6.3 Datenschutz-Anforderungen an Organisationen

Question 1

Was sind die Grundsätze der Datenverarbeitung ?

Answer 1

Zentrale Vorschrift der DSGVO. Grundsätze, die bei jeder Datenverarbeitung eingehalten werden müssen. Zwingend einzuhalten.

Question 2

Welche Grundsätze der Datenverarbeitung gibt es ?

Answer 2

Grundsatz...
...der Rechtmäßigkeit
...der Transparenz
...der Zweckbindung
...der Datenminimierung
...der Richtigkeit
...der Speicherbegrnzung
... der Integrität und Vertraulichkeit

Question 3

Was besagt der Grundsatz der Rechtmäßigkeit ?

Answer 3

Pb-Daten müssen auch rechtmäßige Weise verarbeitet werden. Das heißt nur dann, wenn einer der Erlaubnistatbestände vorliegt.

Question 4

Wann ist die Verarbeitung von Pb-Daten rechtmäßig ?

Answer 4

• Durch die Einwilligung der betroffenen Person
• Erforderlich zur Erfüllung eines Vertrages oder zur Durchführung torvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen
• Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
• Erforderlich zur Wahrung des berechtigten Interesses des Verantwortlichen

Question 5

Was ist bei einer Einwilligung zur Verarbeitung Pb-Daten zu beachten ?

Answer 5

• Einverständnis muss vor der Verarbeitung eingeholt werden.
• Nachweis über die Einwilligung zum Beleg
• Einwilligung muss freiwillig abgegeben werden
• Einwilligung muss klar erkennbar, sowie möglichst einfach gestaltet sein

Question 6

Kann man seine Einwilligung zur Verarbeitung eigener Pb-Daten widerrufen ?

Answer 6

Ja, jederzeit ohne Grund. Aber erfolgte Vorgänge zur Datenverarbeitung bleiben bis zum Wiederruf zulässig.

Question 7

Wann ist eine Datenverarbeitung erforderlich, zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen ?

Answer 7

Wenn die Verarbeitung zur Erfüllung eines Vertrages notwendig ist oder für vorvertragliche Maßnahmen. Es dürfen nur so viele Daten genutzt werden wie nötig.

Question 8

Wann ist eine Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ?

Answer 8

z.B. für die Dokumentation- und Aufbewahrungspflicht aus dem Handels- und Steuerrecht. Oder für Verpflichtungen aus dem Stier- und Sozialversicherungsrecht.

Question 9

Wann ist eine Datenverarbeitung zur Wahrung des berechtigten Interesses des Verantwortlichen erforderlich ?

Answer 9

Nicht!, wenn die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Question 10

Was besagt der Grundsatz der Transparenz ?

Answer 10

Pb-Daten müssen transparent verarbeitet werden. Betroffene müssen darüber informiert werden, wie ihre Daten verarbeitet werden.

Question 11

(Grundsatz der Transparenz) Was ist bei der Direkterhebung personenbezogener Daten zu beachten ?

Answer 11

Art. 13 DSGVO Abs. 1 und 2 gibt einen Informationskatalog für die Inhalte einer Information bei einer Direkterhebung bei der betroffenen Person vor, der einzuhalten ist. Das muss spätestens zum Zeitpunkt der Datenerhebung geschehen.

Question 12

(Grundsatz der Transparenz) Was ist bei der Indirekten Erhebung personenbezogener Daten zu beachten ?

Answer 12

Zusätzlich zu den Informationen aus
Art. 13 DSGVO muss der Betroffene noch Informationen auch Art. 14 DSGVO erhalten und zwar innerhalb einer Frist von max. 1 Monat

Question 13

(Grundsatz der Transparenz) Was ist bei einer Zweckänderung zu beachten ?

Answer 13

Will der Verantwortliche die erhobenen Daten für einen anderen Zweck nutzen als ursprünglich vorgesehen, hat er zusätzliche Informationspflichten einzuhalten. Die Info ist vor der zweckändernden Verarbeitung zu erteilen.

