
6.3.4 So sichern Sie Ihre Website mit einem SSL-/TLS-Zertifikat ab
7 Was Sie bei einzelnen Werbe-Maßnahmen beachten müssen
7.1 Diese Spielregeln gelten für Werbe-Anrufe
7.2 Werbung per Post: altmodisch, aber sicher
7.3 Augen auf bei elektronischer Werbung
7.3.1 Formen der elektronischen Werbung
7.3.2 Bitte beachten: das Double-Opt-In-Verfahren
7.3.3 Für die Praxis relevant: Ausnahme bei Bestandskunden
7.3.4 Checkliste elektronische Werbung
8 Eine lästige Pflicht: Die interne Datenschutz-Dokumentation
8.1 So gestalten Sie das Verarbeitungsverzeichnis (VVT)
8.1.1 Der Aufbau des VVT einer verantwortlichen Stelle
8.1.2 Auftragsverarbeiter müssen ein zusätzliches VVT führen
8.1.3 In der Praxis kaum von Bedeutung: Ausnahmefälle
8.2 Welche technischen und organisatorischen Maßnahmen (TOMs) sind in Ihrem Unternehmen sinnvoll?
8.2.1 Sie müssen Ihr eigenes Risiko bewertenSo setzen Sie geeignete TOMs in die Praxis um
8.2.2 Bitte beachten: das Verfahren zur regelmäßigen Selbstüberprüfung (PDCA-Zyklus)
8.3 Standards/Zertifizierungen
8.4 Diese Anlagen passen zum VVT
8.5 So kann ein VVT aussehen
9 Datenübermittlungen – So gelingen sie rechtskonform
9.1 Das ist bei einem Auftragsverarbeitungsverhältnis zu beachten
9.1.1 Typische Beispiele von AV-Verhältnissen
9.1.2 In diesen Fällen handelt es sich nicht um AV-Verhältnisse
9.1.3 Wichtig: der AV-Vertrag
9.2 Wie »die gemeinsame Verantwortlichkeit« zu regeln ist
9.2.1 Typische Beispiele gemeinsamer Verantwortlichkeit
9.2.2 Der Joint-Controllership-Vertrag
9.3 Die getrennte Verantwortlichkeit bei der Datenübermittlung
9.4 Das ist bei einer Datenübermittlung ins Ausland wichtig
9.4.1 Die EU-/EWR-Staaten sind unproblematisch
9.4.2 Nicht-EU-Staaten mit angemessenem Schutzniveau
9.4.3 Bei unsicheren Drittstaaten sind weitere Maßnahmen notwendig
9.5 Datenübermittlung in der Praxis: Übersicht über die eigenen Datenflüsse
10 Der richtige Umgang mit Betroffenenrechten
10.1 So reagieren Sie richtig
10.1.1 First things first: Prüfung der Identität
10.1.2 Erfüllung der Betroffenenrechte: zeitnah, transparent und korrekt
10.1.3 Unbekannte Person: Negativauskunft oder Ablehnung des Antrags
10.2 Recht auf Auskunft
10.2.1 Welche Daten müssen Sie mitteilen?
10.2.2 Eine korrekte Antwort in der Praxis
10.3 Recht auf Berichtigung
10.4 Recht auf Löschung
10.4.1 Wann müssen Daten gelöscht werden?
10.4.2 In diesen Fällen müssen personenbezogene Daten nicht gelöscht werden
10.4.3 Das Recht auf Vergessenwerden
10.4.4 Auch ein Antrag auf Löschung muss beantwortet werden
10.5 Recht auf Einschränkung
10.6 Recht auf Datenübertragbarkeit
10.7 Recht auf Widerspruch
10.8 Recht auf Widerruf einer erteilten Einwilligung
10.9 Recht auf Beschwerde
11 Bei Verstößen gegen das Datenschutzrecht drohen Strafen
11.1 Die Aufgaben der Aufsichtsbehörden
11.2 Diese Sanktionen können die Aufsichtsbehörden verhängen
11.2.1 Unterlassungsverfügung heißt »Stopp«
11.2.2 Geldbußen: Es gibt leichte und schwere Verstöße
11.2.3 Wie berechnet sich die Höhe von Bußgeldern?
11.3 Betroffene Personen können Schadensersatz fordern
11.4 Auch möglich: Abmahnungen von der Konkurrenz
12 Datenpannen – was muss wann an wen gemeldet werden?
12.1 So erkennen Sie Datenpannen
12.2 Die Meldung an die Aufsichtsbehörde
12.3 Worst-Case-Szenario: Meldung an Betroffene
12.3.1 Liegt ein »hohes« Risiko vor?
12.3.2 Die Datenpanne muss den Betroffenen gemeldet werden
12.3.3 In Ausnahmen ist eine Benachrichtigung nicht notwendig
12.4 Für den Notfall gerüstet sein
13 Die Datenschutz-Folgenabschätzung (DSFA)
13.1 Werden Sie auf der Positiv-Liste fündig?
13.2 Die Leitlinien der Artikel-29-Gruppe können weiterhelfen
13.3 Und was sagt das Gesetz?
13.4 Durchführung einer DSFA
14 Datenschutz im Beschäftigtenverhältnis
14.1 Verpflichtung auf Vertraulichkeit
14.2 Privatnutzung von Telefon, Internet & E-Mail
14.3 Home-Office, Tele-Arbeit & Co.
14.4 Umgang mit Bewerberdaten
14.5 Datenschutz bei Videokonferenzen & Messenger-Diensten
14.5.1 Das sollten Sie bei Videokonferenzen beachten
14.5.2 Nutzung von Messenger-Diensten
15 »All-in-Checkliste«: Die Umsetzung des Datenschutzes Schritt für Schritt
16 Toolbox
16.1 Überblick Datenschutz-Software
16.2 Datenschutz-Podcasts – hören Sie doch mal rein
16.3 Kostenlose Newsletter
16.4 Nützliche Internetseiten
17 Abkürzungsverzeichnis
