Datenschutz-Insider

Und heute geht's ins Ausland. Wir reisen natürlich nur virtuell in die USA, auf die Philippinen, nach Indien und vielleicht auch nach China. Klingt irgendwie nach Urlaub. Für den Datenschütz-Insider ist das aber nicht so entspannt wie für jeden anderen. Mit der Übermittlung von personenbezogenen Daten in Drittländer stellen sich einige besondere Herausforderungen ein. In dieser Folge erfährst Du, ob alles entspannt ist und wir die Sonne genießen dürfen oder der Drittlandtransfer eher unser persönlicher Albtraum ist. - Was ist das Problem oder die Herausforderung? - Unterschiede zwischen den Drittländern - Wichtige Exportregeln - Die Zwei-Schritt-Systematik - Datenübermittlung im Konzern Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

Heute sprechen wir über ein Thema, das in praktisch jedem Unternehmen vorkommt, aber erstaunlich oft nicht oder nicht optimal gemanagt wird. Es geht um Auftragsverarbeitung. Also die Zusammenarbeit von Unternehmen mit Dienstleistern, die personenbezogene Daten im Auftrag des Unternehmens verarbeiten. Das klingt erstmal trocken, ist in der Praxis aber ein echter Dauerbrenner. Denn fast jedes Unternehmen nutzt externe Anbieter: Cloud-Dienste, Hosting, Lohnabrechnung, Ticket-Systeme, Newsletter-Tools, Videokonferenzlösungen, Support-Dienstleister oder externe IT-Administratoren. Und bei all diesen Konstellationen stellt sich früher oder später die gleiche Frage: Müssen wir eigentlich irgendetwas beim Datenschutz beachten?   - Wann liegt überhaupt Auftragsverarbeitung vor – und wann nicht? Nicht jeder Dienstleister ist automatisch Auftragsverarbeiter.  - Art. 28 DS-GVO: Was muss in einen Auftragsverarbeitungsvertrag zwingend rein? - Der häufige Praxisirrtum: Ein unterschriebener AV-Vertrag allein macht die Verarbeitung noch nicht datenschutzkonform.  - Technische und organisatorische Maßnahmen (TOMs): Was muss man sich in der Praxis wirklich ansehen?  - Unterauftragsverarbeiter: Wann dürfen weitere Dienstleister eingebunden werden? Wie läuft das mit allgemeiner oder konkreter Genehmigung? Und wie behält man in der Praxis den Überblick? - Regelmäßige Kontrolle von Dienstleistern  - Prüfung und Verhandlung von AV-Verträgen: Wo hakt es in der Praxis besonders häufig? - Wie machen das Thomas und Bernd? Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Po...

Heute sprechen wir über ein Thema, das in der Praxis gerne für Missverständnisse sorgt, weil Kompetenzen nicht klar verstanden sind, und bei dem man als Datenschützer gut beraten ist, diplomatisches Geschick zu beweisen: Der Betriebsrat und der Datenschutz. - Die ewige Frage geklärt? Wer ist datenschutzrechtlich Verantwortlicher?  - Das Spannungsfeld: Datenschutzrecht vs. Mitbestimmungsrecht - Das Praxis-Problem: Der Betriebsrat beruft sich oft auf den "Datenschutz", um IT-Tools zu blockieren, obwohl es ihm eigentlich um die Vermeidung von Leistungsüberwachung geht.  - Wer kümmert sich um die TOMs und das Datenschutz-Management beim BR?  - Wie machen das Thomas und Bernd? - Tipps aus der Praxis. Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .:

Heute sprechen wir über ein Thema, das Thomas besonders am Herzen liegt. Das liegt daran, dass man für dieses Thema vielleicht doch mehr Techniker als Jurist sein darf. Es geht um die sogenannten technischen und organisatorischen Maßnahmen. Im Datenschutz nennen wir diesen Themenbereich auch „die Datensicherheit“. TOMs mit Blick auf Art. 32 DS-GVO Wenn der Gesetzgeber versucht, „Technik“ in Gesetzestext zu formulieren … (von der alten Anlage zu § 9 Satz 1 BDSG alt zu Schutzzielen in Art. 32)Wie gehe ich vor, wenn ich geeignete Maßnahmen treffen möchte?IT-Sicherheit – Informationssicherheit – TOM: Unterschiede und Gemeinsamkeiten TOMs managen, wann kann ich inhaltliche Verantwortung abgeben und an wen? Wie oft muss ich mein Konzept anpassen?TOM bei Dienstleistern, wie streng muss ich sein?TOM-Konzept erstellen, wie gehe ich vor? Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

