BDSG (Bundesdatenschutzgesetz) und DSGVO (Datenschutzgrundverordnung)
müssen von allen Unternehmen, Vereinen, Organisationen und Institutionen eingehalten werden.
Sie betreiben eine Homepage, ein Blog oder einen Shop?
Es geht um Ihre Firma oder Sie sind ein Kleinunternehmer?
Sie sind eine Einrichtung oder ein (gemeinnütziger) Verein?
Sie sind eine Behörde oder eine andere Institution?
Allein dieses Erfordernis schließt bestimmte Personen(gruppen) innerhalb eines Unternehmens aus: Inhaber, Vorstand oder Geschäftsführer, Angehörige, Leiter der IT oder auch Mitarbeiter der Rechtsabteilung können / sollten nicht zum Dateschutzbeauftragten bestellt werden.
Idealerweise soll der Datenschutzbeauftragte rechtliches, technisches und kaufmännisches Wissen aufweisen.
Zum Beispiel: Unterrichtung & Beratung, sowie Überwachung der Einhaltung der Datenschutzvorschriften – einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen. Beratung im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Artikel 35, Zusammenarbeit mit der Aufsichtsbehörde.
Ein paar Grundlagen des Datenschutzes (BDSG & DSGVO)
Technisch aktuell und alle datenschutzrechtlich relevanten Punkte umgesetzt?
Wurde an alle benötigten Auftragsdaten- verarbeitungsverträge gedacht?
Wurde ein Verarbeitungsverzeichnis angelegt und ist dieses aktuell?
Wurde geprüft, ob ein Datenschutzbeauftragter benötigt wird (intern oder extern) ?
Wurden alle Mitarbeiter belegbar auf das Datengeheimnis geschult und verpflichtet?
Ist die eigene IT ausreichend geschützt und der Datenfluß bekannt?
Artikel DSGVO
Kapitel DSGVO
Kapitel BDSG
BDSG