Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine (eBook)

Cover 1
Zum Inhalt / Zu den Autoren 2
Titel 3
Vorwort 4
Inhaltsverzeichnis 5
1. Kapitel. Anwendungsbereich der Datenschutz-Grundverordnung (DS-GVO) 9
2. Kapitel. Erste Schritte 10
3. Kapitel. Verzeichnis von Verarbeitungstätigkeiten 12
1. Pflicht zur Erstellung 12
2. Freistellung von der Verpflichtung, Verzeichnis zu erstellen 12
3. Vorlage des Verzeichnisses 12
4. Form des Verzeichnisses 12
5. Aktualisierung des Verzeichnisses 12
6. Inhalt des Verzeichnisses 13
7. Erweitertes Verzeichnis 13
8. Muster eines Verzeichnisses von Verarbeitungstätigkeiten 13
4. Kapitel. Grundsätze für die Verarbeitung personenbezogener Daten 21
1. Verbot mit Erlaubnisvorbehalt 21
2. Rechtmäßigkeit 21
3. Zweckbindung 22
4. Richtigkeit der Daten 22
5. Erforderlichkeit der Speicherung 22
6. Rechenschaftspflicht 23
5. Kapitel. Auftragsverarbeitung 24
1. Abgrenzung der Auftragsverarbeitung 24
2. Auswahl des Auftragsverarbeiters 24
3. Vertragliche Regelung 24
4. Kontrollrechte 24
5. Ende des Auftragsverarbeitungsverhältnisses 24
6. Kapitel. Sicherheit der Verarbeitung 25
1. IT-Sicherheit 25
2. Schutzziele der IT-Sicherheit 25
3. IT-Sicherheit als Chefsache 26
4. Berechtigungsmanagement 27
5. Risiken bestimmen und begegnen 27
6. Verschlüsselung im Alltag 28
7. Aktualisierung (Patch­Management) 29
8. E-Mail-Kommunikation richtig einsetzen 29
9. Schadsoftware vorbeugen: Backups 30
10. Zugang erschweren und verwehren 30
11. Typische Irrtümer zur IT-Sicherheit 31
7. Kapitel. Datenschutzbeauftragter 32
1. Sinn der Benennung eines Datenschutzbeauftragten 32
2. Pflicht zur Benennung 32
3. Freiwillige Benennung eines Datenschutzbeauftragten 35
4. Benennung eines internen oder externen Datenschutzbeauftragten 35
5. Formale Vorgaben für die Benennung 35
6. Aufgaben des Datenschutzbeauftragten 37
7. Meldung an die Aufsichtsbehörde 37
8. Veröffentlichung der Kontaktdaten des Datenschutzbeauftragten 39
8. Kapitel. Rechte von betroffenen Personen (Betroffenenrechte) 40
1. Transparente Information 40
2. Auskunft 40
3. Berichtigung, Löschung und Einschränkung der Verarbeitung 41
4. Datenübertragbarkeit 41
5. Widerspruch gegen die Verarbeitung 41
6. Recht, keiner automatisierten Entscheidung unterworfen zu werden 42
7. Fazit 42
9. Kapitel. Verletzung des Schutzes personenbezogener Daten 43
1. Überblick zu den Regelungen 43
2.?Klärung des Begriffs „Verletzung des Schutzes personenbezogener Daten“ 43
3. Pflicht zur Meldung an die Aufsichtsbehörde 44
4. Pflicht zur Benachrichtigung der betroffenen Personen 45
5. Einzelheiten zur Benachrichtigung betroffener Personen 46
10. Kapitel. Sanktionen und Haftung 47
1. Überblick 47
2. Geldbußen nach der Grundverordnung 47
3. Schadensersatz und Haftung 47
11. Kapitel. Anforderungen an eigene Unternehmensstruktur 48
1. Umsetzung der Rechenschaftspflicht 48
2. Anforderungen 48
3. Verantwortlichkeit für Datenschutzfragen 48
4. Überprüfungszyklus für Datenschutzfragen festlegen 48
12. Kapitel. Umgang mit der Aufsichtsbehörde 49
1. Ansprüche an die Aufsichtsbehörde 49
2. Aufgaben und Befugnisse der Aufsichtsbehörden 49
13. Kapitel. Umgang mit Fotos im Internet 50
1. Einige technische Hintergründe 50
2. Einige rechtliche Hintergründe 50
3. Bilder auf Internetseiten von Unternehmen 52
4. Bilder auf Internetseiten von Vereinen 55
14. Kapitel. Fragebogen zur Umsetzung des DS-GVO für kleine Unternehmen und Vereine 58
Anhang. Verzeichnis der Definitionen, Muster und Verweise 61
1. Definitionen 61
2. Muster 61
3. Verweise (Linkliste) 61
Register 62
Impressum 64