 In dieser Folge geht es um Betroffenenrechte, also z. B. Auskunftsgesuche oder Löschgesuche betroffener Personen:Welche Betroffenenrechte gibt es? Was ist die Frist zur Beantwortung und wann kann man sie verlängern? Was ist die richtige Strategie? Aussitzen oder angehen? Wie kann man sich vorbereiten? Lohnt sich die Vorbereitung? Wie organisiert man das Betroffenenrechte-Management? Wie geht man mit „Fans“ und „Querulanten“ um? (=> Betroffenenrechte in Arbeitsrechtlichen Auseinandersetzungen) Unterschiede b2b und b2c  Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

Vermutlich hat es sich inzwischen schon herumgesprochen: Für die Verarbeitung von personenbezogenen Daten benötigt man eine Rechtsgrundlage. Für einige ist die Königin der Rechtsgrundlagen die „Einwilligung der betroffenen Person“. Sie entspricht genau der Intention des Datenschutzes, nämlich dass die betroffene Person selbst entscheiden kann, welche ihrer Daten zu welchen Zwecken verarbeitet werden. Probleme in der Praxis (eine Einwilligung ist mehr als nur ein freundliches Nachfragen)FreiwilligkeitAktives HandelnInformiertheit vs. InformationspflichtenDokumentation/Nachweis erteilter EinwilligungenWiderrufKopplung von EinwilligungenUmgang mit WiderrufenEinwilligung zusätzlich zu gesetzlichen Rechtfertigungen – (k)eine Gute Idee?Wann verfallen (Werbe-)einwilligungen?Tipps zur Formulierung von Einwilligungserklärungen  Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

Der Klassiker im Datenschutz-Management ist die Erstellung des Verzeichnisses von Verarbeitungstätigkeiten. Das darf in keinem Unternehmen fehlen. Man kann aber natürlich trefflich streiten, ob das Verzeichnis von Verarbeitungstätigkeiten sinnvoll ist, was man darin alles dokumentieren sollte und wie detailliert es sein muss.  - Was ist das VVT? - Prozess zur Erstellung- Prozess zur Pflege - Wer kümmert sich? DSB, Fachabteilungen, GF- Braucht man das VVT wirklich?- Basis für Datenschutz-Organisation bzw. Dokumentation - Relevant in der Praxis der Datenschutzbehörden? - Wie machen das Thomas und Bernd? Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

Werbe-E-Mails, cold calls und Direktwerbung … Werbung ist ein Thema, das im Datenschutz ständig diskutiert wird. In dieser Folge sprechen wir darüber, wie wir mit den verschiedenen Arten von Werbung für Verbraucher und im b2b-Business umgehen.Unterschiede B2B und B2CUWG-Ausnahmeregelung Inbound- und Outbound WerbungRechtsgrundlagen für personenbezogene Werbung und welche Anforderungen gibt es?Was kann ich machen, wenn ich keine Werbung haben möchte?Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

In dieser Folge geht es um den oder die Datenschutzbeauftragte.Welche Unternehmen müssen einen DSB bestellen (Art. 37 DSGVO und § 38 BDSG?Wer darf Datenschutzbeauftragter werden und wer nicht?Welche fachlichen Voraussetzungen muss der DSB mitbringen?Wie bestellt und meldet man einen DSB ?Vor- und Nachteile interner und externer DSBsModelle zur Zusammenarbeit externer und interner Datenschutz-Berater (DSB intern und externer Berater vs. DSB extern und interner DS-Koordinator)  Do’s and Dont’s – DSB als Kämpfer für den Datenschutz mit Vetorecht und Freigabebefugnis oder neutraler Begleiter und Ratgeber der Geschäftsleitung?  Getting started: Was mache ich an den ersten 100 Tagen als DSB? Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

Wie bekommt man in Sachen Datenschutz einen Überblick? Genau: Durch ein Datenschutz-Audit.Was sollte in einem Datenschutz-Audit abgefragt werden?Wie läuft ein Datenschutz-Audit ab?Was ist das Ergebnis eines Datenschutz-Audits (der Audit-Bericht)?Wie geht man mit dem Ergebnis des Datenschutz-Audits um (man muss es auch umsetzen, sonst dokumentiert man nur Rechtsverstöße und „legt der GF ein Ei ins Nest“)?Wann machen Re-Audits Sinn und wie geht man vor?Erste Schritte als neuer DSB um sich einen Überblick zu verschaffen (Was sollte ich mir anschauen und mit wem sollte ich sprechen?)Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com . 

Was in keinem Datenschutz-Lehrbuch steht, aber in der Praxis entscheidend ist, findest du in diesem Podcast. Bernd Schmidt und Thomas Rosin geben dir exklusive Einblicke in ihre Welt des Datenschutz-Managements. Sie sprechen über echte Fälle, häufige Fehler und vor allem über das Praxiswissen, das Datenschützer sonst gerne für sich behalten. Willkommen im Podcast “Datenschutz Insider”. Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com.