DS-GVO

Datenschutzmanagement aus Sicht eines Datenschutzbeauftragten Basis-Schulung zum Erhalt des „GDDcert. EU“

Die  Datenschutz-Grundverordnung (DS-GVO) verlangt unabhängig von der Unternehmensgröße oder dem Risiko der dortigen Verarbeitung die Implementierung eines Datenschutz-Managementsystems. Obwohl die Aufgabe zur Entwicklung und Umsetzung eines Datenschutz-Managements primär beim Verantwortlichen angesiedelt ist, wird es dennoch weiterhin Aufgabe des ernannten Datenschutzbeauftragten sein, dem Unternehmen geeignete Wege zur Entwicklung und Implementierung eines umfassenden Datenschutz-Managementsystems aufzuzeigen. Teil 3

Mehr erfahren

Folge 30: Ein Grundgesetz für das Internet – der Digital Services Act – Hausaufgaben bis Februar 2024

Im November 2022 ist der Digital Services Act – kurz DSA – in Kraft getreten. Er wird verglichen mit der DSGVO und ist sozusagen das neue „Grundgesetz für das Internet“. Das Gesetz gilt ab dem 17. Februar 2024. Welche Hausaufgaben haben der deutsche Gesetzgeber und Unternehmen bis dahin zu erledigen? Welche Pflichten kommen auf Anbieter

Mehr erfahren

Grundverständnis der Datensicherheit für Datenschutzbeauftragte Basis-Schulung Teil 2 zum Erhalt des „GDDcert. EU“

Mit der Zertifizierung „GDDcert. EU“ verfügt ein Datenschutzbeauftragter über den Fachkundenachweis in rechtlicher, organisatorischer und technischer Hinsicht. Gerade die Anforderungen an die Kenntnisse im Bereich Datensicherheit umgibt viele angehende und neue Datenschutzbeauftragte mit Sorge, da sie dahinter die Anforderung eines Informatik-Studiums fürchten. Kein Fachwissen im Bereich Daten- und Informationssicherheit vorausgesetzt Die GDD-Datenschutz-Akademie leistet jedoch im

Mehr erfahren

Folge 29: Wirrwarr in der EU-Datenregulierung – Gute Gesetzgebung geht anders

Die Europäische Union arbeitet mit Nachdruck an der Umsetzung der Datenstrategie 2020. Die Anzahl der aktuell geplanten und angegangenen Regelwerke ist auch für Spezialisten kaum durchschaubar. Kann man die Datenakte systematisieren? Wie sieht der Zeitplan für die wichtigsten Entwürfe, etwa für den Data Act, die KI-Verordnung und die Richtlinie zur KI-Haftung aus? Ein Gespräch mit

Mehr erfahren
Archivieren oder Löschen

Löschen oder Archivieren: BayLfD bietet Arbeitspapier

Ein effektives Datenschutzmanagement erfordert vom Verantwortlichensich nicht nur Gedanken um die Zulässigkeit der Datenerhebung zu mache. Der datenschurzkonforme Umgang muss sich auf den gesamten Lebenszyklus von personenbezogenen Daten erstrecken und damit auch den Vorgang des Löschens. Generell sind personenbezogene Daten zu löschen, wenn ihre Speicherung unzulässig ist oder ihre Kenntnis für die speichernde Stelle „zur Erfüllung ihrer

Mehr erfahren
Auskunft erstreckt sich auf Identität derEmpfänger

EuGH konkretisiert Auskunftsrecht: Identität der Empfänger sind offenzulegen

Mit dem Auskunftsrecht gem. Art. 15 DS-GVO hat der Verordnungegeber eine Grundlage dafür geschaffen, dass andere Betroffenenrechte (wie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, aber auch das Widerspruchsrecht) überhaupt gezielt geltend gemacht werden können. Die praktische Wirksamkeit dieser „nachgelagerten“ Betroffenenrechte hängen oftmals davon ab, wie weit das Recht auf Auskunft verstanden wird. Möchte

Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner