DSGVO

Question 1

Def. Verarbeitung

Answer 1

erheben, abfragen, ordnen, auslesen, verändern, ausgeben, speichern, löschen

Question 2

Auskunftspflicht ggü. Nutzern von Diensten

Answer 2

Unternehmen müssen Nutzern von Diensten Art der Verarbeitung und Dauer der Speicherung mitteilen

Ausn.: private Zwecke

Question 3

Aufsichtsbehörde

Answer 3

Bundesbeauftragter für Datenschutz
+
Datenschutzbehörden der Länder

Question 4

wichtige Änderungen durch DSGVO

Answer 4

• AuskunftsR
• Recht auf Vergessen
• Transparenz
• Datenschutzfogleabschätzung (Art. 35 DSGVO) für besonders sensible Daten oder Leistungsbeurteilung

Question 5

Datenschutzfolgeabschätzung (DSFA)
Art. 35 DSGVO

• Was ist das?
• Was muss sie enthalten?
• Wann besteht eine Pflicht zur Durchführung?

Answer 5

= optimierte und strukturierte Risikoanalyse

muss Folgendes enthalten:
* Beschreibung Vorgänge, Zwecke und berechtigtes Interesse
* Evaluierung Notwendigkeit und VHMK bezogen auf jeweiligen Zweck
* Evaluierung Risiken für den Betroffenen
* geplante Maßnahmen zur Abhilfe Risiken

Durchführungspflicht:
* besondere Arten personenbezogener Daten (§ 3 IX DSGVO)
* Bewertung Persönlichkeit und Leistung
* Videoüberwachung

Question 6

Privacy by Design
Privacy by Default

Answer 6

Privacy by Design = Datenschut funktioniert am besten, wenn er bereits technisch integriert ist

Privacy by Default = datenschutzfreundliche Voreinstellungen

Question 7

Opt-out / Opt-in

Answer 7

Opt-out: Betroffener muss aktiv Einwilligung widersprechen

Opt-in: aktiv zustimmen (von DSGVO gefordert; Art. 7, 21 DSGVO)

Question 8

Kopplungsverbot

Answer 8

Vertragsabschluss darf nicht von Daten abhängig gemacht werden, die nicht notwendig sind

Widerruf muss genauso leicht, wie EInwilligung

Question 9

Datentransfer in Drittländer

Answer 9

1. Zulässigkeit (Art. 6 DSGVO

• Einwilligung
• zur Erfüllung Vertrag
• Schutz lebenswichtiger Interessen
• bei höherem Schutzniveau bei besonderen personenbezogenen Daten: Art. 9 DSGVO

2. Drittland
   - sicheres Drittland: Europ. Kommission hat angemessenes Datenschutzniveau bestätigt
   - unsicheres Drittland: Verarbeiter muss Datenschutz sicherstellen (Standarddatenschutzklauseln, Binding Corporate Rules wenn im selben Unternehmen, Zertifizierung)