Personenbezogene Daten

Lerninhalte

Aufbewahrungsfristen

Aufbewahrungsfristen

Aufbewahrung, Datenschutz, Datenschutz-Aufbauschulung

Aufbewahrung, Löschung, Personenbezogene Daten, Vernichtung

Aufbewahrungsfristen Der Gesetzgeber fordert eine Archivierung (Aufbewahrung) von Dokumenten über verschiedene Zeiträume. Es gibt also unterschiedliche Aufbewahrungsfristen. Bereichsspezifische Gesetze und Verordnungen finden vorrangige Anwendung (z. B. HBG, AO, BGB etc.).…

Aufbewahrungsfristen (Beispiele)

Aufbewahrungsfristen

Datenschutz, Datenschutz in einfacher Sprache, Grundschulung DSG-EKD

Aufbewahrung, Personenbezogene Daten, Vernichtung

Aufbewahrungsfristen Der Gesetzgeber fordert eine Archivierung (Aufbewahrung) von Dokumenten über verschiedene Zeiträume. Bereichsspezifische Gesetze und Verordnungen finden vorrangige Anwendung (z. B. HBG, AO, DSGVO etc.) Zusätzlich gelten für jede Art von…

Aufbewahrungsfristen (Beispiele)

Aufbewahrungsfristen – Beispiele

Aufbewahrung, Datenschutz, Datenschutz-Aufbauschulung, Verzeichnis von Verarbeitungstätigkeiten

Aufbewahrung, Löschung, Personenbezogene Daten, Vernichtung

Aufbewahrungsfristen – Beispiele In diesem Lerninhalt werden einige Beispiele dafür angeführt, welche Regelungen bezüglich der Aufbewahrungsfristen von Daten gelten können. Für jede Art von personenbezogenen Daten gelten die Bestimmungen der…

Auftragsverarbeiter

Auftragsverarbeitung

Datenschutz, Datenschutz-Grundschulung

Auftragsverarbeiter, Datenverarbeitung, Personenbezogene Daten

Auftragsverarbeitung Erfolgt eine Verarbeitung von personenbezogenen Daten im Auftrag des verantwortlichen Unternehmens, so erfordert dies bestimmte Voraussetzungen. Der Auftrag darf nur von einem Auftragsverarbeiter durchgeführt werden, der hinreichende Garantien dafür…

Auskunftsanfragen durch Ermittlungsbehörden

Auskunftsanfragen durch Ermittlungsbehörden

Betroffenenrecht, Datenschutz, Datenschutz-Aufbauschulung

Auskunft, Datenschutzrecht, Datenverarbeitung, Personenbezogene Daten

Auskunftsanfragen durch Ermittlungsbehörden Dieser Lerninhalt beschäftigte sich mit Auskunftsanfragen, die von Ermittlungsbehörden an Unternehmen gestellt werden können. Es kommt gelegentlich vor, dass Unternehmen gebeten werden, an die Polizei oder die…

Begriffsbestimmungen

Begriffsbestimmungen zum Thema „Datenschutz“

Datenschutz, Datenschutz-Grundschulung

Begriffsbestimmungen, Definition, Personenbezogene Daten, Verarbeiten

Begriffsbestimmungen zum Thema „Datenschutz“ Dieser Lerninhalt beschäftigt sich mit Begriffsbestimmungen zum Thema „Datenschutz“. In den folgenden Absätzen werden einige der wichtigsten Begriffe definiert und anhand von Beispielen erklärt. Personenbezogene Daten…

Datenschutz und Datensicherheit - Definition

Datenschutz und Datensicherheit – Definition

Datenschutz, Datenschutz-Aufbauschulung, Technische und organisatorische Maßnahmen

Datensicherheit und IT-Sicherheit, Definition, Personenbezogene Daten

Datenschutz und Datensicherheit – Definition Die Begriffe Datenschutz und Datensicherheit werden in der Praxis oft in ein und denselben Topf geschmissen, auch wenn es sich um grundlegend unterschiedliche Themenschwerpunkte handelt.…

