Das GDD-Institut für Datenschutzbeauftragte befasst sich kontinuierlich mit Aufgaben und Rechtsstellung von Datenschutzbeauftragten sowie der Entwicklung von Standards zur Aus- und Weiterbildung von Datenschutzverantwortlichen. In jüngerer Zeit lag ein Schwerpunkt der Arbeit des Instituts darin, die DS-GVO-Regelungen zur/zum Datenschutzbeauftragten (Art. 37 ff. DS-GVO) zu analysieren und relevante Unterschiede zu den Bestimmungen im BDSG 2018 zu

Frage des GDD Erfa-Kreises Würzburg zur Rückwirkung von Info-Pflichten nach der DS-GVO: Gem.  Art.  13  DS-GVO  müssen  betroffene  Personen  bei  Datenerhebung  informiert  werden. Viele  Anwälte  und  auch  die  GDD  vertreten  die  Auffassung,  dass  ab  dem  25.05.2018  diese Pflicht  gilt  und  diese  keine  Rückwirkung  hat,  denn  die  bereits  erfolgten  Datenerhebungen liegen  lange  in  der  Vergangenheit  und 

Frage des GDD Erfa-Kreises Würzburg zu den Dienstleistungen eines Wachunternehmens als Auftragsverarbeitung: Ein Unternehmen (Wachunternehmen) führt die Einlasskontrolle in einem Produktionsunternehmen (Kunde) als externe Dienstleistung durch. Die Mitarbeiter des Wachunternehmens arbeiten auf Systemen des Kunden. Dabei werden einerseits Daten Einlass begehrender Personen mit den im System des Unternehmens gespeicherten Informationen abgeglichen, andererseits auch die Daten neuer

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern und die Stiftung für Ehrenamt und bürgerschaftliches Engagement in Mecklenburg-Vorpommern haben in Zusammenarbeit einen Leitfaden für Vereine, „Datenschutz – Orientierungshilfe für  Vereine in Mecklenburg-Vorpommern“, veröffentlicht. Der Text dieses Leitfadens basiert zu großen Teilen auf der Orientierungshilfe  „Datenschutz im Verein nach der Datenschutzgrundverordnung (DS-GVO)“ und dem  „Praxisratgeber Datenschutz im Verein

Auftragsverarbeiter verarbeiten personenbezogene Daten im Auftrag des Verantwortlichen und auf Basis seiner Weisungen. Da die Leistungen eines Dienstleisters sehr vielschichtig sind, muss im Rahmen einer Einzelfallprüfung untersucht werden, ob eine Verarbeitung personenbezogener Daten im Auftrag vorliegt (GDD-Praxishilfe XII – Praxishinweise für Auftragsverarbeiter nach Art. 28 DS-GVO). Es bestehen jedoch Kriterien (vgl. Weiterführende Hinweise der Artikel-29-Datenschutzgruppe