Wenn die Kamera des Nachbarn dich oder dein Auto außerhalb seines eigenen Grundstücks mitfilmt, ist das in Deutschland meist unzulässig – und du kannst verlangen, dass die Erfass...
Mit welchem Ziel wurde die DS-GVO erarbeitet und was muss bei jeder Auftragsdatenverarbeitung beachtet werden?
Antwort voma) Die Datenschutz-Grundverordnung (DS-GVO) wurde erarbeitet und verabschiedet, um den Schutz personenbezogener Daten innerhalb der Europäischen Union zu stärken und zu vereinheitlichen. Ziel war es, den Datenschutz für alle Bürger der EU zu gewährleisten und gleichzeitig den freien Datenverkehr innerhalb des Binnenmarktes zu ermöglichen. Die DS-GVO soll sicherstellen, dass personenbezogene Daten nur rechtmäßig, fair und transparent verarbeitet werden und dass die Rechte der betroffenen Personen gestärkt werden. b) Bei jeder Form der Auftragsdatenverarbeitung müssen folgende Punkte beachtet werden: 1. **Vertragliche Regelung**: Es muss ein schriftlicher Vertrag zwischen dem Verantwortlichen und dem Auftragsverarbeiter bestehen, der die Verarbeitung regelt. 2. **Sorgfältige Auswahl**: Der Auftragsverarbeiter muss sorgfältig ausgewählt werden, um sicherzustellen, dass er ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bietet. 3. **Weisungsgebundenheit**: Der Auftragsverarbeiter darf die Daten nur auf Weisung des Verantwortlichen verarbeiten. 4. **Sicherheitsmaßnahmen**: Der Auftragsverarbeiter muss geeignete technische und organisatorische Maßnahmen zum Schutz der Daten ergreifen. 5. **Unterauftragsverarbeiter**: Der Einsatz von Unterauftragsverarbeitern bedarf der vorherigen schriftlichen Genehmigung des Verantwortlichen. 6. **Rechte der Betroffenen**: Der Auftragsverarbeiter muss die Rechte der betroffenen Personen unterstützen, insbesondere bei der Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. 7. **Dokumentation und Nachweis**: Der Auftragsverarbeiter muss die Einhaltung der DS-GVO nachweisen können und entsprechende Dokumentationen führen. Diese Punkte sind in Artikel 28 der DS-GVO detailliert geregelt.
Verwandte Fragen
Kann eine datenschutzrechtliche Einwilligung nach Art. 7 Abs. 3 DSGVO grundsätzlich für die Zukunft widerrufen werden?
Ja. Eine Einwilligung nach Art. 7 Abs. 3 DSGVO ist grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufbar; die bis zum Widerruf erfolgte Verarbeitung bleibt aber rechtmäß...
Ist Mystery Shopping Auftragsverarbeitung?
Nicht automatisch. Mystery Shopping ist nur dann Auftragsverarbeitung, wenn der Dienstleister personenbezogene Daten ausschließlich weisungsgebunden für dein Unternehmen verarbeitet; bewert...
Sind Laden und Smartphone-Hersteller gemeinsame Verantwortliche, wenn ich im Geschäft Push-Angebote erhalte?
Nicht automatisch. Gemeinsame Verantwortlichkeit liegt nur vor, wenn Laden und Hersteller die konkrete Datenverarbeitung für die Push-Angebote gemeinsam über Zweck und wesentliche Mittel bes...
Darf der Vermieter persönliche Daten von Notfall-Schlüsselinhabern verlangen?
Nein. Der Vermieter darf nicht pauschal „vollständige persönliche Informationen“ über Dritte verlangen, die nur für einen Notfall einen Ersatzschlüssel haben solle...
Ist der Widerspruch nach Art. 21 DSGVO das richtige Recht gegen unpersonalisierte Werbung im Smart-TV-Menü?
Ja – aber nur dann, wenn für diese Werbeeinblendungen überhaupt personenbezogene Daten verarbeitet werden und die Werbung als Direktwerbung einzuordnen ist. Dann ist Art. 21 DSGVO meis...
Kann Fremdpersonal, das über einen Dienstvertrag beim Kunden eingesetzt wird, datenschutzrechtlich als nicht Dritter gelten?
Ja – Fremdpersonal kann datenschutzrechtlich „nicht Dritter“ sein, aber nicht schon deshalb, weil es per Dienstvertrag beim Kunden arbeitet. Entscheidend ist, ob die Personen persone...
Wie entsteht das Spannungsfeld zwischen Datenschutz und Scheinselbstständigkeit beim Einsatz von Fremdpersonal im Unternehmen?
Das Spannungsfeld ist real: Unternehmen wollen Fremdpersonal datenschutzrechtlich eng steuern, dürfen es aber arbeitsorganisatorisch nicht so einbinden, dass aus dem „Selbstständigen&l...
Hat eine Impfhelferin nur Datenschutzpflicht oder auch gesetzliche Schweigepflicht?
Nein. Eine Impfhelferin hat nicht nur Datenschutzpflicht; sie kann je nach Rolle auch einer gesetzlichen Schweigepflicht unterliegen. Entscheidend ist nicht die Bezeichnung „Impfhelferin“,...
Welche Eskalationsinstanzen braucht es bei einer Verfahrensverzeichnisprüfung, wenn das Datenschutzteam den Prozess an einen Rechtsdienstleister ausgelagert hat?
Die Eskalation darf nicht beim externen Rechtsdienstleister enden: Verantwortlich bleibt immer die auslagernde Stelle, deshalb braucht die Verfahrensverzeichnisprüfung mindestens eine fachliche,...