Datenschutz verstorbener Personen / Auskunftsanspruch gem. Art. 15 DSGVO

Datenschutz verstorbener Personen / Auskunftsanspruch gem. Art. 15 DSGVO

Betroffenenrecht, Datenschutz, Datenschutz-Aufbauschulung

Personenbezogene Daten, Weitergabe von Daten

Datenschutz verstorbener Personen / Auskunftsanspruch gem. Art. 15 DSGVO Dieser Lerninhalt beschäftigt sich damit, inwieweit ein Auskunftsanspruch für Angehörige bzw. Erb : innen im Kontext eines Todesfalles gilt und inwiefern…

Datenschutzverletzungen

Datenschutz-Verletzungen („Datenpannen“)

Meldestellenbeauftragte III: Technische und organisatorische Anforderungen

Datenschutz-Maßnahmen, HinSchG, Hinweisgeberschutzgesetz, Personenbezogene Daten

Datenschutz-Verletzungen („Datenpannen“) Nach Art. 33 DSGVO müssen Verletzungen des Schutzes personenbezogener Daten der Aufsichtsbehörde gemeldet werden. Datenschutz-Verletzungen umfassen Verstöße gegen die Datensicherheit und die Vertraulichkeit, bei denen personenbezogene Daten Unberechtigten…

Datenträgervernichtung

Datenträgervernichtung

Aufbewahrung, Datenschutz, Datenschutz-Aufbauschulung

Datensicherheit und IT-Sicherheit, Löschung, Personenbezogene Daten, Vernichtung

Datenträgervernichtung Das Gesetz sieht eine datenschutzkonforme Datenträgervernichtung nach DIN 66399 1-3 vor. Die DIN sieht für alle analoge und digitale Daten eine Zuordnung zu Schutzklassen, Sicherheitsstufen und Materialklassen vor. Schutzklassen Sicherheitsstufe Art der…

Datenübertragbarkeit und Zugriffsprotokolle

Datenübertragbarkeit und Zugriffsprotokolle

Datenschutz für Developer

Datenschutz-Maßnahmen, Personenbezogene Daten, Zugriff

Datenübertragbarkeit und Zugriffsprotokolle Gewährleistung der Portabilität von Daten und der Transparenz von Zugriffsprotokollen Sicherheit personenbezogener Daten In dieser Schulungseinheit konzentrieren wir uns weiter auf die Sicherheit personenbezogener Daten. Wir erkunden,…

Datenverarbeitung - Definition

Datenverarbeitung – Definition

Datenschutz, Datenschutz-Aufbauschulung, Verzeichnis von Verarbeitungstätigkeiten

Datenverarbeitung, Personenbezogene Daten

Datenverarbeitung – Definition Unter der “Verarbeitung” personenbezogener Daten versteht man sämtliche Tätigkeiten, die mit personenbezogenen Daten durchgeführt werden können. Bei der Datenverarbeitung ist es egal, ob die Daten in automatisierter…

Datenverarbeitung - Einwilligung

Datenverarbeitung – Einwilligung

Datenschutz, Datenschutz-Aufbauschulung, Rechtmäßigkeit

Datenverarbeitung, Personenbezogene Daten, Vertrag, Weitergabe von Daten

Datenverarbeitung – Einwilligung Für eine Datenverarbeitung kann als Rechtsgrundlage die Einwilligung der betroffenen Person erforderlich sein, hierzu zählt z.B. die Veröffentlichung von Bildmaterial oder die Kommunikation mit Dritten. Freiwilligkeit –…

Einwilligungsfähigkeit

Datenverarbeitung – Einwilligungsfähigkeit

Datenschutz, Datenschutz-Aufbauschulung, Rechtmäßigkeit

Datenverarbeitung, Einwilligung, Personenbezogene Daten

Datenverarbeitung – Einwilligungsfähigkeit Dieser Lerninhalt beschäftigt sich mit der Thematik der Einwilligungsfähigkeit. Jede betroffene Person hat grundsätzlich über die Preisgabe und Verwertung ihrer persönlichen Daten zu bestimmen. Menschen mit Beeinträchtigungen…

