Larissa Sigloch

Datenverarbeitung nur mit Rechtsgrundlage, Transparenz

Vor jeder Verarbeitung personenbezogener Daten ist zu prüfen, ob eine Rechtsvorschrift oder eine Einwilligung vorliegt.

Die betroffenen Personen sind vor Erhebung der Daten zu informieren.

Gewährleistung der
Betroffenenrechte

Speziell das Recht auf Auskunft über die gespeicherten Daten hat eine zentrale Bedeutung. Diese müssen  zeitnah und sachgerecht beantwortet werden.

Dokumentationspflicht,
Verfahrensverzeichnisse

Für alle Datenverarbeitungen gibt es eine Dokumentationspflicht. Diese werden u.A. in einem Verfahrensverzeichnis aufgelistet und müssen regelmäßig aktualisiert werden.

Datenschutzmanagement-system

Die Umsetzung der Rechenschaftspflicht lässt sich durch ein betriebliches Verarbeitungssystem gewährleisten.

Höhere Strafen

Die Folgen einer Datenschutzverletzung  sollten nicht unterschätzt werden. Es drohen nicht nur hohe Bußgelder im Millionenbereich, sondern auch Schadensersatz der Betroffenen und Haftung der Verantwortlichen.

Datenvermeidung,
Datensparsamkeit

​

Es sollen nur so viele personenbezogenen Daten  gesammelt und verarbeitet werden, welche für die Erfüllung des Zweckes notwendig sind.

Handhabung von Datenschutz-verletzungen

Sollte es zu Verletzungen kommen, muss dies der zuständigen Behörde gemeldet werden. Ein Reaktionsplane wird im Voraus erstellt.

Datenschutzsensibilisierung und Schulungen der Mitarbeiter

Das Bewusstsein mit dem Umgang und der Sicherstellung von personenbezogenen Daten muss dem Verantwortlichen und den Mitarbeitern verdeutlicht sein. Dadurch können Datenschutzverletzungen vermieden werden.

Datenschutzaudit

Durch interne Audits kann ermittelt werden, ob alle datenschutzrelevanten Prozesse erfüllt werden.

Datenschutzbeauftragter

Jedes Unternehmen, bei dem mindestens 10 Beschäftigte regelmäßig mit personenbezogenen Daten umgehen, muss einen Datenschutzbeauftragten berufen.

Dies schließt aber nicht aus, dass alle Unternehmen unter 10 Beschäftigten, welche mit personenbezogenen Daten umgehen, die DS-GVO nicht umsetzen müssen!