Seit dem 25. Mai 2018 ist die Datenschutzgrundverordnung (DSGVO, Verordnung (EU) 2016/679) geltendes europäisches Recht und somit in Deutschland und Österreich zu erfüllen. Bis 2020 wird vermutlich in der Schweiz ein an die EU-Regelungen...
Bei meinen Kunden treffen langsam die ersten Anfragen von betroffenen Personen zum Auskunftsrecht nach Art 15 DSGVO ein.Mal wird eine generelle Auskunft über deren verarbeitete Daten gewünscht oder eine Löschung des Accounts gefordert. Laut Gesetz...
Laut einer aktuellen Studie vom Branchenverband Bitkom sind nur 24 % der deutschen Firmen mit der Umsetzung der DSGVO komplett fertig. Weitere 40 % haben die Änderungen größtenteils umgesetzt, 30 % teilweise und 5 % der Firmen befinden sich noch in...
Wer vorsätzlich oder fahrlässig gegen § 5 Abs 1 TMG handelt, und kein aktuelles oder vollständiges Impressum auf seiner Webseite hat, kann mit einer Ordnungswidrigkeit von bis zu 50.000 € oder einer Abmahnung nach § 1 UWG geahndet werden. Wer...
Ich hatte den Blogeintrag zur rechtswidrigen Nutzung von Facebook-Fanpages (nach Art 26 DSGVO, Gemeinsame Verantwortliche) schon fast fertig und wollte ihn gestern Abend veröffentlichen. Aber im Laufe des gestrigen Tages wurde dieser Eintrag durch...
Die Datenschutzgrundverordnung definiert in Artikel 32, dass bei der Verarbeitung personenbezogener Daten geeignete Maßnahmen zur Sicherheit umzusetzen sind. Hier wird die Verschlüsselung (von E-Mails) als Beispiel genannt.Einige meiner Kunden...
Eine interessante Entscheidung des Bundesarbeitsgerichts Erfurt zur Verwertbarkeit von Videoüberwachungsdaten von Angestellten, Speicherdauer und Nutzung als Beweismittel. "Kaum ein Handgriff blieb unbeobachtet: In einem Tabak- und...
Viele Unternehmen fragen sich, ob sie überhaupt noch Newsletter versenden dürfen.Ja, klar! Es gibt nur einige Regeln zu beachten: Nach dem 25.8.2018 generierte E-Mailadressen MÜSSEN über eine nachweisbare Einwilligung verfügen. Um die...
Eine der spannendsten Fragen bei all meinen DS-GVO-Umsetzungsprojekten: "Handelt es sich um eine Auftragsverarbeitung, oder nicht?" Nun gibt es von der Landesdatenschutzbehörde Bayern zu diesem Thema eine Konkretisierung: "Auftragsverarbeitung im...
Nach Inkrafttreten der DS-GVO wird es eigentlich erst richtig spannend, denn jetzt äußern sich die Aufsichtsbehörden und Erkenntnisse aus der Praxis werden veröffentlicht. Dieser Blog wird daher um umsetzungsrelevante und praxisnahe Einträge rund...
Das Immobiliengeschäft boomt, fast täglich gibt es neue Verkaufsobjekte und Anfragen, bei denen viele personenbezogene Daten anfallen. Spätestens wenn ein potenzieller Käufer eine Immobilie in die engere Auswahl zieht, vielleicht sogar eine...
Neben der Erstellung eines Verfahrensverzeichnisses sowie einigen technischen und organisatorischen Maßnahmen in allen IT-Systemen von Unternehmen gibt es einige Besonderheiten für die Umsetzung der DS-GVO innerhalb von SAP-Systemen. Grundsätzlich...