Datenverarbeitung - Anwendungsfälle

Datenverarbeitung – Anwendungsfälle

Datenschutz, Datenschutz-Aufbauschulung, Neue Verfahren

Datenverarbeitung, Personenbezogene Daten, Prozesse und Verfahren

Datenverarbeitung – Anwendungsfälle Der Begriff „Verarbeitung” bezieht sich auf jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Beispiele für diese…

Datenverarbeitung – Verantwortung für die Umsetzung

Datenverarbeitung – Verantwortung für die Umsetzung

Datenschutz, Datenschutz-Grundschulung

Datenverarbeitung, Personenbezogene Daten

Datenverarbeitung – Verantwortung für die Umsetzung Die Verantwortung für die Datenverarbeitung und somit die Umsetzung des Datenschutzes im Unternehmen tragen in der Regel: die Geschäftsführung respektive der Vorstand, an der…

Datenverarbeitung - Vertrag

Datenverarbeitung – Vertrag

Datenschutz, Datenschutz-Aufbauschulung, Rechtmäßigkeit

Datensparsamkeit, Datenverarbeitung, Personenbezogene Daten

Datenverarbeitung – Vertrag In einzelnen Geschäftsbereichen werden unterschiedliche Verträge geschlossen. An einigen Beispielen wird im Folgenden aufgezeigt, wann und in welchem Umfang Datenverarbeitung bei einem Vertrag erlaubt ist. Im Rahmen…

Einführung neuer Prozesse/Verfahren

Einführung neuer Prozesse/Verfahren

Datenschutz, Datenschutz-Grundschulung

Datenschutzaufsicht, Personenbezogene Daten, Prozesse und Verfahren

Einführung neuer Prozesse/Verfahren Vor der Einführung neuer Prozesse/Verfahren muss geprüft werden, ob datenschutzrelevante Aspekte zu berücksichtigen sind. Dies gilt ebenso für Änderungen an bereits bestehenden Verfahren und Prozessen (z. B.…

Einwilligung in die Veröffentlichung von Fotos / Videos

Einwilligung in die Veröffentlichung von Fotos / Videos

Datenschutz, Datenschutz-Aufbauschulung, Umgang mit Fotos / Videos

Betroffenenrechte, Einwilligung, Foto und Video, Personenbezogene Daten

Einwilligung in die Veröffentlichung von Fotos / Videos Die Veröffentlichung von Bildmaterial (Foto / Video) stellt einen Eingriff in das allgemeine Persönlichkeitsrecht (Recht am eigenen Bild) dar. Dies gilt auch,…

Einwilligung in die Veröffentlichung von Foto / Video

Einwilligung in die Veröffentlichung von Fotos/Videos

Datenschutz, Datenschutz in einfacher Sprache, Grundschulung DSG-EKD

Einwilligung, Foto und Video, Personenbezogene Daten

Einwilligung in die Veröffentlichung von Fotos/Videos Die Veröffentlichung von Fotos und Videos stellt einen Eingriff in das allgemeine Persönlichkeitsrecht dar (z. B. Recht am eigenen Bild). Dies gilt auch, wenn…

Grundsatz der Datensparsamkeit

Grundsatz der Datensparsamkeit

Datenschutz, Datenschutz-Aufbauschulung, Neue Verfahren

Datensparsamkeit, Datenverarbeitung, Grundsatz der Datensparsamkeit, Personenbezogene Daten

Grundsatz der Datensparsamkeit Der Grundsatz der Datenminimierung und Datensparsamkeit gebietet, bereits im Vorfeld – also bei der Entwicklung und Auswahl von Datenverarbeitungssystemen (Software) und bei der Ausgestaltung der konkreten Datenverarbeitungsprozesse…

die Rechte der betroffenen Personen

Identifikation personenbezogener Daten: Was sind personenbezogene Daten?

