From f69697d2e60467400384bc1322cef688f0dbb195 Mon Sep 17 00:00:00 2001 From: Peter Ludikovsky Date: Wed, 11 Apr 2018 21:15:39 +0200 Subject: [PATCH] =?UTF-8?q?Erg=C3=A4nzungen?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- dsgvo.html | 63 +++++++++- dsgvo.md | 66 ++++++++++- dsgvo.pdf | Bin 208823 -> 214631 bytes dsgvo_notes.pdf | Bin 252982 -> 261561 bytes dsvgo.html | 309 ------------------------------------------------ dsvgo.md | 280 ------------------------------------------- dsvgo.pdf | Bin 208817 -> 0 bytes 7 files changed, 121 insertions(+), 597 deletions(-) delete mode 100644 dsvgo.html delete mode 100644 dsvgo.md delete mode 100644 dsvgo.pdf diff --git a/dsgvo.html b/dsgvo.html index 0ba07de..806fbc6 100644 --- a/dsgvo.html +++ b/dsgvo.html @@ -30,6 +30,13 @@

Da­ten­schutz - Grund­ver­ord­nung

Bedeutung für kleine Unternehmen

+
+

Haftungsausschluss

+
    +
  • Wir sind keine Juristen
    • +
  • Die hier präsentierten Informationen bieten nur einen Leitfaden
    • +
  • Für die Umsetzung ist jedes Unternehmen selbst verantwortlich
    • +

Inhalt

    @@ -99,7 +106,7 @@
    • Sexuelle Identität, Religiosität, politische Meinung, Gewerkschaftszugehörigkeit, Gesundheitsdaten, Fotos und Videos, …
    -
  • Gesundheitsdaten bedeuten auch Krankenstandsmeldung!
    • +
  • Mitarbeiterfotos sind biometrische Daten, also sensibel
  • Sobald signifikater Teil der Verarbeitung sensible Daten umfasst: Da­ten­schutzbe­auf­trag­ter Pflicht!
+

Auftragsverarbeitung

+
    +
  • Auftragsverarbeiter sind Dritte, an die Personendaten übermittelt werden
    • +
  • Jede Weitergabe muss dokumentiert sein
    • +
  • Darunter fallen auch Werbenetzwerke, Analysenetzwerke, …
    • +
+

Rechte und Pflichten

Rechte und Pflichten

@@ -193,11 +212,10 @@ Antwort muss bei sensiblen Daten gesichert sein: physisches Medium / verschlüss

Rechte und Pflichten

    -
  • Recht auf Vergessen / Löschung: jede Person kann jederzeit über jede Kontaktmöglichkeit die Löschung ihrer Daten verlangen +
  • Recht auf Berichtigung: jede Person kann jederzeit über jede Kontaktmöglichkeit die Berichtigung ihrer Daten verlangen
    • Innerhalb von 4 Wochen ab Eingang zu erledigen
    • In komplexen Fällen um 2 Monate verlängerbar, ist zu begründen
      • -
    • Ausnahme: Löschung aus rechtlichen Gründen nicht möglich

Rechte und Pflichten

    +
  • Recht auf Einschränkung der Verarbeitung: jede Person kann jederzeit über jede Kontaktmöglichkeit die Verarbeitung ihrer Daten einschränken +
      +
    • Innerhalb von 4 Wochen ab Eingang zu erledigen
      • +
    • In komplexen Fällen um 2 Monate verlängerbar, ist zu begründen
      • +
    • +
+ +
+

Rechte und Pflichten

+
    +
  • Recht auf Vergessen / Löschung: jede Person kann jederzeit über jede Kontaktmöglichkeit die Löschung ihrer Daten verlangen +
      +
    • Innerhalb von 4 Wochen ab Eingang zu erledigen
      • +
    • In komplexen Fällen um 2 Monate verlängerbar, ist zu begründen
      • +
    • Ausnahme: Löschung aus rechtlichen Gründen nicht möglich
      • +
    • +
+ +
+

Rechte und Pflichten

+
  • Recht auf Übertragung: jede Person kann jederzeit über jede Kontaktmöglichkeit die Ausfertigung ihrer Daten in einem maschinenlesbaren Format verlangen, zur Übertragung an ein anderes Unternehmen
    • Innerhalb von 4 Wochen ab Eingang zu erledigen
      • @@ -218,7 +267,7 @@ Sonst gelten gleiche Bedingungen wie bei Auskunft -
+

Rechte und Pflichten

  • Informationspflicht: @@ -245,6 +294,7 @@ Gleiche Bedingungen wie bei Auskunft
    • Rechte und Freiheiten: z.B. Gesundheitsdaten oder Finanzdaten als Hauptverarbeitung
    • Nicht nur gelegentlich: Eine Buchhaltungsfirma, die typischerweise Gehaltsdaten verarbeitet, hat eines zu führen
      • +
    • Z.B. bei Mitarbeiterdaten: Daten für Dienstzeugnis müssen 30 Jahre aufgehoben werden
@@ -289,6 +339,8 @@ Gleiche Bedingungen wie bei Auskunft
  • Führung des Verarbeitungsverzeichnisses
  • Kontrolle und Dokumentation der Verarbeitungsprozesse, schon bei der Konzeption
    • +
  • nicht Weisungsgebunden
    • +
  • Vor Gericht nicht Auskunftspflichtig