Recht auf Datenübertragbarkeit

Benutzer

Betroffene haben das Recht, die eigenen Daten von einem Verantwortlichen zu einem anderen Verantwortlichen zu übertragen. Zu diesem Zweck muss der Verantwortliche dem Nutzer eine Kopie der betroffenen personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zur Verfügung stellen. Gegenüber der alten Rechtslage nach dem Bundesdatenschutzgesetz stellt dieser Anspruch eine Innovation dar. Weiterführende Informationen finden […]

Recht auf Widerspruch

Benutzer

Betroffene haben ein Recht auf Widerspruch auch gegen rechtmäßige Datenverarbeitungen, die im öffentlichen Interesse liegen, in Ausübung öffentlicher Gewalt oder aufgrund des berechtigten Interesses einer Stelle erfolgen. Gegen Direktwerbung und damit verbundenes Profiling können Betroffene jederzeit Widerspruch einlegen. Dieser führt zu einem sofortigen Verarbeitungsstop. Auf diesen Anspruch muss der Betroffene spätestens zum Zeitpunkt der ersten […]

Betroffenenrechte Allgemein

Benutzer

Die Verarbeitung von personenbezogenen Daten kann Menschen in vielerlei Weise betreffen. Diese Rechte “Betroffenenrechte” sind ein Kernbestandteil der DSGVO. Um diese Rechte wahrnehmen zu können, muss man wissen, welche Daten von wem über die eigene Person gespeichert und verarbeitet werden. Daher sehen die Artikel 13 und 14 DSGVO umfangreiche Transparenzpflichten für datenverarbeitende Stellen vor. Diese Informationen müssen in verständlicher […]

Automatisierte Entscheidung im Einzelfall (inkl. Profiling)

Benutzer

Betroffene dürfen einer rein automatisierten Entscheidung – einschließlich Profiling – nicht unterworfen werden, wenn diese rechtlich relevant ist oder erheblich Beeinträchtigung bedeutet. Betroffene müssen die Möglichkeit haben, die Entscheidung anzufechten, den eigenen Standpunkt darzulegen und das Eingreifen einer Person zu erwirken. Hierzu gibt es einen Erwägungsgrund. Die sehr stark im Konjunktiv formulierte “Beigabe” eines Erwägungsgrundes […]

Brauchen wir einen Datenschutzbeauftragten? Näheres zum Thema Bestellpflicht.

gluebirne

Viele Unternehmen fragen sich, ob sie einen Datenschutzbeauftragten bestellen müssen. Alle Informationen zur Bestellpflicht Sehen Sie im folgenden Video einfach und nachvollziehbar, wann sie der Bestellpflicht unterliegen.  https://dsz365.de/wp-content/uploads/2022/08/Brauchen-wir-einen-Datenschutzbeauftragten-1.mp4 Sie sehen also: einfache Frage, umfangreiche Antwort.  Man muss sich das im Betrieb im Einzelnen ansehen. Wir nehmen gerne mit Ihnen zusammen die Kerntätigkeiten der Mitarbeiter*innen auf […]

Wie wird der Datenschutzbeauftragte bestellt und welche Aufgaben hat er?

aufgaben

Wer muss einen Datenschutzbeauftragten bestellen? Die Pflicht zur Bestellung eines Datenschutzbeauftragten trifft nach DSGVO vorrangig Behörden und öffentliche Stellen. Aber auch Unternehmen deren Kerntätigkeit in der besonders umfangreichen Verarbeitung personenbezogener Daten oder der Verarbeitung von besonderen Kategorien von Daten (gemäß Artikel 9 und 10, DSGVO) liegt, müssen laut DSGVO einen Datenschutzbeauftragten bestellen. (siehe Artikel 37 DSGVO) So ist die Benennung eines Datenschutzbeauftragten nach Art 38 BDSG für alle Unternehmen in Deutschland Pflicht, soweit sich in der Regel mindestens 20 Mitarbeiter (Entscheidung des […]

Wozu dienen datenschutzfreundliche Voreinstellungen

information

“privacy by design” und “privacy by default” … zwei Formulierungen, die Ihnen immer wieder unterkommen. Die “datenschutzfreundliche Technikgestaltung” und die  “datenschutzfreundliche Voreinstellungen” stecken dahinter. Aber… was ist damit gemeint? Erstmals kam der Gedanke zu „privacy by design“ in den 70er Jahren des 20. Jahrhunderts auf und fand sich in den 90er Jahren dann in der […]

Darf ein IT-Dienstleister auch den Datenschutz umsetzen?

recht

Für den IT-Dienstleister, der dem Kunden beratend und umsetzend zur Seite steht, ergibt sich aus dieser “Symbiose” ein ernsthafter Interessenskonflikt Der IT-Dienstleister als umsetzende Instanz im IT-Projekten im Unternehmen wird durch eine übergeordnete Instanz – die des Datenschutzbeauftragten -, die nach DSGVO im Unternehmen weisungsfrei agieren muss, soll und darf, gewissermaßen “kontrolliert”. Daraus ergeben sich […]