Empfänger personenbezogener Daten: Schnittstelle zwischen Verarbeitung, Verantwortlichkeit und Löschung
In Unternehmen verbleiben personenbezogene Daten selten ausschließlich an einem Ort. Sie werden erhoben, verarbeitet, intern weitergegeben, an externe Stellen übermittelt, gespeichert und archiviert. Nach Ablauf der jeweiligen Verarbeitungs- und Aufbewahrungszwecke müssen sie auch wieder gelöscht werden ("Lifecycle"). Gerade deshalb ist [...]
Verarbeitung im Auftrag (Teil 2) – was ist Auftragsverarbeitung?
Artikel 28 DS-GVO (Auftragsverarbeiter) enthält wesentliche Vorgaben zur Auftragsverarbeitung und zu den damit einhergehenden Pflichten des Auftragsverarbeiters, weitere Pflichten sind u.a. in Art. 30 Abs. 2 DS-GVO (Verzeichnis der Verarbeitungstätigkeiten), Art. 32 DS-GVO (Sicherheit der Verarbeitung) und in Art. 37 [...]
Verarbeitung im Auftrag (Teil 1)
Am 25.05.2018 beendete die "Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personenbei der Verarbeitung personenbezogen Daten, zum Freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Daten-Grundverordnung)" einen nationalen Flickenteppich beim Schutz [...]
Auftragsverarbeitung gemäß Art. 28 DS-GVO – Praxisleitfaden
Praxisleitfaden zu Art. 28 DS-GVO (Datenschutz-Grundverordnung) Die IHK Nürnberg hat einen Praxisleitfaden zur Auftragsverarbeitung (AV) herausgegeben, der durch Mitglieder des Anwenderclubs Datenschutz der IHK und des GDD-Erfa-Kreises erstellt wurde. Der Praxisleitfadens soll vor allem Klein- und Mittelstandsunternehmen, die sich noch [...]
