Die Datenschutz-Grundverordnung (DS-GVO) als gesetzliche Regelung zur Verarbeitung personenbezogener Daten hat den Datenschutz nachhaltig verändert und geprägt. Sie verpflichtet jedes Unternehmen – unabhängig von seiner Größe – zur Implementierung eines Datenschutzmanagementsystems (DSMS). Jeder Verantwortliche hat deswegen eine Datenschutzorganisation vorzuweisen, die in der Lage ist, die Einhaltung datenschutzrechtlicher Pflichten zu gewährleisten. Eine der maßgeblichen Anforderungen ist

Die Risiken für die Rechte und Freiheiten natürlicher Personen – mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere – können aus einer Verarbeitung personenbezogener Daten hervorgehen, die zu einem physischen, materiellen oder immateriellen Schaden führen könnte. Die Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO) ist Ausdruck des risikobasierten Ansatzes der DSGVO. Soweit eine Datenverarbeitung hohe Risiken für die Rechte und Freiheiten

Wissen Sie WIRKLICH alles über den Datenschutz? Anlässlich des 15. Europäischen Datenschutztags am 28.01.2021 (zugleich 40. Jubiläum der Datenschutzkonvention 108 des Europarats) veranstaltet die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V. wieder ein Quiz mit Fragestellungen rund um den Datenschutz. Und das Beste: Unter allen Teilnehmer*innen, die alle Fragen richtig beantwortet haben, verlost die GDD:

Die Umsetzung der Datenschutz-Grundverordnung (DS-GVO) hält Unternehmen und andere datenverarbeitenden Stellen weiter in Atem. Auch lange nach ihrem Inkrafttreten stellt sie für viel Organisationen eine große Herausforderung dar. Aber auch dort, wo bereits viel Engagement in die Umsetzung des europäischen Datenschutzrechts gesteckt wurde, hat wohl noch niemand das Ziel der hundertprozentigen DS-GVO-Compliance erreicht. Komplexe Materie

Seit Jahresanfang 2021 haben nun 2 Bundesländer, Sachsen-Anhalt und Nordrhein-Westfalen (NRW), keinen obersten Datenschützer mehr. Der Blick in das Organigramm NRW zeigt bereits seit dem Sommer 2020 eine Leerstelle an der Spitze der Datenschutzaufsicht, in Sachsen-Anhalt heißt es dort seit heute: „Landesbeauftragter für den Datenschutz n.n.“. Nach bald 16 Jahren im Amt des Landesdatenschutzbeauftragten Sachsen-Anhalt ist

Auf Grund der Maßnahmen zur Bekämpfung der Corona-Pandemie richten viele Unternehmen kurzfristig Telearbeitsplätze ein, so dass ihre Beschäftigten ihren arbeitsvertraglichen Pflichten auch von Zuhause nachkommen können. Um trotzdem die betriebsinterne Kommunikation sicherzustellen, setzen Unternehmen häufig sog. Software as a Service Dienstleister (kurz: SaaS) für Video- und Onlinekonferenzen, -Meetings oder Webinare ein. Hierbei die Vorgaben der