Strafen in Europa / Strafen auch für Privatpersonen / Was hat die DSGVO bewirkt / Was ist zu tun Seit 25.5.2018 ist die europäische Datenschutz Grundverordnung in Kraft. In den letzten Monaten war das Thema aus dem Rampenlicht verschwunden. Viele Unternehmer denken, dass die Datenschutzbehörde „eh nicht straft, sondern nur verwarnt“. Die Realität zeigt aber… […]
Einwilligung und Auftragsverarbeitung
Die Entscheidung, ob eine Verarbeitungstätigkeit an einen Auftragsverarbeiter ausgelagert wird, kann ausschließlich der Verantwortliche selbst treffen. Der Verantwortliche ist auch verpflichtet, die Auswahl der Auftragsverarbeiters sorgfältig zu treffen. Es muss ein Auftragsverarbeitungsvertrag (siehe Art. 28 DSGVO) geschlossen werden. Folglich kann eine betroffene Person nicht entscheiden oder einwilligen ob ein Auftragsverarbeiter beauftragt werden soll d.h. sie… […]
Neue Entscheidung des Verwaltungsgerichtshof
Das Bundesverwaltungsgericht hat am 10. Dezember 2018 eine weitreichende Entscheidung bezüglich Auskunftsrecht getroffen. Gegenstand des Verfahrens war, welchen Aufwand Unternehmen betreiben müssen um Datenauskunftsbegehren von Betroffenen zu erfüllen. Die Entscheidung des Gerichts wird weitreichende Folgen für datenverarbeitende Unternehmen. Vorgeschichte Im Jahr 2017 verlangte eine Privatperson bei einer österreichischen Bank um Offenlegung, welche personenbezogene Daten das… […]
Rechtmäßigkeit Löschung
Darf ich personenbezogene Daten verwenden? Grundsätzlich dürfen Sie Daten verwenden solange sie zum Vorbereiten bzw. Erfüllen eines Vertrages gebraucht werden, sie gesetzlich dazu verpflichtet sind die Daten zu verarbeiten (speichern) oder wenn es ein berechtigtes Interesse gibt die Daten zu verarbeiten. Damit sind alle Daten für die Erfüllung von Aufträgen und gesetzlichen Auflagen (Aufbewahrung der… […]
Widerspruchsrecht
Das Widerspruchsrecht steht jeder betroffenen Person zu. Die Daten des Betroffenen/der Betroffenen dürfen nach Geltendmachung des Widerspruchsrechts nicht weiter verarbeitet werden. Allerdings gibt es auch Fälle, in denen der Verantwortliche den Widerspruch ablehnen kann: der Verantwortliche kann zwingende Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des Betroffenen überwiegen die Verarbeitung dient der… […]
Recht auf Berichtigung
Wer hat das Recht auf Berichtigung? Dieses Recht hat jede Person, deren Daten unrichtig gespeichert sind z.B. ein falsches Geburtsdatum oder eine falsche Adresse. Das Recht auf Berichtigung liegt aber auch dann vor, wenn die Daten unter Berücksichtigung des Verarbeitungszwecks unvollständig sind. Wie muss mit einem Berichtigungsantrag verfahren werden?Der Verantwortliche hat die Daten der betroffenen… […]
Informationspflicht nach Art. 14 DSGVO
Sofern personenbezogene Daten nicht bei der betroffenen Person erhoben wurden, hat der Verantwortliche die betroffene Person darüber zu informieren. In der Auskunft müssen u.a. Name und Kontaktdaten des Verantwortlichen, die Zwecke der Verarbeitung der personenbezogenen Daten sowie die jeweilige Kategorie bekannt gegeben werden. Detailinformationen finden Sie hier. Art. 14 Abs. 5 lit. B DSGVO sieht… […]
Betroffenenanfragen – Fristen und Formalitäten
Auf Grund des Auskunftsrechtes können Personen Unternehmen auffordern, ihnen Auskunft über die Speicherung und Verwendung ihrer Daten zu geben. In diesem Fall spricht man von einer Betroffenenanfrage. Die Bearbeitung von Betroffenenanfragen kann nicht nur zeit- und kostenintensiv sein, sondern auch Risiken bergen, sofern die Bearbeitung manuell erfolgt. Sehr schnell können durch einen Datenschutzvorfall oder schlechte… […]
Anonymisierung vs. Pseudonymisierung
Unter Anonymisierung versteht man die Verarbeitung personenbezogener Daten in solch einer Art und Weise, dass die personenbezogenen Daten ohne Hinzuziehen weiterer Informationen nicht mehr einer spezifischen Person zugeordnet werden können. Liegen Zusatzinformationen vor, müssen diese gesondert aufbewahrt werden. Außerdem trägt die Anonymisierung personenbezogener Daten dazu bei, dass die Sicherheit bei der Verarbeitung erhöht wird (Art…. […]