Koordinierte Prüfung der Stellung von Datenschutzbeauftragten

[IITR - 30.03.23] Während sich seit 2018 die meisten Unternehmen mit der Frage beschäftigt haben, ob sie einen Datenschutzbeauftragten benötigen, beginnt nun eine europaweite Prüfaktion des „wie“, also hinsichtlich der Stellung und den Aufgaben der Datenschutzbeauftragten. weiterlesen

Gericht der Europäischen Union: Keine Klagebefugnis von Unternehmen gegen Entscheidungen des EDSA

[IITR - 20.01.23] Im Zuge von Ermittlungen aufgrund verschiedener Nutzerbeschwerden gegen die WhatsApp Ireland Ltd („WhatsApp“) hat die Irische Data Protection Commission (DPC) als federführende Behörde gem. Art. 56 DSGVO mit weiteren Aufsichtsbehörden in Europa gem. Art. 60 DSGVO zusammengearbeitet, um einen Konsens darüber zu erzielen, wie inhaltlich vorzugehen sei. Mangels Einigkeit unter den nationalen Behörden wurde an den Europäischen Datenschutz-Ausschuss (EDSA) weiterverwiesen, der in seinem Beschluss Datenschutzverstöße feststellte. weiterlesen

Fragenkatalog für KMU zur DSGVO: Wie gut sind Sie aufgestellt?

[IITR - 15.06.22] Die Datenschutzaufsichtsbehörde in Sachsen-Anhalt hat einen Leitfaden für kleine und mittlere Unternehmen veröffentlicht („Datenschutz ist Chefsache!“). In diesem Leitfaden werden verschiedene Aspekte des betrieblichen Datenschutzes beleuchtet, die insbesondere auch für kleine und mittlere Unternehmen von enormer Bedeutung sind. Das reicht von eher theoretischen Themen wie „Begriffsbestimmungen“, „Grundsätze der Verarbeitung“, „Rechtsgrundlagen“ bis zu praxisnahen wie „Datenschutzmanagement“, „Videoüberwachung“ sowie die „Unternehmenshomepage“. weiterlesen

Datenschutz: 3G im Unternehmen

[IITR - 25.11.21] Der Bundesgesetzgeber hat mir relativ kurzem Vorlauf Unternehmen verpflichtet, alle Beschäftigten mit physischen Kontakten auf ihren 3G-Status (Geimpft, Genesen oder Getestet) zu überprüfen und dies zu dokumentieren. Zudem müssen Beschäftigte soweit möglich im "Home-Office" arbeiten. Dies wirft neben arbeitsrechtlichen Fragen auch zahlreiche datenschutzrechtliche Aspekte in der konkreten Umsetzung auf. weiterlesen

Datenschutz im Unternehmen: Auskunft über Impfstatus?

[IITR - 04.10.21] „Bist Du schon geimpft?“ Eine Frage, die seit diesem Frühjahr in kaum einem Smalltalk mehr fehlte und somit wohl das altbekannte „schönes Wetter heute“ abgelöst hat. Ein recht simpler Lückenfüller, bei dem sich keiner der Fragesteller Sorgen darum machte, ob man so etwas fragen könne oder dürfe. weiterlesen

privASSIST: das Online-Werkzeug zum Datenschutz-Audit

[IITR - 6.2.20] Zur Gewährleistung des Datenschutzes gibt es eine Vielzahl von Management-Tools. Mit einer online-basierten Auditierung kann jedes Unternehmen den DSGVO-konformen Status prüfen und ihn nachweisen. Ein elegantes und modernes Beispiel für ein solches Web-Tool ist privASSIST. weiterlesen

Gutachten Datenethikkommission: Bündelung der Datenschutz-Aufsicht für Unternehmen im Bund

[IITR - 1.11.19] Die von der Bundesregierung vergangenes Jahr eingesetzte Datenethikkommission hat ihr abschließendes Gutachten vorgelegt. Sie hatte den Auftrag erhalten, innerhalb eines Jahres ethische Maßstäbe und Leitlinien sowie konkrete Handlungsempfehlungen für den Schutz des Einzelnen, die Wahrung des gesellschaftlichen Zusammenlebens und die Sicherung und Förderung des Wohlstands im Informationszeitalter zu entwickeln. weiterlesen

IAPP-Umfrage: rund 500.000 Unternehmen in der EU mit Datenschutzbeauftragten

[IITR - 3.6.19] Die IAPP (International Association of Privacy Professionals) hat auf Basis der Befragung von Datenschutz-Aufsichtsbehörden in Bulgarien, Deutschland, Dänemark, Finnland, Frankreich, Irland, Italien, Niederlande, Spanien, Schweden, Österreich und dem Vereinigten Königreich eine Übersicht erstellt, wie viele Unternehmen in der Europäischen Union einen Datenschutzbeauftragten bestellt und gemeldet haben. Insgesamt haben demnach rund 500.000 Unternehmen einen Datenschutzbeauftragten ernannt. weiterlesen