In regelmäßigen Abständen veröffentlicht die DSK Hilfen zur Anwendung und Auslegung der Datenschutz-Grundverordnung (DSGVO) in Form von Entschließungen, Beschlüssen, Stellungnahmen, Pressemitteilungen, Festlegungen u.v.m. welche wir Ihnen im Folgenden vorstellen möchten.

• DSK Kurzpapiere
• DSK Orientierungshilfen
• DSK Entschließungen – rechtlich nicht bindend
• DSK Beschlüsse
• DSK DSFA Muss-Liste

Der Beitrag Datenschutzkonferenz (DSK) erschien zuerst auf Datenschutz-Manager-24.

• 16.08.2024 – Datenverarbeitung im Zusammenhang mit funkbasierten Zählern
• 06.05.2024 – Orientierungshilfe der DSK zu Künstlicher Intelligenz und Datenschutz
• 24.01.2024 – Orientierungshilfe der Aufsichtsbehörden zur Einholung von Selbstauskünften bei Mietinteressent:innen
• 05.12.2022 – Orientierungshilfe der Aufsichtsbehörden für Anbieter:innen von Telemedien
• 22.06.2022 – FAQ zu Facebook-Fanpages
• 18.02.2022 – Orientierungshilfe der Aufsichtsbehörden zur Verarbeitung von personenbezogenen Daten für Zwecke der Direktwerbung unter Geltung der Datenschutz-Grundverordnung
• 20.12.2021 – Häufige Fragestellungen nebst Antworten zur Verarbeitung von Beschäftigtendaten im Zusammenhang mit der Corona-Pandemie
• 16.06.2021 – Maßnahmen zum Schutz personenbezogener Daten bei der Übermittlung per E-Mail
• 23.10.2020 – Videokonferenzsysteme
• 03.09.2020 – Videoüberwachung durch nicht-öffentliche Stellen
• 07.11.2019 – Whitepaper zu technischen Datenschutzanforderungen an Messenger-Dienste im Krankenhausbereich
• 03.04.2019 – Positionspapier zur biometrischen Analyse

Der Beitrag Orientierungshilfen (DSK) erschien zuerst auf Datenschutz-Manager-24.

Die Ergänzung dieser Leitlinien finden Sie unter folgendem Link: Leitlinien für die Anwendung und Festsetzung von Geldbußen im Sinne der Verordnung (EU) 2016/679 (wp253)

Den Vorgänger dieser Leitlinien finden Sie unter folgendem Link: Guidelines 04/2022 on the calculation of administrative fines under the GDPR

Der Beitrag EDSA-Leitlinien 04/2022 zur Berechnung von Geldbußen nach der Datenschutz-Grundverordnung erschien zuerst auf Datenschutz-Manager-24.

Den Vorgänger dieser Leitlinien finden Sie unter folgendem Link: Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679

Der Beitrag EDSA-Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO erschien zuerst auf Datenschutz-Manager-24.

• Nr. 1: Verzeichnis von Verarbeitungstätigkeiten – Art. 30 DSGVO
• Nr. 2: Aufsichtsbefugnisse/Sanktionen
• Nr. 3: Verarbeitung personenbezogener Daten für Werbung
• Nr. 4: Datenübermittlung in Drittländer
• Nr. 5: Datenschutz-Folgenabschätzung nach Art. 35 DSGVO
• Nr. 6: Auskunftsrecht der betroffenen Person, Art. 15 DSGVO
• Nr. 7: Marktortprinzip: Regelungen für außereuropäische Unternehmen
• Nr. 8: Maßnahmenplan „DSGVO“ für Unternehmen
• Nr. 9: Zertifizierung nach Art. 42 DSGVO
• Nr. 10: Informationspflichten bei Dritt- und Direkterhebung
• Nr. 11: Recht auf Löschung / „Recht auf Vergessenwerden“
• Nr. 12: Datenschutzbeauftragte bei Verantwortlichen und Auftragsverarbeitern
• Nr. 13: Auftragsverarbeitung – Art. 28 DSGVO
• Nr. 14: Beschäftigtendatenschutz
• Nr. 15: Videoüberwachung nach der Datenschutz-Grundverordnung
• Nr. 16: Gemeinsam für die Verarbeitung Verantwortliche, Art. 26 DSGVO
• Nr. 17: Besondere Kategorien personenbezogener Daten
• Nr. 18: Risiko für die Rechte und Freiheiten natürlicher Personen
• Nr. 19: Unterrichtung und Verpflichtung von Beschäftigten auf Beachtung der datenschutzrechtlichen Anforderungen nach der DSGVO
• Nr. 20: Einwilligung nach der DSGVO

Der Beitrag Kurzpapiere (DSK) erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag DSK-Kurzpapier Nr. 1: Verzeichnis von Verarbeitungstätigkeiten – Art. 30 DSGVO erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag DSK-Kurzpapier Nr. 2: Aufsichtsbefugnisse/Sanktionen erschien zuerst auf Datenschutz-Manager-24.

Achtung! Der Originaltext wird derzeit durch die DSK aktualisiert.

Der Beitrag DSK-Kurzpapier Nr. 9: Zertifizierung nach Art. 42 DSGVO erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten erschien zuerst auf Datenschutz-Manager-24.

• Eine E-Mail, ein Brief oder Fax wurde an einen falschen Empfänger verschickt.
• Eine E-Mail wurde mit einem offenen Verteiler verschickt (jeder Empfänger sieht die E-Mail-Adressen der anderen Empfänger, BCC-Feld nicht genutzt).
• Ein Datenträger (USB-Stick, CD, DVD, externe Festplatte, Dokument etc.) oder ein mobiles Endgerät (Mobiltelefon, Notebook etc.) ging verloren oder wurde gestohlen.
• Ein Virus oder eine andere Schadsoftware wurde installiert bzw. aktiv.
• Unbefugte hatten Zugang zu Systemen durch Einbruch oder einen Hackerangriff.
• Jemand nutzt eine andere Identität für fragwürdige Aktionen.

Wichtig: schnelles und ehrliches Handeln vermeidet Schlimmeres!

Informieren Sie umgehend die Geschäftsführung und/oder die zuständige Stelle. In jedem Unter-nehmen sollte hierfür eine Abteilung oder ein Team definiert sein. Nur so können schnellstmöglich geeignete Maßnahmen ergriffen werden, um den Schaden zu begrenzen. Helfen Sie der zuständigen Stelle mit Informationen zu dem Vorfall.

Handeln Sie schnell und sachlich. Haben Sie keine Scheu, eventuell einen eigenen Fehler einzugestehen. Es geht nicht darum, jemanden zu bestrafen, sondern durch gezieltes Handeln den Schaden zu begrenzen!

Weitere Vorgehensweise durch Fachabteilung oder Geschäftsleitung

• Oberstes Ziel ist Schadensbegrenzung.
• Datenlücken müssen schnellstmöglich geschlossen werden.
• Eventuell den Datenschutzbeauftragten oder andere Fachabteilung einbinden.
• Jede Datenpanne muss dokumentiert werden: Wann und wo ist was passiert? Wer ist in welchem Umfang davon betroffen? Wie wurde die Gefahr beseitigt?
• Möglicherweise muss binnen 72 Stunden die Aufsichtsbehörde informiert werden.
• In schlimmeren Fällen sind die von der Datenpanne betroffenen Personen zu informieren.
• Gesetzliche Vorgaben aus dem Datenschutzrecht und der Datensicherheit sind einzuhalten.

Der Beitrag Datenschutzverstöße richtig melden erschien zuerst auf Datenschutz-Manager-24.