Datenschutz für Developer

Begriffsbestimmungen, Datenschutzrecht, Datensicherheit und IT-Sicherheit, Personenbezogene Daten

Identifikation personenbezogener Daten: Was sind personenbezogene Daten? Unterscheidung zwischen „normalen“ und „sensiblen“ Daten. Die Identifikation personenbezogener Daten ist ein kritischer Aspekt der Arbeit eines Softwareentwicklers. Der Schutz dieser Daten ist nicht…

IT-Sicherheit / Datensicherheit

IT-Sicherheit / Datensicherheit 

Datenschutz, Datenschutz-Aufbauschulung, Technische und organisatorische Maßnahmen

Datenschutz-Maßmaßnahmen, Datenspeicherung, Personenbezogene Daten

IT-Sicherheit / Datensicherheit Dieser Lerninhalt beschäftigt sich mit der Daten- und IT-Sicherheit am Arbeitsplatz. Was darunter zu verstehen ist, wird in den folgenden Absätzen erläutert. Die Datensicherheit ist sowohl bei…

Nutzung von Messenger-Diensten: Verbieten oder Erlauben?

Nutzung von Messenger-Diensten: Verbieten oder Erlauben?

Datenschutz, Datenschutz-Aufbauschulung, Kommunikation

Datenverarbeitung, Messenger, Personenbezogene Daten

Nutzung von Messenger-Diensten: Verbieten oder Erlauben? Dieser Lerninhalt beschäftigt sich damit, ob man die Nutzung von Messenger-Diensten wie WhatsApp im Unternehmen verbieten sollte oder nicht. Zur Gewährleistung einer rechtmäßigen Nutzung,…

Prüfung der Rechtmäßigkeit

Prüfung der Rechtmäßigkeit

Datenschutz, Datenschutz-Aufbauschulung, Rechtmäßigkeit

Datenverarbeitung, Personenbezogene Daten

Prüfung der Rechtmäßigkeit Da auch an der Verarbeitung Beteiligte (Mitarbeitende) verantwortlich für die Rechtmäßigkeit der Datenverarbeitung sind, sollte sich vor einer Verarbeitung (Änderung, Speicherung, Löschung, Neuerfassung) folgende Frage gestellt werden:…

Recht auf Information

Recht auf Information

Betroffenenrecht, Datenschutz, Datenschutz-Aufbauschulung

Auskunft, Datenverarbeitung, Information, Löschung, Personenbezogene Daten, Widerruf

Recht auf Information Jede verantwortliche Stelle, die personenbezogene Daten verarbeitet, muss den Personen, deren Daten verarbeitet werden (Betroffene), bestimmte Informationen auf Anfrage zur Verfügung stellen, denn es gilt ein Recht…

Betroffenenrechte

Rechte betroffener Personen

Datenschutz, Datenschutz-Grundschulung

Betroffenenrechte, Datenverarbeitung, Personenbezogene Daten

Rechte betroffener Personen Dieser Lerninhalt beschäftigt sich mit den Rechten, die einer betroffenen Person in Bezug auf ihre personenbezogenen Daten zustehen (Betroffenenrechte). Die betroffene Person hat jederzeit das Recht auf…

Betroffenenrechte

Rechte betroffener Personen

Datenschutz, Datenschutz in einfacher Sprache, Grundschulung DSG-EKD

Betroffenenrechte, Datenverarbeitung, Personenbezogene Daten

Rechte betroffener Personen Betroffene Personen sind Menschen, deren Daten verarbeitet werden. Eine betroffene Person hat jederzeit das Recht auf: Information über die von ihr/ihm gespeicherten Daten bzw. Datenkategorien inkl. Auskunft…

Rechtmäßigkeit von Datenverarbeitungen

Rechtmäßigkeit von Datenverarbeitungen

Datenschutz, Datenschutz-Grundschulung

Datenverarbeitung, Personenbezogene Daten, Rechtmäßigkeit

Rechtmäßigkeit von Datenverarbeitungen Dieser Lerninhalt beschäftigt sich mit der Definition des Begriffs „Rechtmäßigkeit“ in Bezug auf Datenverarbeitungen. Die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten sind im Prinzip immer verboten,…

