Gemäß § 38 Abs. 1 Satz 7 des Bundesdatenschutzgesetzes (BDSG) hat das BayLDA als Aufsichtsbehörde regelmäßig, spätestens alle zwei Jahre, einen Tätigkeitsbericht zu veröffentlichen. In ihren Tätigkeitsberichten informieren die Aufsichtsbehörden die Öffentlichkeit über die Schwerpunkte ihrer Arbeit. Seinen 8. Tätigkeitsbericht hat das BayLDA am 22.03.2019 veröffentlicht. In den 150 Seiten ihres Tätigkeitsberichts sind  konkrete Fälle

Im Hinblick auf die Erfüllung der Informationspflichten in Arztpraxen hatte sich das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) bereits früh nach Geltung der DS-GVO geäußert. Darin beschreibt das ULD die Anforderungen, die die DS-GVO an die Betreiber oder die Betreiberin der Praxis, Apotheke etc.  als den Verantwortlichen im Sinne des Gesetzes, stellt. Der Beitrag geht insbesondere

Frage des GDD-Erfa-Kreises Würzburg zur Kopie der personenbezogenen Daten: Die Auskunft nach Art. 15 Abs. 3 DS-GVO regelt, dass der Verantwortliche eine Kopie der zu verarbeitenden Daten zur Verfügung stellt. Muss diese zwingend bei einer Auskunft als Anlage mitgeschickt werden oder reicht es die betreffenden Daten (mit den weiteren Angaben nach Art. 15 Abs. 1

Spannend zu beobachten ist, wie gleichlautende Fragestellungen, wie zum Beispiel zur Thematik Lohnbuchhaltung, unter den deutschen Datenschutz-Aufsichtsbehörden, aber auch vom Datenschutz-Fachpublikum unterschiedlich bewertet werden. Im Streit darüber, ob im Falle der reinen Lohn- und Gehaltsabrechnung oder bei sonstigen, rein technischen Dienstleistungen auch bei Steuerberatern von einer Auftragsverarbeitung auszugehen ist, hat sich eine weitere Aufsichtsbehörde „zu

Frage des GDD-Erfa-Kreises Würzburg zur Erstellung von Bildaufnahmen: Bei der Erstellung und Veröffentlichung von Foto- und Filmaufnahmen von Mitarbeitern und externen Personen entstehen zum einen Arbeitsdaten (Bild- oder Videodatei) und zum anderen Arbeitsergebnisse (z.B. Beitrag im Intranet des Unternehmens, Veröffentlichung in sozialen Netzwerken). Rechtsgrundlage der Datenverarbeitungen für die Erstellung und Veröffentlichung der Fotos zu den

Eine betroffene Person sollte gem. Art. 15 DS-GVO ein Auskunftsrecht hinsichtlich der sie betreffenden personenbezogenen Daten, die erhoben worden sind, besitzen und dieses Recht problemlos und in angemessenen Abständen wahrnehmen können, um sich der Verarbeitung bewusst zu sein und deren Rechtmäßigkeit überprüfen zu können. Dies schließt das Recht betroffene Personen auf Auskunft über ihre eigenen gesundheitsbezogenen