Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Vorlage – Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO

  Sebastian Schulz

  …Gemäß Art. 30 DSGVO ist jedes Unternehmen, das automatisiert ­personenbezogene Daten ver­arbeitet, zur Dokumentation dieser Datenverarbeitung verpflichtet… …. Diese Dokumentation wird als Verzeichnis der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der… …Übersicht zu allen Verfahren an. Soweit in den Unternehmen einzelne Fachabteilungen existieren, sollte diesen die Zuständigkeit für die Pflege der jeweils… …­Datenschutzbeauftragten Hinweis: „Verantwortlicher“ = Unternehmen einschließlich des gesetzlichen Vertreters; „Vertreter“ = soweit eine Bestellung gemäß Art. 27 DSGVO… …Übermittlung an andere Unternehmen mit Sitz außerhalb der EU findet nur in Ausnahmefällen und bei bestimmten Datenverarbeitungen statt. Vergleiche hierzu die… …Formular Zum Namen des Verfahrens: Es sollte ein im Unternehmen geläufige Bezeichnung eines Fachprozesses gewählt werden. Zu 4. – Zweckbestimmung: Eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Das Schriftformerfordernis für Einwilligungen im Bewerbungsverfahren

  Ein Relikt aus dem analogen Zeitalter
  

  Katrin Kirchert

  …Beschäftigungskontext erscheint daher wie ein Relikt aus dem letzten Jahrhundert. Trotzdem müssen sich deutsche Unternehmen an das Bundesdatenschutzgesetz und damit auch… …Unternehmen und Arbeitssuchenden findet inzwischen weitestgehend digital statt: Immer mehr Unternehmen veröffentlichen Stellenausschreibungen nur noch im… …Verarbeitung eingeholt werden, vgl. § 26 Abs. 3 S. 2 BDSG. Viele Unternehmen möchten sich trotz der Ablehnung eines Bewerbers oder einer Bewerberin für die… …bürokratischen Aufwand für die Unternehmen führe. 3 Die Bitte des Bundesrates wurde im weiteren Gesetzgebungsverfahren jedoch nicht berücksichtigt und auch im… …kann das Unternehmen den abgelehnten Bewerberinnen und Bewerbern auch nach Abschluss des Bewerbungsverfahrens und Besetzung der Stelle die… …Einwilligungserklärung per E-Mail oder Brief zukommen lassen. Diese ist dann ggf. auszudrucken, zu unterschreiben und per Post an das Unternehmen zurückzuschicken. Es ist… …bei den ersten beiden Varianten herrscht zwischen den Arbeitssuchenden und den Unternehmen ein deutliches Ungleichgewicht, da es um eine „Bitte“ des… …. Wichtig ist bei allen dargestellten Möglichkeiten, dass das Unternehmen gegenüber den Bewerberinnen und Bewerbern unmissverständlich klarstellt, dass eine… …also keinerlei Dokumente in Papierform ausgetauscht. Um als Unternehmen wirksame Einwilligungen für die Nutzung der Bewerbungsunterlagen im Talente-Pool… …rechtssichere Formulierung einer Einwilligungserklärung ist keine Kleinigkeit. Unternehmen sollten daher unbedingt ihren Datenschutzbeauftragten einbeziehen und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Art. 35 DSGVO. Datenschutz-Folgenabschätzung

  Sebastian Schulz

  …Datenschutz-Folgenabschätzung Schulz PinG 03.18 97 Art. 35 DSGVO Datenschutz-Folgenabschätzung Sebastian Schulz Wenn ein Unternehmen personenbezogene… …DSFA für das Unternehmen positiv und bußgeldmildernd aus. Im Bereich mitbestimmungspflichtiger Personaldatenverarbeitungen (vgl. § 87 BetrVG) kann der…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Der Mensch an der Schnittstelle zur Technik

  Praxishilfe in der Umsetzung von Datensicherheit durch den IT-Security Navigator
  

  Dr. Dennis-Kenji Kipker, Andreas Harner, Sven Müller

  …sowie Inhouse-Consulting-­Maßnahmen für das einzelne Unternehmen konkretisiert werden können. Was jedoch, wenn ein Unternehmen weder über eigenen… …können, auf sich allein gestellt, wenn es um die Realisierung der Anforderungen an die IT-Sicherheit im Unternehmen geht. Abhilfe schaffen soll hier der… …oder Unternehmensinterna gegenüber konkur­rierenden Unternehmen offenbart werden könnten. 9 Um einer solchen Entwicklung vorzubeugen, fördert das… …Aktiengesellschaften, sondern auch für die zahllosen kleinen und mittelständischen Unternehmen (KMU), die in der Rechtsform der GmbH agieren. Hier ist allgemeine… …Hilfestellung hat der VdS die Richtlinie für Informationssicherheit (VdS 3473, „Informationssicherheit in kleinen und mittelständischen Unternehmen (KMU)… …bestehen dabei vor allem im Bereich der kleinen und mittelständischen Unternehmen (KMU), die ­zumeist weder über eine eigene Rechts- noch über eine… …Ziel verfolgt, vor allem das in kleinen wie mittelständischen Unternehmen tätige IT-Personal in seiner täglichen Arbeitspraxis zu entlasten, indem ihm…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …Datenschutzbeauftragten eine zentrale Rolle im Unternehmen zukommen. I. Einleitung Mit der zunehmenden Anzahl an Möglichkeiten, Daten zu verarbeiten, steigen auch die… …künftige Herausforderungen und Entwicklungen (V.). II. Die DSFA 1. Bedeutung und Funktion der DSFA Da Unternehmen in der Einhaltung datenschutzrechtlicher… …Erstellung verpflichtete Unternehmen eine Maßnahme, um im Rahmen der Rechenschaftspflichten gemäß Art. 5 Abs. 2 DSGVO nachzuweisen, dass für durch die… …Auswahl von Auftragsverarbeitern, die die DSGVO einhalten, können Unternehmen dazu bewegt werden, datenschutzrechtskonforme Software zu entwickeln. 17 Dass… …bedeutet nicht, dass Datenverarbeitende sich nicht an den inhaltlichen Mindestangaben der Norm orientieren könnten und jedes Unternehmen „das Rad neu… …Joint-Controllership-Vereinbarung als solche ein Privileg zur Datenweitergabe darstellen, 75 so entscheidet die Rechtmäßigkeit des Datenaustauschs zwischen den Unternehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Aus Sicht der Stiftung Datenschutz: CDR – More Than Just a Hype?