Rechtsgrundlagen der Verarbeitung personenbezogener Daten nach DSGVO

Rechtsgrundlagen der Verarbeitung personenbezogener Daten nach DSGVO

Datenschutz für Developer

Datenschutzrecht, Datensicherheit und IT-Sicherheit, Personenbezogene Daten

Rechtsgrundlagen der Verarbeitung personenbezogener Daten nach DSGVO Die DSGVO regelt die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union (EU) und stellt ein umfassendes rechtliches Rahmenwerk zum Datenschutz bereit. Für Softwareentwicklerinnen…

Sicherheit personenbezogener Daten

Sicherheit personenbezogener Daten

Datenschutz für Developer

Datenschutz-Maßnahmen, Datensicherheit und IT-Sicherheit, Personenbezogene Daten

Sicherheit personenbezogener Daten Technische und organisatorische Maßnahmen (TOM) zum Schutz personenbezogener Daten vor Missbrauch und Datenlecks In dieser Schulungseinheit konzentrieren wir uns auf die Sicherheit personenbezogener Daten. Wir erkunden, welche…

Technische und organisatorische Maßnahmen (TOMs)

Technische und organisatorische Maßnahmen (TOM)

Datenschutz, Datenschutz-Grundschulung, Technische und organisatorische Maßnahmen

Datenschutz-Maßnahmen, Datensicherheit und IT-Sicherheit, Personenbezogene Daten

Technische und organisatorische Maßnahmen (TOM) Dieser Lerninhalt beschäftigt sich mit technischen und organisatorischen Maßnahmen (TOM) zum Schutz personenbezogener Daten. Unter der Zutrittskontrolle ist zu verstehen, dass Maßnahmen ergriffen werden, damit…

Verletzung der Vertraulichkeit - Definition

Verletzung der Vertraulichkeit – Definition

Datenpannen, Datenschutz, Datenschutz-Aufbauschulung

Datensicherheit und IT-Sicherheit, Datenverarbeitung, Personenbezogene Daten

Verletzung der Vertraulichkeit – Definition Eine Verletzung des Datenschutzes sind Verstöße gegen die Datensicherheit und den Datenschutz, bei denen personenbezogene Daten Unberechtigten erwiesenermaßen bekannt geworden sind oder vermutlich bekannt werden…

Verletzung der Vertraulichkeit - Meldepflicht

Verletzung der Vertraulichkeit – Meldepflicht

Datenpannen, Datenschutz, Datenschutz-Aufbauschulung

Datenschutzaufsicht, Datensicherheit und IT-Sicherheit, Personenbezogene Daten

Verletzung der Vertraulichkeit – Meldepflicht Nach Art. 33 Abs. 1 Datenschutz-Grundverordnung (DSGVO) müssen verantwortliche Stellen (Geschäftsführung / Vorstand) Verletzungen des Schutzes personenbezogener Daten, die voraussichtlich zu erheblichen Risiken für die…

Vertragsverhältnis

Vertragsverhältnis

Datenschutz, Datenschutz-Aufbauschulung, Rechtmäßigkeit

Datenverarbeitung, Personenbezogene Daten

Vertragsverhältnis Dieser Lerninhalt behandelt das Thema Datenschutz im Kontext von einem Vertragsverhältnis. Im Rahmen einer Vertragsanbahnung können personenbezogene Daten von z. B. Kund : innen bzw. Geschäftsparteien und / oder…

Verzeichnis von Verarbeitungstätigkeiten - Inhalt

Verzeichnis von Verarbeitungstätigkeiten – Inhalt

Datenschutz, Datenschutz-Aufbauschulung, Verzeichnis von Verarbeitungstätigkeiten

Datenschutzbeauftragte : r, Personenbezogene Daten, Prozesse und Verfahren

Verzeichnis von Verarbeitungstätigkeiten – Inhalt Dieser Lerninhalt beschäftigt sich damit, welche wesentlichen Angaben zur Datenverarbeitung das Verzeichnis von Verarbeitungstätigkeiten umfassen muss, also mit seinem Inhalt. Ein Unternehmen ist gesetzlich dazu…

