Ja – Fremdpersonal kann datenschutzrechtlich „nicht Dritter“ sein, aber nicht schon deshalb, weil es per Dienstvertrag beim Kunden arbeitet. Entscheidend ist, ob die Personen persone...
Was muss ich bei der Installation einer Videoüberwachungskamera laut Datenschutzverordnung berücksichtigen?
Antwort vomBei der Installation einer Videoüberwachungskamera sind gemäß der Datenschutz-Grundverordnung (DSGVO) mehrere Aspekte zu berücksichtigen: 1. **Rechtmäßigkeit der Verarbeitung**: Es muss ein legitimer Grund für die Videoüberwachung vorliegen, wie z.B. der Schutz von Eigentum oder Personen. 2. **Verhältnismäßigkeit und Erforderlichkeit**: Die Überwachung muss verhältnismäßig und erforderlich sein. Es darf nur das notwendige Maß an Überwachung durchgeführt werden. 3. **Transparenz**: Betroffene Personen müssen über die Videoüberwachung informiert werden. Dies kann durch gut sichtbare Hinweisschilder erfolgen, die auf die Überwachung hinweisen und Informationen über den Verantwortlichen und den Zweck der Überwachung geben. 4. **Datensparsamkeit**: Es dürfen nur die Daten erhoben werden, die für den Zweck der Überwachung notwendig sind. Eine dauerhafte Speicherung der Aufnahmen ist in der Regel nicht zulässig. 5. **Speicherdauer**: Die Aufnahmen dürfen nur so lange gespeichert werden, wie es für den Zweck der Überwachung notwendig ist. Eine regelmäßige Löschung der Daten ist erforderlich. 6. **Sicherheitsmaßnahmen**: Die aufgezeichneten Daten müssen vor unbefugtem Zugriff geschützt werden. Dies umfasst technische und organisatorische Maßnahmen. 7. **Rechte der Betroffenen**: Betroffene Personen haben das Recht auf Auskunft über die erhobenen Daten und können unter bestimmten Umständen die Löschung oder Einschränkung der Verarbeitung verlangen. 8. **Datenschutz-Folgenabschätzung**: In bestimmten Fällen, insbesondere wenn eine hohe Gefahr für die Rechte und Freiheiten der betroffenen Personen besteht, muss eine Datenschutz-Folgenabschätzung durchgeführt werden. Weitere Informationen und detaillierte Anforderungen können auf der offiziellen Website der Datenschutzbehörden nachgelesen werden, z.B. bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)](https://www.bfdi.bund.de/DE/Home/home_node.html).
Verwandte Fragen
Wie entsteht das Spannungsfeld zwischen Datenschutz und Scheinselbstständigkeit beim Einsatz von Fremdpersonal im Unternehmen?
Das Spannungsfeld ist real: Unternehmen wollen Fremdpersonal datenschutzrechtlich eng steuern, dürfen es aber arbeitsorganisatorisch nicht so einbinden, dass aus dem „Selbstständigen&l...
Hat eine Impfhelferin nur Datenschutzpflicht oder auch gesetzliche Schweigepflicht?
Nein. Eine Impfhelferin hat nicht nur Datenschutzpflicht; sie kann je nach Rolle auch einer gesetzlichen Schweigepflicht unterliegen. Entscheidend ist nicht die Bezeichnung „Impfhelferin“,...
Welche Eskalationsinstanzen braucht es bei einer Verfahrensverzeichnisprüfung, wenn das Datenschutzteam den Prozess an einen Rechtsdienstleister ausgelagert hat?
Die Eskalation darf nicht beim externen Rechtsdienstleister enden: Verantwortlich bleibt immer die auslagernde Stelle, deshalb braucht die Verfahrensverzeichnisprüfung mindestens eine fachliche,...
Sollte bei Auditorfragen zum Verfahrensverzeichnis eher der Fachbereich oder das Datenschutz-Team zum Datenschutzhinweis antworten?
Ja – aber nur, wenn das Datenschutz-Team die rechtliche Einordnung übernimmt und der Fachbereich die tatsächliche Praxis liefert. Genau dort liegt der entscheidende Punkt: Ein Datensch...
Wer ist für die Umsetzung von Maßnahmen nach einer Verfahrensverzeichnis-Prüfung verantwortlich, z. B. für die Erstellung eines Löschkonzepts?
Verantwortlich ist grundsätzlich der Verantwortliche im Sinne der DSGVO – also die Stelle bzw. Unternehmensleitung, nicht der Datenschutzbeauftragte. Die praktische Umsetzung einzelner Ma&s...
Wie bestätigt man einem Kunden offiziell die Löschung seiner personenbezogenen Daten?
Offiziell bestätigst du die Löschung am besten schriftlich und eindeutig: Du erklärst, welche kundenbezogenen Daten gelöscht wurden, wann die Löschung erfolgt ist und welche D...
Dürfen Unternehmen Vollständiger Name, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Adresse, Telefon- und Handynummer sowie E-Mail-Adresse abfragen und speichern?
Ja – aber nicht pauschal. Unternehmen dürfen diese Daten nur abfragen und speichern, wenn sie dafür einen konkreten, rechtmäßigen Zweck haben und nur die Daten erheben, die...
Wie kann ich bei einer Bestellung meine Telefonnummer schützen, ohne eine falsche Nummer anzugeben?
Nimm keine Fake-Nummer. Damit riskierst du, dass die Bestellung scheitert, du keine Lieferinfos bekommst oder im schlimmsten Fall jemand Fremdes deine Daten oder Bestätigungscodes erhält. Wa...
