Datenschutz

Finger klickt auf den digitalen Warenkorb-Button

Gastzugang im Onlinehandel?

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat darauf hingewiesen, dass Verantwortliche, die Waren oder Dienstleistungen im Onlinehandel anbieten, grundsätzlich einen Gastzugang für die Bestellung bereitstellen müssen. In einer aktuellen Entscheidung widerspricht das Landgericht Hamburg dieser Auffassung.

Puzzleteile mit jeweils der Deutschlandflagge und USA-Flagge.

Datenübermittlung in die USA – EU-U.S. Data Privacy Framework

Im Datenverkehr mit den USA gibt es nun einen Datenpakt: das EU-U.S. Data Privacy Framework. Dazu hat die EU-Kommission einen Angemessenheitsbeschluss gefasst, der mehr Rechtssicherheit und Klarheit für den Datenverkehr mit den USA bringt.

Bestellung eines betrieblichen Datenschutzbeauftragten

Die Bestellpflicht eines Datenschutzbeauftragten gilt, sobald zwanzig Personen regelmäßig automatisierte Daten verarbeiten. Wir informieren über die Aufgaben, Rechte und Pflichten.

Vernetzung von blauen und silbernen Kugeln

Netzwerk Betrieblicher Datenschutzbeauftragter

Das Netzwerk richtet sich an Verantwortliche im Unternehmen, die sich mit dem Thema Datenschutz beschäftigen.

Eine Tastatur, bei der eine Taste mit zwei Männchen versehen ist auf der das Wort "Ansprechpartner"steht.

FAQs und Checklisten zur EU-Datenschutz-Grundverordnung

Seit 25. Mai 2018 ist die neue Datenschutz-Grundverordnung in Kraft. Doch bei den meisten Unternehmen tun sich noch immer Fragen dazu auf. Eine Übersicht über diese Fragen und die dazugehörigen Antworten finden Sie in diesem Artikel.

Auf einem weißem Blatt Papier ist ein schwarzer Kreis gezeichnet. In dem Kreis ist ein güner Haken gemalt. Der Stift liegt dabei

Datenschutz-Grundverordnung Hinweise und Checkliste

Haben Sie die Forderungen der Datenschutz-Grundverordnung (DSGVO) richtig und vollständig umgesetzt? Testen können Sie dies anhand eines interaktiven Online-Fragebogens, den das Bayerische Landesamt für Datenschutzaufsicht zur Verfügung stellt.

Die Europäische Datenschutz-Grundverordnung (DSGVO)

Beim Datenschutz geht es um den Schutz personenbezogener Daten. Davon sind alle Informationen umfasst, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen – wie Name, Geburtsdatum oder IP-Adresse.

Datenschutz in kleinen Unternehmen

Auch kleine Unternehmen und Gründer müssen die Datenschutzanforderungen erfüllen, die sich durch die Datenschutzgrundverordnung ergeben haben. An einem praktischen Unternehmensbeispiel zeigen wir, was Sie beachten müssen.

Datenschutz und Datensicherheit

Mit der Datenschutz-Grundverordnung wurden auch die Bestimmungen zu den technischen und organisatorischen Maßnahmen (TOMs) überarbeitet. Die Maßnahmen müssen auf dem Stand der Technik sein und das drohende Risiko bei einer Datenverarbeitung und dessen Eintrittswahrscheinlichkeit berücksichtigen.

Einwilligung nach der EU-Datenschutz-Grundverordnung

Die Europäische Datenschutzgrundverordnung (DS-GVO) führt den bisher geltenden Grundsatz des Verbots mit Erlaubnisvorbehalt fort.

Eine Frau unterschreibt auf einem Papier.

DS-GVO-Dokumentationspflichten

Die Datenschutz-Grundverordnung (DS-GVO) betont die Verantwortlichkeit, die Unternehmen als „Verantwortliche“ für die Einhaltung des Datenschutzes haben. Sie müssen nachweisen können, dass ihre Datenverarbeitung datenschutzkonform ist. Umfangreiche Pflichten zur Dokumentation sollen dies sicherstellen.

Schwarze Tastatur mit einer roten Paragrafen-Tasten.

Betroffenenrechte nach der DS-GVO

Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der Personen, deren personenbezogene Daten verarbeitet werden. Die DS-GVO enthält umfangreiche Informationspflichten bei der Datenerhebung, die der Verantwortliche zu berücksichtigen hat.

Weiße Briefumschläge schweben in der Luft vor blauem Hintergrund.

Melde- und Benachrichtigungspflichten

Wenn sensible Daten im Unternehmen abhandenkommen, drohen meist schwer zu kalkulierende Auswirkungen, wie Imageschäden und große finanzielle Einbußen. Datenpannen müssen binnen 72 Stunden der Aufsichtsbehörde gemeldet und der Betroffene benachrichtigt werden – andernfalls können hohe Bußgelder drohen.

Privacy by Design/Privacy by Default

Das Konzept des Datenschutzes durch Technikgestaltung ist ein wichtiger Grundsatz. Mit Inkrafttreten der Datenschutz-Grundverordnung am 25. Mai 2018 haben Unternehmer darauf zu achten, dass ihre IT-Lösungen nach datenschutzrechtlichen Anforderungen entwickelt wurden und möglichst wenig personenbezogene Daten verarbeiten.

Eine Taste auf einer Tastatur ist blau und auf dieser steht das Wort Datenschutz. Über dem Wort ist das Symbol eines Schlosses.

Datenschutzfolgeabschätzung

Mit dem Inkrafttreten der DS-GVO im Mai 2018 ist die Durchführung einer Datenschutz-Folgenabschätzung (DSFA) für bestimmte Datenverarbeitungen gesetzlich vorgeschrieben. Ziel einer DSFA ist es , die Risiken von Datenverarbeitungspraktiken für die Rechte und Freiheiten der Betroffenen möglichst umfassend zu erfassen und diese objektiv und nachvollziehbar so zu bewerten.

Cloud Computing – Vertrag und Datenschutz in der „Wolke“

Informationen rund um Software und IT-Infrastruktur, die häufig von Dienstleistern betrieben werden. Oft liegen dabei wichtige Anwendungen und Daten in der sogenannten „Cloud“ auf externen Servern.

Kontakt

Team Arbeits- und Wirtschaftsrecht