RoPA – the centrepiece of data protection, but what needs to be done?
The records of processing activities (RoPA) are an essential component of the General Data Protection Regulation (GDPR). It is the centrepiece of the data protection management system (DSMS). It serves as proof of the legally compliant implementation of the data [...]
Schwerbehindertenvertretung und Datenschutz
Die Schwerbehindertenvertretung (SBV) nimmt im Unternehmen und Betrieb eine wichtige Rolle ein, indem sie die Interessen der schwerbehinderten Mitarbeiter wahrnimmt und deren Eingliederung in den Arbeitsprozess fördert. Dabei kommt dem Datenschutz eine besondere Bedeutung zu, da die SBV regelmäßig mit [...]
Datenschutz – Bußgeld wegen Datenoffenlegung an externe Auditoren
Ein Unternehmen in Niedersachsen musste bei einer externen Prüfung große Mengen interner Daten, darunter personenbezogene Daten, offenlegen. Obwohl das Unternehmen datenschutzrechtliche Vorkehrungen getroffen hatte, stellte die Datenschutz-Aufsichtsbehörde Mängel fest und verhängte ein Bußgeld sowie Verwarnungen.1 Trotz implementierter Datenschutzmaßnahmen bemängelt die [...]
Die Rolle des Datenschutzbeauftragten im Kontext mit der KI-Verordnung
Die Einführung des „Gesetz über künstliche Intelligenz (Verordnung (EU 2024/1689)“ in der Europäischen Union (KI-Verordnung: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202401689) bringt bedeutende Veränderungen und Herausforderungen für Unternehmen mit sich, auch in Bezug auf den Datenschutz. Die Funktion des Datenschutzbeauftragten (DSB) ist dabei von zentraler [...]
Datenschutz im Betrieblichen Eingliederungsmanagement (BEM): Leitfaden für Unternehmen
Das Betriebliche Eingliederungsmanagement (BEM) ist ein wesentlicher Bestandteil moderner Personalstrategien, um die Gesundheit und Leistungsfähigkeit der Mitarbeiterinnen und Mitarbeiter zu erhalten. Gleichzeitig stellen der Datenschutz und die rechtmäßige Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) hohe [...]
GDPR: Fines for incorrect risk assessment
Fines may be imposed for "incorrect" risk assessment in the event of a data breach. In the event of a data breach, in addition to notification to the data protection supervisory authority, it may also be necessary to notify the [...]
