6 Fragen zu Datenschutzverordnung

Die Datenverarbeitung im Auftrag (auch Auftragsverarbeitung genannt) gemäß der Datenschutz-Grundverordnung (DSGVO) liegt vor, wenn ein Verantwortlicher (z.B. ein Unternehmen) einen Auftragsverarbeiter (z.B. einen Dienstleister) damit beauftragt, personenbezogene Daten im Namen und auf Weisung des Verantwortlichen zu verarbeiten. Dabei bleibt der Verantwortliche für die Einhaltung der Datenschutzvorschriften verantwortlich. Ein Beispiel für eine Auftragsverarbeitung ist, wenn ein Unternehmen einen externen Dienstleister mit der Verwaltung seiner IT-Infrastruktur oder der Durchführung von Marketingkampagnen beauftragt und dieser Dienstleister dabei Zugriff auf personenbezogene Daten hat. Gemäß Artikel 28 DSGVO muss zwischen dem Verantwortlichen und dem Auftragsverarbeiter ein Vertrag geschlossen werden, der bestimmte Mindestanforderungen erfüllt, wie z.B. die Festlegung des Gegenstands und der Dauer der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien betroffener Personen. Weitere Informationen zur Auftragsverarbeitung findest du in Artikel 28 der DSGVO: [DSGVO Artikel 28](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679#d1e2824-1-1).

Laut der Datenschutz-Grundverordnung (DSGVO) müssen auf einer Website mehrere Aspekte berücksichtigt werden: 1. **Datenschutzerklärung**: Eine leicht zugängliche und verständliche Datenschutzerklärung, die darüber informiert, welche Daten gesammelt werden, zu welchem Zweck und wie sie verarbeitet werden. 2. **Einwilligung zur Datenverarbeitung**: Vor der Erhebung personenbezogener Daten muss eine ausdrückliche Einwilligung der Nutzer eingeholt werden, z.B. durch ein Opt-in-Verfahren für Newsletter. 3. **Cookies und Tracking**: Nutzer müssen über die Verwendung von Cookies und Tracking-Tools informiert werden und ihre Einwilligung dazu geben. Ein Cookie-Banner ist hierfür üblich. 4. **Recht auf Auskunft und Löschung**: Nutzer müssen die Möglichkeit haben, Auskunft über ihre gespeicherten Daten zu erhalten und diese löschen zu lassen. 5. **Datensicherheit**: Es müssen technische und organisatorische Maßnahmen getroffen werden, um die Sicherheit der Daten zu gewährleisten. 6. **Auftragsverarbeitung**: Wenn Dritte mit der Verarbeitung personenbezogener Daten beauftragt werden, muss ein Auftragsverarbeitungsvertrag abgeschlossen werden. 7. **Verzeichnis von Verarbeitungstätigkeiten**: Ein internes Verzeichnis aller Verarbeitungstätigkeiten muss geführt werden. 8. **Datenschutzbeauftragter**: In bestimmten Fällen muss ein Datenschutzbeauftragter benannt werden. Weitere Informationen zur DSGVO und deren Anforderungen finden sich auf der offiziellen Website der Europäischen Kommission: [https://ec.europa.eu/info/law/law-topic/data-protection_de](https://ec.europa.eu/info/law/law-topic/data-protection_de).

Eine Datenschutzvereinbarung, oft auch als Auftragsverarbeitungsvertrag (AVV) bezeichnet, ist ein Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter gemäß der Datenschutz-Grundverordnung (DSGVO). Diese Vereinbarung regelt die Bedingungen, unter denen personenbezogene Daten verarbeitet werden dürfen. Wichtige Bestandteile einer solchen Vereinbarung sind: 1. **Gegenstand und Dauer der Verarbeitung**: Beschreibung der Datenverarbeitung und deren zeitlicher Rahmen. 2. **Art und Zweck der Verarbeitung**: Detaillierte Angaben darüber, welche Daten verarbeitet werden und zu welchem Zweck. 3. **Art der personenbezogenen Daten und Kategorien betroffener Personen**: Spezifikation der Datenarten und der betroffenen Personengruppen. 4. **Pflichten und Rechte des Verantwortlichen**: Festlegung der Verantwortlichkeiten des Datenverantwortlichen. 5. **Pflichten des Auftragsverarbeiters**: Verpflichtungen des Auftragsverarbeiters, einschließlich der Einhaltung von Sicherheitsmaßnahmen und der Unterstützung des Verantwortlichen bei der Erfüllung seiner Pflichten. 6. **Unterauftragsverhältnisse**: Regelungen zur Einbindung weiterer Auftragsverarbeiter. 7. **Technische und organisatorische Maßnahmen**: Beschreibung der Maßnahmen zur Sicherstellung der Datensicherheit. Diese Vereinbarung stellt sicher, dass die Verarbeitung personenbezogener Daten im Einklang mit den Anforderungen der DSGVO erfolgt und die Rechte der betroffenen Personen geschützt werden. Weitere Informationen zur DSGVO und den Anforderungen an eine Datenschutzvereinbarung finden sich auf der offiziellen Website der Europäischen Kommission: [DSGVO](https://ec.europa.eu/info/law/law-topic/data-protection/data-protection-eu_de).

