Eine der häufigsten Fehlerquellen im Datenschutz ist die falsche Einordnung von Rollen. Viele Unternehmen wissen nicht genau: Sind wir Verantwortlicher oder Auftragsverarbeiter?Welche Rolle hat unser Dienstleister?Welche Pflichten ergeben sich daraus...

Datenschutzverletzungen gehören zu den größten Risiken für Unternehmen. Besonders kritisch wird es, wenn diese nicht intern, sondern bei einem Dienstleister in der Lieferkette auftreten. Viele Unternehmen gehen davon aus, dass sie in solchen Fällen n...

 Die Beauftragung Im Auftragsverarbeitungsvertrag ist zu definieren, dass vom Auftragsverarbeiter kein Unterauftragsverarbeiter beauftragt werden darf, es sei denn, der Verantwortliche hätte dies zuvor in Schriftform genehmigt. Außerdem muss fes...

Auftragsverarbeiter sollen unterstützen Auftragsverarbeiter sollen Verantwortliche bei der Beantwortung von Anträgen unterstützen, bei denen es um die Wahrnehmung von Betroffenenrechten geht. Mit der Beantwortung dieser Anträge kommt der Verantwortli...

… bei der Erfüllung seiner Pflichten Die Auftragsverarbeiter haben, so Art. 28 Abs. 3 Datenschutzgrundverordnung, die Verantwortlichen dabei zu unterstützen, ihren in Art. 32 bis 36 definierten Pflichten gerecht zu werden. Auch hier reicht es bei der...

Löschen oder zurückgeben Sind die Verarbeitungstätigkeiten abgeschlossen, hat der Auftragsverarbeiter die ihm überantworteten personenbezogenen Daten zurückzugeben oder zu löschen. Wie der Auftragsverarbeiter mit den Daten umzugehen hat, entscheidet ...

Datenschutz muss nicht nur umgesetzt werden – er muss auch nachgewiesen werden können. Viele Unternehmen setzen Maßnahmen um, dokumentieren diese aber nicht ausreichend. Genau hier liegt ein großes Risiko. Denn die DSGVO verlangt:👉 Sie müssen jederze...

Datenschutz ist kein Zufall, sondern das Ergebnis strukturierter Planung. Ein zentraler Bestandteil dabei ist die Risikoanalyse. Viele Unternehmen setzen Maßnahmen um, ohne vorher zu prüfen, wo tatsächlich Risiken bestehen. Das führt oft zu ineffizie...

Viele Unternehmen verlassen sich bei der Auswahl von Dienstleistern auf Erfahrung, Preis oder Empfehlungen. Das ist verständlich – aber beim Thema Datenschutz nicht ausreichend. Denn:Wenn ein Dienstleister personenbezogene Daten verarbeitet, tragen S...

Viele Unternehmen empfinden Datenschutz als reine Bürokratie. Dokumentationspflichten, Verträge, Richtlinien und Prozesse wirken auf den ersten Blick wie zusätzlicher Aufwand ohne direkten Nutzen. Doch dieser Eindruck greift zu kurz. Die DSGVO verfol...

Ein aktuelles Urteil des Oberlandesgerichts München zeigt deutlich: Datenschutzverstöße können konkrete finanzielle Folgen haben. Betroffene haben nicht nur Anspruch auf Auskunft und Löschung – sondern auch auf Schadensersatz. Damit stärkt das Gerich...

Auftragsverarbeiter muss Vertraulichkeit gewährleisten Personen, die befugt sind, personenbezogene Daten zu verarbeiten, müssen sich verpflichten, diese Daten vertraulich zu behandeln. Eine Alternative wäre, wenn diese Personen einer vom Gesetzgeber ...

Ein zentraler Bestandteil des Datenschutzes sind die sogenannten technischen und organisatorischen Maßnahmen (TOMs). Viele Unternehmen haben diesen Begriff schon gehört, wissen aber nicht genau: was dahinter stecktwelche Maßnahmen konkret gemeint sin...

Ein häufiger Vorwurf gegenüber der DSGVO lautet: Datenschutz bremst Innovation. Viele Unternehmen empfinden Datenschutz als Hindernis, das Prozesse verlangsamt, neue Technologien erschwert und zusätzlichen Aufwand verursacht. Doch stimmt das wirklich...

Viele Unternehmen nutzen heute internationale Dienstleister. Besonders häufig kommen Anbieter aus den USA zum Einsatz, zum Beispiel für Cloud-Dienste, Newsletter oder Analyse-Tools. Dabei entsteht ein wichtiger Punkt im Datenschutz: die Datenübermitt...

Wenn Eltern sich trennen, kommt es häufig zu Streitigkeiten über das Sorgerecht. In solchen Situationen stellt sich oft auch eine wichtige Frage: Wer darf auf die Daten des Kindes zugreifen – und wer nicht? Für Einrichtungen wie Schulen, Kitas, Arztp...

Viele Unternehmen sind überzeugt, dass personalisierte Werbung unverzichtbar ist. Ohne Tracking, so die Annahme, lassen sich keine effektiven Marketingmaßnahmen umsetzen. Doch genau das ist ein weit verbreiteter Irrtum. Die DSGVO hat nicht das Ziel, ...

Wenn eine Arztpraxis oder psychotherapeutische Praxis übergeben wird, geht es nicht nur um Räume, Geräte und Verträge. Ein besonders sensibles Thema sind die Patientendaten. Diese Daten gehören zu den besonders schützenswerten Informationen. Deshalb ...

Sobald Sie mit externen Dienstleistern arbeiten, kommt ein zentrales Thema ins Spiel: der Auftragsverarbeitungsvertrag (AV-Vertrag oder AVV). Viele Unternehmen haben zwar schon davon gehört, sind aber unsicher: Wann brauche ich einen AV-Vertrag?Was m...

Die DSGVO ist für viele Unternehmen vor allem mit einem Thema verbunden: Bußgelder. Hohe Summen, medienwirksame Fälle und strenge Regelungen sorgen dafür, dass viele Verantwortliche ein Gefühl ständiger Unsicherheit haben. Doch entspricht dieses Bild...