Aktuelle Entwicklungen zur Corona App

Letzte Woche bekam ich Post von der Polizei, genauer gesagt der Akademie der Polizei. Man wolle genauer wissen, welche Folgen die Corona Pandemie für die Menschen habe, und was die Auswirkungen auf die Polizeiarbeit sein könnten. Ich sei als eine von 5000 Bürgerinnen zufällig ausgewählt, an einer Befragung zu diesem Thema teilzunehmen. Ich rief die […]

Bei der Sortierung alter Texte traf ich auf einen kurzen Vortrag zum Europäischen Datenschutztag, den ich online gehalten habe. Ich war der Bitte eines Kollegen in einem internationalen Konzern gefolgt, der online Fortbildungen organisiert. Obwohl der Europäische Datenschutztag ja schon eine eine ganze Weile zurückliegt (28. Januar), veröffentliche ich den Vortrag hier noch mal. Vielleicht […]

Sind politische Bewegungen Verantwortliche im Sinne der DSGVO. Wer haftet für Datenschutzverstöße in einer politischen Bewegung.

Als vor knapp 1,5 Jahren die Umsetzung der europäischen Datenschutz-Grundverordnung (DSGVO) endete, war der Frust groß. In vielen Unternehmen herrschte die fixe Idee, dass personenbezogene Daten nur noch mit der Erlaubnis der betroffenen Person verarbeitet werden dürften.  Grundlegende Informationen zur DSGVO Hier wollen wir nun ein paar grundlegende Informationen über die DSGVO geben.  Die DSGVO […]

Wechseln wir die Perspektive.  Ihnen kommt nun – auf welchem Weg auch immer – das Auskunftsersuchen einer betroffenen Person in ihr Unternehmen geflattert.  Was nun?  Generell gilt: bei Fragen beziehungsweise Unsicherheiten wenden Sie sich jederzeit an Ihre Datenschutzbeauftragte bzw. Ihren Datenschutzbeauftragten. Es gibt keine unsinnigen oder peinlichen Fragen! Ihre Datenschutzbeauftragte (oder Datenschutzbeauftragter) steht außerdem unter […]

Vor ein paar Wochen fragte mich ein Freund, wie dass denn nun eigentlich ginge, wenn er wissen wolle, welche Firmen welche Daten über ihn verarbeiten. Dieser Freund hatte erfahren, dass ich bei der PrivCom Datenschutz GmbH arbeite. Ich hatte mich aus diesem Grund näher mit der Datenschutz-Grundverordnung (DSGVO), die ja das zentrale Gesetz zum Thema […]

In meiner Beratungspraxis häufen sich die nach Art. 33 und 34 DSGVO meldepflichtigen Datenschutzverletzungen. Die wichtigsten werde ich in loser Reihenfolge hier beschreiben. Auf dass sie noch dazu gut sein mögen, dass jemand die richtigen Schlüsse zieht, bevor etwas schief geht. Alle Namen und Abläufe wurden soweit verändert, dass die wahren Beteiligten nicht erkennbar sind. […]

Zu Zeiten des alten Bundesdatenschutzgesetzes (BDSG) mussten nur Datenschutz-Verletzungen gemeldet werden, bei denen Gesundheitsdaten, Bank- und Kreditkartendaten oder Informationen aus Strafverfahren betroffen waren. Vorfälle, die solche Daten beinhalteten, waren an die Datenschutz-Aufsichtsbehörden zu melden, nicht jedoch den betroffenen Personen. Die Meldepflichten im Fall von Datenschutz-Verletzungen sind mit der Datenschutz-Grundverordnung (DSGVO) deutlich ausgeweitet worden. Gemeldet werden […]

Mit dem Ablauf der Umsetzungsfrist für die Datenschutz-Grundverordnung (DSGVO) Ende Mai 2018 wurden zahlreiche Rechtsverhältnisse als Auftragsdatenverarbeitung nach Art. 28 DSGVO eingeordnet. Nachfolgend wollen wir anhand von Beispielen aus dem Versicherungswesen einen Überblick über die Auftragsdatenverarbeitung geben und insbesondere aufzeigen, wann _keine_ Auftragsdatenverarbeitung vorliegt. Was ist eine Auftragsverarbeitung? Bei einer Auftragsverarbeitung verarbeitet ein Dienstleister (Auftragsverarbeiter […]