Praxishilfe zu Benachrichtigungspflichten gem. der Art. 33 und 34 DS-GVO
Datenschutzverletzungen stellen Unternehmen und Organisationen vor immense Herausforderungen. Sie erfordern schnelles Handeln, präzise Analysen und die Einhaltung strikter gesetzlicher Vorgaben. Mit den Regelungen der Art. 33 und 34 DS-GVO gibt die Datenschutz-Grundverordnung Vorgaben für die Meldung von Datenschutzverletzungen, um die Rechte und Freiheiten der Betroffenen zu schützen.
Die GDD-Praxishilfe Checkliste „Meldung von Datenschutzverletzungen nach Art. 33, 34 DS-GVO“ bietet Verantwortlichen eine Unterstützung bei der Umsetzung dieser komplexen Anforderungen. Sie liefert praxisorientierte Erläuterungen zu den Voraussetzungen und Verfahren der Meldepflichten und ergänzt diese durch anschauliche Fallbeispiele aus der Praxis. Ziel ist es, Verantwortlichen die notwendige Orientierung zu geben, um Datenschutzvorfälle korrekt einzuordnen und geeignete Maßnahmen zu ergreifen.
Weitere Praxishilfen der GDD finden Sie hier.
(Foto: tanitost – stock.adobe.com)
Das könnte Sie auch interessieren
-
Webinar Verarbeitungsverzeichnis softwaregestützt erstellen, dokumentieren, pflegen und archivieren
Mit dem webbasierten Management-System DataAgenda Datenschutz Manager können Sie alle Maßnahmen zum Datenschutz erfassen, verwalten und dokumentieren (VVT, DSFA etc.) und so Ihre Rechenschaftspflicht gemäß DS-GVO erfüllen. Der Referent zeigt, wie Sie mit einem Verzeichnis der Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DS-GVO einen zentralen Baustein der Datenschutzdokumentation erstellen. Sie erfahren, wie der DataAgenda Datenschutz Manager
Mehr erfahren -
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren
