Frage des GDD-Erfa-Kreises Würzburg zur Auftragsverarbeitung: Unternehmen B verkauft hochpreisige Produkte, wofür er Einzelteile der Firma A verarbeitet, z. B. Motoren. Diese Motoren haben eine Werksgarantie. A möchte, dass B die Käuferdaten vom Käufer C an A weitergibt, damit a) C sich selbständig im Sachmangelfall an A wenden kann (und A den C gleich zuordnen

Laut dem Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. sind Dozentinnen und Dozenten des BvD seit Anfang 2009 mit Unterrichtskonzepten und einer Materialsammlung für die Sekundarstufen I und II bundesweit an Schulen unterwegs, um Schülerinnen und Schülern klare und einfache Verhaltensregeln für den sensiblen Umgang mit ihren persönlichen Daten im Netz näher zu bringen. Kinder und

In Schwerin betreibt das Land Mecklenburg-Vorpommern eine Videoüberwachungsmaßnahme auf dem Schweriner Marienplatz. Diese zielt nach Angaben des Innenministeriums primär darauf ab, potenzielle Täter von einer Tatbegehung abzuhalten. Der Landesbeauftragte für Datenschutz und Informationsfreiheit, Heinz Müller, erklärt diese Videoüberwachung nun aufgrund von unzureichenden technischen und organisatorischen Maßnahmen (TOM) für rechtswidrig. Was war passiert? Der Landesbeauftragte war

Das GDD-Institut für Datenschutzbeauftragte befasst sich kontinuierlich mit Aufgaben und Rechtsstellung von Datenschutzbeauftragten sowie der Entwicklung von Standards zur Aus- und Weiterbildung von Datenschutzverantwortlichen. Die Rolle des Datenschutzbeauftragten Der Datenschutzbeauftragte hat eine zentrale Rolle im Hinblick auf die Gewährleistung des Datenschutzes im Unternehmen. Er berät die Unternehmensleitung sowie die Fachabteilungen, die mit personenbezogenen Daten umgehen,

Frage des GDD-Erfa-Kreises Würzburg zu sog. „Streckengeschäft“: Unternehmen A ist Produzent von Waren. Er verkauft diese an den Händler B. Händler B verkauft die Ware entweder an einen Endverbraucher C oder einen weiteren Händler. A wird von B angewiesen, die Ware direkt an C zu liefern und übergibt A für diesen Zweck die Adresse von

Frage des GDD-Erfa-Kreises Würzburg zur Übermittlung personenbezogener Daten ins Drittland: Unternehmen A (z. B. Produktion) ist Teil eines Konzerns und sitzt in einem Nicht-EU-Land, z. B. China. Das Unternehmen B des Konzerns (Hauptverwaltung) mit Sitz in Bayern ist für die weltweite Personalverwaltung zuständig. Muss man Art. 3 DS-GVO dahin interpretieren, dass A als Auftraggeber mit