1. Einführung Datenschutz

• Daten die sich auf eine Person identifizieren oder identifizierbar sind

• Teilinformationen, die zur identifizierung dienen

• Niederlassungsprinzip

• Marktortprinzip

• Verarbeitung Personenbezogener Daten durch Dienstleister z.B. Aktenvernichtung Fremdfirma

• Vertraglicher Grundlage nötig->Auftragsverarbeitungsvertrag

  • Gegenstand und Dauer der Verarbeitung

  • Art und Zweck der Verarbeitung

  • Art der personenbezogenen Daten

Notwendig für

• Behörden/Öffentliche Stellen

• Aufgabe regelmäßig Personen zu befragen

• Umfangreiche verarbeitung Personenbezogener Daten

• Rechtmäßigkeit

• Datensparsamkeit

• Zweckbindung

CISO ->Central Information and Security Officer

Verantwortlich für Information und Datenschutz im Unternehmen

Lokaler Datenschutzbeauftragter

Setzt Regelungen in den Abteilungen durch und überprüft die Umsetzung

• Recht auf Löschung

• Recht auf Auskunft

• Recht auf Berechtigung