Ergänzend zu den Angemessenheitsbeschlüssen, über die im letzten Beitrag geschrieben wurde, gibt es noch weitere Möglichkeiten personenbezogene Daten in Drittstaaten zu übermitteln. Nach Art. 46 DSGVO können personenbezogene Daten vorbehaltlich geeigneter Garantien zum Datenschutz in Drittstaaten übersendet werden. Grundvoraussetzungen für geeignete Garantien sind, dass der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zum Schutz seiner…
weiterlesen
Die DSGVO gilt in der europäischen Union und regelt die Verarbeitung von personenbezogenen Daten in diesem Raum. Doch nicht jede Verarbeitung findet nur in der europäischen Union statt. Es kann passieren, dass gewisse Leistungen nur von einem Anbieter außerhalb der europäischen Union erfüllt werden können. Eine Übertragung von personenbezogenen Daten in einen sogenannten Drittstaat außerhalb…
weiterlesen
Die Clean Desk Policy oder Auch Clean Desk Regel ist ein Thema, welches einem im Büroalltag regelmäßig begegnet. Gemeint ist damit grundsätzlich, dass Mitarbeiter dazu angehalten werden, am Ende des Arbeitstages den Schreibtisch aufgeräumt zu hinterlassen. Diskutiert wird dabei über die Sinnhaftigkeit des Prinzips zwischen denjenigen, für die es ein Bedürfnis ist, stets einen aufgeräumten…
weiterlesen
Dass bei der Verarbeitung von personenbezogenen Daten im Auftrag eine Auftragsverarbeitungsvereinbarung abgeschlossen werden muss, ist nach der Einführung der Datenschutz-Grundverordnung nun hinreichend bekannt. Sind mit allen Auftragsverarbeitern Vereinbarungen zur Auftragsverarbeitung geschlossen, hat sich die Sache mit großer Wahrscheinlichkeit jedoch noch nicht erledigt. Geschäftsbeziehungen ändern sich in unserer schnelllebigen Zeit ständig, sodass auch der Abschluss neuer…
weiterlesen
Spezielle Sachverhalte und Regelungen aus fast allen Bereichen des Geschäftslebens bringen meist auch immer im Rahmen des Datenschutzes spezielle Fragestellungen mit sich. Bei einigen Konstellationen ist ein besonderes Augenmerk auf den Datenschutz zu legen. Dies ist auch bei der Beschäftigung von Freelancern und Zeitarbeitern der Fall. Hier stellen sich die Fragen, wer denn eigentlich für…
weiterlesen
Möglicherweise keimt bald eine Diskussion über eine Frage wieder auf, die unter der alten Fassung des Bundesdatenschutzgesetzes (BDSG a. F.) schon als erledigt galt. Gemeint ist die Frage, ob der Betriebsrat, losgelöst vom Unternehmen, eigenständig als Verantwortlicher für die Verarbeitung von personenbezogenen Daten gelten kann. Die Diskussion wird dadurch wieder aufgewärmt, dass die Aufsichtsbehörden womöglich…
weiterlesen
Rund um die Einführung der DSGVO waren und sind noch immer viele Einwilligungsschreiben und -erklärungen im Umlauf. Unternehmen lassen sich für jegliche Arten von Datenverarbeitungen eine Einwilligung einholen. Richtig ist, dass gewisse Verarbeitungen teilweise nur durch eine Einwilligung des Betroffenen gem. Art. 6 Abs. 1 lit. a DSGVO möglich sind, so beispielsweise bei Werbemaßnahmen, die…
weiterlesen
Letzte Woche hat der Europäische Gerichtshof darüber entschieden, ob Betreiber einer Fanpage auf Facebook gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten verantwortlich sind. In welchem Zusammenhang wurde das Urteil gefällt? Die Betreiber einer Facebook-Fanpage können über die Funktion Facebook Insight anonymisierte Daten für die Statistik des Nutzerverhaltens ihrer Fanpage erhalten. Diese Funktion wird durch Facebook…
weiterlesen
Die ersten deutschen Aufsichtsbehörden haben nun auch Listen mit Verarbeitungsvorgängen vorgelegt, für die Datenschutz-Folgenabschätzungen (DSFA) durchzuführen sind. Datenschutz-Folgenabschätzungen sind in Art. 35 DSGVO geregelt. Es besteht eine Verpflichtung Sie durchzuführen, wenn bei bestimmten Verarbeitungsverfahren voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Betroffenen besteht. Die Folgen für die Rechte und Freiheiten der Betroffenen…
weiterlesen
Allgemein gilt mit der DSGVO, dass personenbezogene Daten nicht verarbeitet werden dürfen, es sei denn, es liegt eine Erlaubnis vor. Damit haben wir den Fall des sog. Verbots mit Erlaubnisvorbehalt. Demnach wird entweder eine Einwilligung gem. Art. 6 Abs. 1 a) DSGVO des Betroffenen vorausgesetzt oder es liegen gesetzliche Erlaubnistatbestände iSd. Art. 6 Abs. 1…
weiterlesen