„Noch mehr Papierkram, noch mehr Dokumentation. Das ist nur hinderlich und nützt niemanden“. So oder so ähnlich reagieren wohl die meisten, wenn es um das Führen eines Verzeichnisses der Verarbeitungstätigkeiten geht, die nach Artikel 30 DSGVO in jeder Organisation und Unternehmen zu führen ist sobald man personenbezogene Daten verarbeiten wird. Einen zusätzlichen „monetären Anreiz“ tätig zu werden schafft der Artikel 83 DSGVO. Wer möchte schon gerne einen Bußgeldbescheid bekommen, weil der Datenschutz nicht eingehalten wurde. Wobei der Imageverlust durch Publikationen oft größer ist als der entstandene finanzielle Schaden.

Im Arbeitsalltag eines Datenschutzbeauftragten muss man viel Überzeugungsarbeit leisten und immer wieder für die Einhaltung der DSGVO kämpfen. Unternehmen scheuen bei erforderlichen Anpassungen oft Kosten und Aufwand. Dabei stellen Unternehmensleiter die DSGVO allgemein in Frage, deren Forderungen ja viel zu überzogen seien. Im Folgenden nehmen wir das Thema „Datenschutzrechtliche Risikofaktoren“ genauer unter die Lupe:

Könnten Sie mit Sicherheit behaupten, dass ihre Website datenschutzkonform ist? Denn wer sich im Internet gezielt auf die Suche nach Datenschutzmängeln begibt, wird sehr schnell fündig. Vom unzureichenden Cookie-Banner bis zur schlecht erreichbaren Datenschutzerklärung, ist alles dabei. Aber was ist die Ursache dafür? Wollen Unternehmen ihren rechtlichen Pflichten nicht nachkommen oder wissen sie vielleicht gar nicht, dass sie etwas falsch machen? Das erfahren Sie in unserem DSGVO-Check!

Informationssicherheit, Datenschutz und IT-Sicherheit sind drei Begriffe, die man im Alltag häufig im gleichen Kontext verwendet, aber unterschiedliche Bedeutungen haben. Meist gehen die entsprechenden Maßnahmen Hand in Hand, jedoch haben Datenschutz, Datensicherheit und IT-Sicherheit ganz unterschiedliche Schwerpunkte. Innerhalb eines Unternehmens sind alle drei Bereiche von entscheidender Bedeutung. Worauf es im Detail ankommt, und was konkret die Unterschiede sind, erfahren Sie im Blogartikel.

Das Urteil des EuGH, das die Unwirksamkeit des Privacy Shield Abkommen zwischen der Europäischen Union und den USA festgestellt hat (Schrems II), ist auch in den USA nicht unbemerkt geblieben.  So hat das US-Handelsministerium als Reaktion nun ein White Paper zur datenschutzrechtlichen Risikoanalyse im Rahmen des Datenexports in die USA veröffentlicht.

Die schwedische Modemarke H&M soll wegen des Ausspähens von Mitarbeitern ein Bußgeld in Höhe von 35,3 Millionen Euro zahlen. Hunderte Mitarbeiter des Servicecenters in Nürnberg sollen überwacht worden sein. Damit habe der Konzern gegen den Datenschutz verstoßen, begründete der Hamburgische Beauftragte für Datenschutz, Johannes Caspar, am Donnerstag den Erlass. Im Blogartikel erfahren Sie mehr über das DSGVO-Bußgeld gegen H&M.

Bonitätsauskünfte, Lohn- und Gehaltsnachweise, Informationen zur Kinderzahl und zu Haustieren. Diese Auflistung ist nur ein kleiner Überblick, über die personenbezogenen Daten, die man im Rahmen eines Mietverhältnisses üblicherweise verarbeitet. Zum Schutz dieser Daten und der Rechte und Freiheiten der betroffenen Mieter, müssen auch Vermieter die Datenschutzgrundverordnung beachten. Im aktuellen Blogbeitrag „DSGVO für Vermieter“ Informieren wir Sie über einige der grundlegenden Anforderungen, die die DSGVO an Vermieter stellt. Im Teil II des Beitrages wenden wir uns dann konkreten Fallbeispielen zu, bei denen der Datenschutz im Mietverhältnis zu beachten ist.

Gerade im heutigen digitalen Zeitalter ist es wichtig, dass Unternehmen ausreichend technisch-organisatorische Maßnahmen ergreifen, um personenbezogene Daten DSGVO-konform zu schützen.

Ein absoluter Schutz muss aus faktischer Sicht abgelehnt werden. Trotzdem gibt es Maßnahmen, die mit an Sicherheit grenzender Wahrscheinlichkeit verhindern, dass personenbezogene Daten ungehindert an Unberechtigte gelangen. Wie der Schutz zu gewährleisten ist, beantworten wir in diesem Blogartikel.