• EDSA Leitlinien
• EDSA Datenschutzleitfaden für kleine Unternehmen
• EDSA Empfehlungen
• EDSA Stellungnahmen
• EDSA Verbindliche Beschlüsse

Der Beitrag Europäischer Datenschutzausschuss (EDSA) erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Datenschutzleitfaden für kleine Unternehmen erschien zuerst auf Datenschutz-Manager-24.

• Leitlinien 04/2022 zur Berechnung von Geldbußen nach der Datenschutz-Grundverordnung
• Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO
• Leitlinien 7/2022 zur Zertifizierung als Instrument für Übertragungen
• Leitlinien 06/2022 für die praktische Anwendung der gütlichen Einigung
• Leitlinien 1/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten
• Leitlinien 02/2021 zu virtuellen Sprachassistenten
• Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“ in der DSGVO
• Leitlinien 08/2020 über die gezielte Ansprache von Nutzer:innen sozialer Medien
• Leitlinien 01/2020 zur Verarbeitung personenbezogener Daten im Zusammenhang mit vernetzten Fahrzeugen und mobilitätsbezogenen Anwendungen
• Leitlinien 4/2019 zu Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
• Leitlinien 5/2019 zu den Kriterien des Rechts auf Vergessenwerden in Fällen in Bezug auf Suchmaschinen gemäß der DSGVO (Teil 1)
• Leitlinien 5/2020 zur Einwilligung gemäß Verordnung 2016/679
• Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte
• Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen
• Leitlinien 1/2019 über Verhaltensregeln und Überwachungsstellen gemäß der Verordnung (EU) 2016/679
• Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 „wahrscheinlich ein hohes Risiko mit sich bringt
• Leitlinien 2/2018 zu den Ausnahmen nach Artikel 49 der Verordnung 2016/679
• Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“)
• Leitlinien für Transparenz gemäß der Verordnung 2016/679
• Leitlinien zum Recht auf Datenübertragbarkeit

Der Beitrag Leitlinien (EDSA) erschien zuerst auf Datenschutz-Manager-24.

Die Ergänzung dieser Leitlinien finden Sie unter folgendem Link: Leitlinien für die Anwendung und Festsetzung von Geldbußen im Sinne der Verordnung (EU) 2016/679 (wp253)

Den Vorgänger dieser Leitlinien finden Sie unter folgendem Link: Guidelines 04/2022 on the calculation of administrative fines under the GDPR

Der Beitrag EDSA-Leitlinien 04/2022 zur Berechnung von Geldbußen nach der Datenschutz-Grundverordnung erschien zuerst auf Datenschutz-Manager-24.

Den Vorgänger dieser Leitlinien finden Sie unter folgendem Link: Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679

Der Beitrag EDSA-Leitlinien 9/2022 zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach der DSGVO erschien zuerst auf Datenschutz-Manager-24.

Den Vorgänger dieser Leitlinien finden Sie unter folgendem Link: Guidelines 07/2022 on certification as a tool for transfers

Der Beitrag EDSA-Leitlinien 07/2022 zur Zertifizierung als Instrument für Übertragungen erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 06/2022 für die praktische Anwendung der gütlichen Einigung erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten erschien zuerst auf Datenschutz-Manager-24.

Die Datenschutzkonferenz (Zusammenschluss der Aufsichtsbehörden des Bundes und der Länder) stuft bereits eine Wartung von IT-Systemen, bei denen eine Kenntnisnahme von personenbezogenen Daten nicht ausgeschlossen werden kann, als eine Auftragsverarbeitung mit der entsprechenden Notwendigkeit eines Vertrags ein (siehe Seite 3 Kurzpapier Nr: 13).

Auffassung des Europäischen Datenschutzausschusses (EDSA)

Der Europäische Datenschutzausschuss hat hierzu eine etwas differenzierte Einschätzung. Es komme darauf an, ob der Auftragnehmer überhaupt mit der Verarbeitung von personenbezogenen Daten beauftragt wird und ob personenbezogene Daten bei der Wartung lediglich zufällig und in begrenztem Umfang zur Kenntnis genommen werden. In diesen Fällen sei es ausreichend, angemessene technische und organisatorische Maßnahmen zu treffen. Dies könnte z.B. eine Geheimhaltungsvereinbarung oder Vertraulichkeitsverpflichtung für den Dienstleister sein. Eine weitere organisatorische Maßnahme könnte eine Vorgabe an die eigenen Mitarbeiter sein, vor einem Wartungseinsatz Anwendungen und Dokumente mit vertraulichen Daten zu schließen (siehe Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“ in der DSGVO Version 2.0, Seite 32 Nr. 83: „Beispiel: IT-Berater, der einen Software-Fehler behebt“).

Fazit

Sollte ein Dienstleister im Rahmen eines allgemeinen IT-Supports umfangreichen, systematischen Zugriff auf personenbezogene Daten haben, wird der Abschluss einer Vereinbarung zur Auftragsverarbeitung regelmäßig erforderlich sein. Bei wenigen gelegentlichen Wartungseinsätzen, bei denen ein Zugriff auf personenbezogene Daten auf ein zufälliges Minimum reduziert werden kann, könnte demnach eine Vereinbarung zur Auftragsverarbeitung entbehrlich sein.

Der Beitrag Auftragsverarbeitung bei Wartung von IT-Systemen erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 02/2021 zu virtuellen Sprachassistenten erschien zuerst auf Datenschutz-Manager-24.