Verzeichnis von Verarbeitungstätigkeiten - Zweck

Verzeichnis von Verarbeitungstätigkeiten – Zweck

Datenschutz, Datenschutz-Aufbauschulung, Verzeichnis von Verarbeitungstätigkeiten

Datenschutzaufsicht, Personenbezogene Daten, Prozesse und Verfahren

Verzeichnis von Verarbeitungstätigkeiten – Zweck Das Verzeichnis von Verarbeitungstätigkeiten (VVT) dient nicht nur der Erfüllung der gesetzlichen Verpflichtung aus Art. 30 DSGVO. Es besitzt vielmehr folgenden Zweck: der effizienten Umsetzung…

Verzeichnis von Verarbeitungstätigkeiten - Erforderlichkeit

Verzeichnis von Verarbeitungstätigkeiten – Erforderlichkeit

Datenschutz, Datenschutz-Aufbauschulung, Verzeichnis von Verarbeitungstätigkeiten

Datenverarbeitung, Personenbezogene Daten, Prozesse und Verfahren

Verzeichnis von Verarbeitungstätigkeiten – Erforderlichkeit Die Pflicht zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten trifft nicht nur Verantwortliche und Vertreter : innen, sondern nach Art. 30 Abs. 2 DSGVO auch Auftragsverarbeiter…

Videoüberwachung

Videoüberwachung

Datenschutz, Datenschutz-Aufbauschulung, Rechtmäßigkeit

Personenbezogene Daten, Persönlichkeitsrecht, Videoüberwachung

Videoüberwachung Eine Videoaufnahme stellt einen Eingriff in das Persönlichkeitsrecht der betroffenen Personen dar. Für jede geplante Videoüberwachung ist eine Risikobewertung durchzuführen. Grundsätzlich dürfen folgende Bereiche nicht von einer Videoüberwachung erfasst…

Weitere Rechte der Betroffenen

Betroffenenrecht, Datenschutz, Datenschutz-Aufbauschulung

Datenschutzrecht, Datensparsamkeit, Personenbezogene Daten

Weitere Rechte der Betroffenen Eines der erklärten Ziele der Datenschutzgrundverordnung (DSGVO) ist eine faire und transparente Verarbeitung von personenbezogenen Daten. Für die betroffene Person muss die Datenverarbeitung nachvollziehbar sein. Daraus…

Zugangskontrolle

Zugangskontrolle

Datenschutz, Datenschutz-Aufbauschulung, Technische und organisatorische Maßnahmen

Datenschutz-Maßnahmen, Personenbezogene Daten

Zugangskontrolle Dieser Lerninhalt beschäftigt sich mit der Thematik der Zugangskontrolle. In den folgenden Absätzen wird erläutert, was man darunter versteht und welche Maßnahmen es gibt, um sie zu gewährleisten. Ihr…

Personenbezogene Daten

Zulässigkeit der Verarbeitung personenbezogener Daten

Meldestellenbeauftragte II: Rolle und Verantwortung

HinSchG, Hinweisgeberschutzgesetz, Personenbezogene Daten

Zulässigkeit der Verarbeitung personenbezogener Daten Die Meldestellen sind gemäß § 10 Hinweisgeberschutzgesetz (HinSchG) dazu berechtigt, personenbezogene Daten zu verarbeiten, sofern dies zur Erfüllung ihrer in § 13 und § 24…

Zutrittskontrolle

Zutrittskontrolle

Datenschutz, Datenschutz-Aufbauschulung, Technische und organisatorische Maßnahmen

Datensicherheit und IT-Sicherheit, Personenbezogene Daten, Zutrittskontrolle

Zutrittskontrolle Dieser Lerninhalt beschäftigt sich mit der Thematik der Zutrittskontrolle. In den folgenden Absätzen wird erläutert, was man darunter versteht und welche Maßnahmen es gibt, um die Sicherheit der Daten…