  Frederick Richter

  …Richter, LL. M. Es ist ja nicht so, dass das derzeitige Recht zum Schutz von Daten die Unternehmen langweilen würde. Ganz im Gegenteil: Auch ein knappes… …Corporate Digital Responsibility (CDR). Im Rahmen dieses Konzepts wird erwartet, dass Unternehmen nicht nur Pflichten aus den materiellen Gesetzen des Rechts… …der Informationsgesellschaft erfüllen, sondern darüberhinaus auch die Folgen ihres 1 Ergebnis der BITKOM-Befragung von 500 ­Unternehmen zum… …allgemeine „Verantwortung von Unternehmen für ihre Auswirkungen auf die Gesellschaft“. 2 Es scheint einen Trend zu geben, die unternehmerische Verantwortung… …Unternehmen, die bereits das zwingende Datenschutzrecht teils als Zumutung empfinden, sich noch überobligatorisch zu engagieren und die Ziele einer CDR aktiv zu… …werden als bloße Compliance. Wer hat Kapazitäten? Die Zahl der Unternehmen, die CDR-Ziele und den Nachweis einer ethisch einwandfreien digitalen… …soll, bedarf es starker Anreize auch für kleine und mittelständische Unternehmen, sich mit digitalen Nachhaltigkeitserwägungen konkret zu befassen. Dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Österreich: Daten juristischer Personen trotz DSGVO noch immer geschützt?

  Alexander Schnider

  …wurde, was unseres Erachtens damals mit einem lachenden und einem weinenden Auge zu betrachten war, weil die rasche Umsetzung den betroffenen Unternehmen…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Überblick zur Datenverarbeitung im medizinischen Bereich unter der DSGVO

  Unter Berücksichtigung der Novellierung des § 203 StGB
  

  David Seiler

  …verschärften Sanktionen Anlass, das Thema Datenschutz in allen mit der ­Verarbeitung personenbezogener Daten befassten Unternehmen und ­Branchen einer…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Rahmenbetriebsvereinbarungen – ein Instrument bei Internal Investigations

  Vereinfachung und Beschleunigung von Internal Investigations durch vorausschauend abgeschlossene Betriebsvereinbarungen
  

  Dr. Sebastian Naber, Tim Ahrens

  …ausgewertet werden. Es gibt kaum ein IT-System in Unternehmen, das keine personenbezogenen Daten speichert und im Rahmen von Internal Investigations als… …Investigations zu beachten ist, verlangt von Unternehmen eine sorgfältige und umfassende Planung. 1. Höhere Anforderungen des Datenschutzrechts Die seit 25. Mai… …, „­unternehmensinterne Untersuchungen“, „Sonderuntersuchungen“, die inhaltlich identisch sind. 2 Vgl. zur allgemeinen Pflicht von Unternehmen, ggf. Untersuchungen… …ff.; Wächter, Datenschutz im Unternehmen, 4. Aufl. 2013, Rz. 277 und 669; Fuhrmann, NZG 2016, 881. einzelnen Arbeitnehmern in Bezug auf… …von Unternehmen zu Unternehmen verschieden. Ursächlich hierfür ist meist das Compliance-Management-System, das den Umgang mit Compliance-Verstößen in… …Unternehmen regelt. 11 Dennoch sollte der Prozess der Durchführung geregelt und dokumentiert sein, damit das Unternehmen auch für den Ernstfall gewappnet ist… …Prozessbeschreibung Da nur wenige Unternehmen über eigene Investigation-Teams verfügen, kommen umso häufiger Externe (Anwaltskanzleien, Wirtschaftsprüfungsunternehmen)… …Personen und Unternehmen als Standardmaßnahmen etabliert haben. Während die Durchführung von Interviews aus Prozesssicht noch überschaubar die Verarbeitung… …unterschiedlicher Speicherkonzepte erhoben werden müssen. c) Hintergrundrecherchen zu Personen und Unternehmen Eine weitere Maßnahme, die immer häufiger im Rahmen von… …Internal Investigations zum Einsatz kommt, ist die Durchführung von Hintergrundrecherchen zu Personen und Unternehmen zum Zwecke der Identifizierung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Vereinbarungen mit Dienstleistern nach dem neuen § 203 StGB und der DSGVO

  Abdeckung der gesetzlichen Anforderungen bei der Vertragsgestaltung
  

  Dr. Jürgen Hartung, Dr. Helge Steinweg

  …Unternehmen im Geltungsbereich des § 203 StGB seine Aufgaben an externe Dienstleister auslagern will (z. B. durch die Nutzung von Cloud Computing für die… …Unternehmen der privaten Kranken-, Unfall- oder Lebensversicherung, medizinische Berufe, Beratungsstellen oder Amtsträger und vergleichbare Personen…