Aufgaben des Datenschutzmanagements

Question 1

Rechte der betroffenen Person

Answer 1

○ Recht auf Auskunft/Kopie

○ Recht auf Berichtigung

○ Recht auf Löschung/Vergessenwerden

○ Recht auf Einschränkung der Verarbeitung

○ Recht auf Datenübertragung

○ Widerspruchsrecht

Question 2

Was ist das Recht auf Auskunft?

Answer 2

○ Auskunft über Verarbeitungszwecke

○ Kategorien personenbezogener Daten

○ Empfänger oder Kategorien von Empfängern

○ Geplante Speicherdauer oder Kriterien für deren Festlegung

Question 3

Wie müssen Informationspflichten verfasst sein?

Answer 3

○ Information in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache

Question 4

Wann sind Angaben bei Direkterhebung mitzuteilen?

Answer 4

○ Im Zeitpunkt der Erhebung der Daten

○ Keine Informationspflicht bei Bekanntheit der Daten

Question 5

Wann sind Angaben bei Dritterhebung mitzuteilen?

Answer 5

○ Nachträglich innerhalb angemessener Frist (längstens Monatsfrist)

Question 6

Auftragsverarbeitung - Definition

Answer 6

○ Verantwortlicher verarbeitet die Daten nicht selbst, sondern Dienstleister

Question 7

Wer trägt bei Auftragsverarbeitung die Gesamtverantwortung?

Answer 7

○ Verantwortlicher
→ Eignung des Auftragnehmers prüfen

○ Auftragsverarbeiter darf ohne Genehmigung keine weiteren Verarbeiter in Anspruch nehmen

Question 8

Auftragsverarbeitung vs. Funktionsübertragung

Answer 8

○ Auftragsverarbeitung
→ inhaltliche Verantwortung beim Auftraggeber → Kontrollpflichten

○ Funktionsübertragung
→ Vertragspartner entscheidet selbst über Umgang mit Daten
→ Datenübermittlung
→ Beispiel: Outsourcing Personalverwaltung

Question 9

Auftragsverarbeitung in Drittstaaten - Drittstaaten & Verantwortlicher

Answer 9

○ Drittstaat: Anforderungen an Auftragsverarbeitung durch Dienstleister außerhalb der EU

○ Verantwortlicher: sicherstellen, dass Drittstaat EU-Standards erfüllt

Question 10

Beispiele für sichere Drittstaaten

Answer 10

○ Argentinien, Kanada, Israel, Schweiz, Japan

Question 11

Wie kann eine Auftragsverarbeitung in Drittstaaten umgesetzt werden?

Answer 11

1. Angemessenheitsbeschluss (Erfüllung Datenschutzniveau)
2. Standarddatenschutzklauseln (Verantwortlicher und ausländischer Dienstleister einigen sich vertraglich)

Question 12

Gemeinsame Verantwortlichkeit - Beispiel Facebook

Answer 12

○ Facebook:
- Erfüllung der Informationspflichten
- Betroffenenrechte
- Meldung von Datenschutzverstößen

○ Fanpage-Seitenbetreiber:
- Rechtmäßigkeit der auf der Fanpage verarbeiteten Daten
- Eigene Datenschutzerklärung des Betreibers der Fanpage
- Weiterleitung von Auskunftsersuchen Betroffener an Facebook

Question 13

Inhalt des Verzeichnisses der Verarbeitungstätigkeiten

Answer 13

○ Verarbeitungstätigkeit, Verarbeitungszwecke, Rechtsgrundlage

○ Beschreibung betroffener Personen und Kategorie der Daten

○ Beschreibung der Kategorien von Empfängern (inkl. Drittländer)

○ Vorgesehene Löschfristen

○ Beschreibung der technischen und organisatorischen Maßnahmen (eng)

Question 14

Verpflichtungen für Verzeichnis der Verarbeitungstätigkeiten

Answer 14

○ Kein öffentliches Verzeichnis und keine Meldepflicht
→ Aber, Verpflichtung Aufsichtsbehörde Einsicht zu ermöglichen

○ Teil der Rechenschaftspflicht

○ Keine Verpflichtung bei weniger als 250 Beschäftigten unter bestimmten Bedingungen

Question 15

Bedingungen für Unternehmen unter 250 Mitarbeitern

Answer 15

○ Kein Risiko für Rechte und Freiheiten Betroffener

○ Nur gelegentliche Verarbeitung

○ Keine Verarbeitung besonderer Datenkategorien

○ Keine personenbezogenen Daten über strafrechtliche Verurteilungen/Straftaten

Question 16

Welche Verarbeitungspflichten gehen über das Verzeichnis hinaus?

Answer 16

○ Dokumentationspflichten
→ Einwilligungen, Ordnungsmäßigkeit der gesamten Verarbeitung

Question 17

Datenschutzbeauftragter - Definition

Answer 17

○ Vom Gesetz vorgesehene Rolle

○ Sorgt für die Überwachung der Einhaltung der datenschutzrechtlichen Vorschriften

○ Als Berater in Unternehmen/Behörde/Verein tätig

Question 18

Wer ist verpflichtet einen Datenschutzbeauftragten zu benennen?

Answer 18

○ Behörden und öffentliche Stellen (Ausnahme: Gericht und Justiz)
→ Min 20 Mitarbeiter, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind

○ Aufgrund des Umfangs/Zwecke der Verarbeitung
→ Verarbeitung sensibler Daten

○ Verarbeitung besonderer Kategorien personenbezogener Daten

Question 19

Welche Aufgaben hat der Datenschutzbeauftragte?

Answer 19

○ Unterrichtung und Beratung des Verantwortlichen

○ Überwachung der Einhaltung der Verordnung

○ Beratung in Zusammenhang mit Datenschutz-Folgeabschätzungen

○ Zusammenarbeit mit Aufsichtsbehörde

○ Anlaufstelle für Aufsichtsbehörde

Question 20

Welche Verpflichtungen bestehen bei einer Datenschutzverletzung?

Answer 20

○ Meldung der Aufsichtsbehörde (binnen 72h)

○ Information der Betroffenen

○ Information der Öffentlichkeit (ggf. über Anzeigen)

Question 21

Welche Angaben gehören in eine Meldung über eine Datenschutzverletzung?

Answer 21

○ Betroffene Organisation

○ Wer meldet den Vorfall?

○ Angaben zum Vorfall

○ Wie wurde reagiert?

○ Optionale Anhänge