Question 14

Was besagt der Grundsatz zur Zweckbindung ?

Answer 14

Daten dürfen nur dann erhoben werden wenn festgelegte, eindeutige, legitime Zwecke bestehen. Und zwar bereits zum Zeitpunkt der Datenerhebung.

Question 15

Wann ist ein Zweck zur Datenerhebung legitim?

Answer 15

Wenn er im Einklang mit der Rechtsordnung steht.

Question 16

Was besagt der Grundsatz der Datenminimierung ?

Answer 16

Es müssen so wenig personenbezogene Daten wie möglich verarbeitet werden. Nur in dem Maß, der für den Zweck der Verarbeitung notwendig ist.

Question 17

Wie wird sichergestellt, dass der Grundsatz zur Datenminimierung eingehalten wird ?

Answer 17

Man muss in regelmäßigen Abständen kontrollieren, ob die Daten noch benötigt werden. Wenn sie es nicht sind, so ist die Bearbeitung einzuschränken oder eine Löschung vorzunehmen.

Question 18

Was besagt der Grundsatz der Richtigkeit ?

Answer 18

Pb-Daten müssen richtig sein, d.h. sachlich richtig und auf dem neusten Stand.

Question 19

Was besagt der Grundsatz der Speicherbegrenzung ?

Answer 19

Die Identifizierung der betroffenen Personen bei der Speicherung personenbezogener Daten darf nur so lange möglich sein, wie dies für den Zweck der Verarbeitung erforderlich ist.

Question 20

Wie wird der Grundsatz der Speicherbegrenzung umgesetzt ?

Answer 20

Es sind Fristen für die Löschung oder regelmäßige Überprüfung der personenbezogenen Daten vorgesehen.

Question 21

Was besagt der Grundsatz der Integrität und Vertraulichkeit ?

Answer 21

Pb-Daten sollen durch technische und organisatorische Maßnahmen in einer Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet.

Question 22

Was sind geeignete Maßnahmen um den Grundsatz der Integrität und Vertraulichkeit umzusetzen ?

Answer 22

Peudonymisierung und Verschlüsselung von Pb-Daten.
Die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste sicherzustellen.
Auch Pb-Daten bei einem Zwischenfall wiederherzustellen.

Question 23

Was besagt die Rechenschaftspflicht des DSGVO ?

Answer 23

Die Verarbeitung personenbezogener Daten muss “nachweisbar erfolgen. Die Einhaltung der Grundsätze muss jederzeit nachgewiesen werden können (z.B. beim Besuch einer Aufsichtsbehörde)

Question 24

Welche Informationen müssen entsprechend der Rechenschaftspflicht vorgelegt werden können ?

Answer 24

• Verzeichnis von Verarbeitungstätigkeiten

- Datenschutz durch Technikgestaltung

Question 25

Was ist das “Verzeichnis von Verarbeitungstätigkeiten” ?

Answer 25

Die Beschreibung von Verarbeitungstätigkeiten hat so konkret zu erfolgen, dass eine Überprüfung durch die Aufsichtsbehörden hinsichtlich der Rechtmäßigkeit möglich ist. Es sind technische sowie organisatorische Maßnahmen zu beschreiben.

Question 26

Wann ist man von der Pflicht, ein Verzeichnis von Verarbeitungstätigkeiten zu führen, befreit ?

Answer 26

Wenn das Unternehmen weniger als 250 Mitarbeiter hat. Aber nur dann, wenn durch den Verarbeitungsvorgang kein Risiko für die Freiheit und Rechte der Betroffenen entsteht oder die Verarbeitung nur gelegentlich erfolgt.

Question 27

Was ist “Datenschutz durch Technikgestaltung” ?

Answer 27

Der Verantwortliche ist verpflichtet, technisch-organisatorische Maßnahmen umzusetzen, damit die Datenverarbeitung die Vorgaben des DSGVO einhält.