Die Datenschutz-Grundverordnung (DSGVO) ist kein Teil eines nationalen Gesetzbuchs, sondern eine Verordnung der Europäischen Union. Sie ist in den EU-Verordnungen zu finden und gilt in allen Mitgliedstaaten der EU. In Deutschland wird die DSGVO durch das Bundesdatenschutzgesetz (BDSG) ergänzt, das spezifische Regelungen für den nationalen Kontext enthält. Du kannst die DSGVO im Amtsblatt der Europäischen Union einsehen.

Bei der Installation einer Videoüberwachungskamera sind gemäß der Datenschutz-Grundverordnung (DSGVO) mehrere Aspekte zu berücksichtigen: 1. **Rechtmäßigkeit der Verarbeitung**: Es muss ein legitimer Grund für die Videoüberwachung vorliegen, wie z.B. der Schutz von Eigentum oder Personen. 2. **Verhältnismäßigkeit und Erforderlichkeit**: Die Überwachung muss verhältnismäßig und erforderlich sein. Es darf nur das notwendige Maß an Überwachung durchgeführt werden. 3. **Transparenz**: Betroffene Personen müssen über die Videoüberwachung informiert werden. Dies kann durch gut sichtbare Hinweisschilder erfolgen, die auf die Überwachung hinweisen und Informationen über den Verantwortlichen und den Zweck der Überwachung geben. 4. **Datensparsamkeit**: Es dürfen nur die Daten erhoben werden, die für den Zweck der Überwachung notwendig sind. Eine dauerhafte Speicherung der Aufnahmen ist in der Regel nicht zulässig. 5. **Speicherdauer**: Die Aufnahmen dürfen nur so lange gespeichert werden, wie es für den Zweck der Überwachung notwendig ist. Eine regelmäßige Löschung der Daten ist erforderlich. 6. **Sicherheitsmaßnahmen**: Die aufgezeichneten Daten müssen vor unbefugtem Zugriff geschützt werden. Dies umfasst technische und organisatorische Maßnahmen. 7. **Rechte der Betroffenen**: Betroffene Personen haben das Recht auf Auskunft über die erhobenen Daten und können unter bestimmten Umständen die Löschung oder Einschränkung der Verarbeitung verlangen. 8. **Datenschutz-Folgenabschätzung**: In bestimmten Fällen, insbesondere wenn eine hohe Gefahr für die Rechte und Freiheiten der betroffenen Personen besteht, muss eine Datenschutz-Folgenabschätzung durchgeführt werden. Weitere Informationen und detaillierte Anforderungen können auf der offiziellen Website der Datenschutzbehörden nachgelesen werden, z.B. bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)](https://www.bfdi.bund.de/DE/Home/home_node.html).

Das Verzeichnis von Verarbeitungstätigkeiten ist ein Dokument, das gemäß der Datenschutz-Grundverordnung (DSGVO) von Verantwortlichen und Auftragsverarbeitern geführt werden muss. Es enthält detaillierte Informationen über alle Datenverarbeitungsvorgänge, die unter ihrer Verantwortung durchgeführt werden. Zu den erforderlichen Angaben im Verzeichnis gehören unter anderem: 1. Name und Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsamen Verantwortlichen, des Vertreters des Verantwortlichen und des Datenschutzbeauftragten. 2. Zwecke der Verarbeitung. 3. Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten. 4. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden. 5. Gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder eine internationale Organisation. 6. Fristen für die Löschung der verschiedenen Datenkategorien. 7. Eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 der DSGVO. Dieses Verzeichnis dient der Transparenz und Nachvollziehbarkeit der Datenverarbeitungsprozesse und hilft bei der Einhaltung der Datenschutzvorschriften.