Datenschutz

• Jeder entscheidet selbst welche Daten er preisgibt

• Wie die verwendet werden

• Persönliche Daten sind rechtlich geschützt

• Verwendung nur wenn

  • Person das einwilligt

  • Durch eine gesetzliche Vorschrift erlaubt

• Einwilligung: persönliche Daten dürfen verarbeitet werden

• In Nutzungsbedingungen enthalten

• Tech/Organisatorische Maßnahme:

  • persönliche Daten werden geschützt vor

    • Diebstahl

    • Fälschung

    • Missbrauch

    • Beschädigung

• Anti-Viren Programme, Verschlüsseln von Daten

• konkreter Bezug zu einer Person

• Auch ohne Namen (Kontoauszüge, Telefonnummer)

• Warum werden Sie erfasst?

  • Damit man einen Auftrag ausführen kann, zum Beispiel online Bestellung, neue Küche

  • Gesetzliche Vorschrift zur Erlaubnis

• Steuerberater verarbeiten personenbezogene Daten täglich

  • Davor muss folgendes geschehen

• Mandant: Steuervollmacht

• Steuerfachangestellte: Verschwiegenheitserklärung

• name

• Adresse

• Geburtstag

• Steuernummer

• Gehalt

• Finanzielle Situation (hohe Schulden)

• Persönliche Situation (Scheidung, Schwangerschaft, Todesfall, Erbfall)

• Kinder (Kindergeld, leibliche, was macht Kind

• Versicherungen, Spenden

• Krankheiten

• Konfession

• Politik

• Kopie, Ausdrucke – Fachgerecht entsorgen (Schredder)

• Diskretion beim telefonieren

• Rechner mit Passwort schützen

• Vertrauliche Dokumente nicht offen liegen lassen

• Steuer Vollmacht prüfen

• Passwort Sicherheit herstellen

• Aktenvernichter zu Vernichtung von Papier mit sensiblen Daten nutzen

• Verstöße gegen Datenschutzbestimmungen melden

• E-Mail mehrfach Versand mit ausreichender Sicherheit

• Verschwiegenheitserklärung einhalten

• Sorgfaltspflicht bei mündlichen Austausch (beruflicher Kontext)

• Datensicherung bei Dateien (physisch oder digital)

• Geschäft und Betriebsgeheimnisse nicht an andere weitergeben

• Mitarbeiterzahl

• Kantinenpreise

• Unternehmens Anschrift

• Datum einer Betriebsfeier

• Kontostand Betriebsgirokonto

• Daten von geplantem Projekt

• Angaben zur Forschung und Entwicklung

  • Zeichnung neuer Maschinenkonstruktion

• Sterne Arbeitsanweisungen

• Unterlagen, Kreditwürdigkeit eines Unternehmens

• Umsatzzahlen

• Vertragsunterlagen neuer Geschäftspartner

• Hinweis geben – ob personenbezogene Daten an jemand anderes weitergegeben werden

• Auskunftspflicht, wofür die personenbezogene Daten verarbeitet werden

• Aufbewahrungspflicht beachten

• Einsatz von Sicherheitsprogrammen

• Datenschutzbeauftragte bestellen

• Widerruf eines Kunden zur Datennutzung ausführen

• Einwilligungserklärung zur Datenerhebung (in AGB vorsehen)

• Datenschutzerklärung veröffentlichen

• Löschung personenbezogenen Daten, wenn kein verbundene Zweck erreicht wurde

• Datenvermeidung und Datensparsamkeit

• geschlossene Tasche – nicht rausfallen, gestohlen

• Nicht irgendwo liegen lassen

• Anschrift für andere nicht sehbar

• Bcc nutzen

• aufpassen Adresse richtig eingeben, nicht an unberechtigte Dritte verschicken

• so schnell wie möglich Daten sichern

• Café anrufen - Fragen, ob Unterlagen dort sind - Bitte bewahren Sie diese sicher ich hol sie ab

• Ausbildungsleiter informieren -> Er entscheidet, ob Kunde davon wissen wird

• Dokumente, Akten im Schrank einsperren

• Arbeitsergebnisse des Tages speichern, verschlüsseln, falls nötig

• Sicherheitsvorgaben, Sorgfaltspflichten des Unternehmens beachten

• Zeugnis nehmen

• Wer das erstellt hat, dem geben

• Wenn du nicht weißt, wem geben Ausbildungsleiter geben und sagen, Wie gefunden

• Keine persönliche Infos über Kunden, Mitarbeiter, Geschäfts und Betriebsgeheimnisse

• ohne Einverständnis nicht geben

• Nur schriftlich, nicht per Telefon, falls Kollege einverstanden ist

  • Damit man weiß, wer genau fragt und ob sie diese Info halten darf

• mit ihr reden und der erklären, dass alles gesichert werden muss und den Schrank muss

• Wenn weiter passiert, zu Ausbildungsleiter gehen und sagen

• ja, er ist verpflichtet Mitzuteilen, wozu er ihre Daten braucht und an wen welche Daten übermittelt werden

• Ja, sie kann ohne Angabe von Gründen verlangen, dass die Nutzung ihrer Daten zu Werbezwecken aufhört

• Ja, weil ohne Zustimmung der Eltern darf man sowas nicht machen

• Ja, er ist verpflichtet die Daten kostenfrei mitzuteilen und eine E-Mail reicht aus

• Ja, kann man unternehmen musste zumindest bei der Veröffentlichung dich darüber informieren

• mindestens 20 Arbeitnehmer, die mit personenbezogenen Daten vertraut sind

• Datenschutzbeauftragter hilft bei Fragen zum Umgang mit sensiblen Daten / Umsetzung der Verschwiegenheitserklärung

• Datenschutzbeauftragter/Mitarbeiter prüfen Arbeitsvorgänge, um Verstöße zu verhindern

• Unternehmer muss gemäß gesetzlicher Vorgaben Datenschutzbeauftragten bestellen

• technische, organisatorische Maßnahmen, die Datenmissbrauch vorbeugen

Datenschutz Grundverordnung

• Bundesdatenschutzgesetz

• Personenbezogene Daten nicht löschen wenn gesetzl. Aufbewahrungspflichten bestehen

• so sichern dass Mitarbeiter oder Dritte für andere Zwecke nix verwenden werden

• personen bezogene Daten nur zweckgemäß verarbeiten

• Beispiel: Ein unternehmer kann sein produkt nach vereinbarung senden aber keine newsletter

  • für Newsletter eine andere Zustimmung

• Betroffene dürfen wissen wie und ob Ihre Daten verwendet werden

• Kunden dürfen Daten löschen, berichtigen oder sperren lassen

• Organisatorische/Technische Maßnahmen damit daten sicher sind

• Verschlüsseln, Archivierungprogramm, Firewall

• schauen dass Datenschutzrechtliche Bestimmungen einbehalten werden

• Haben verstimmtes Wissen, Verantwortung

• Prüfen Arbeitsvorgänge von Mitarbeiter um Verstöße zu verhindern

Unternehmer muss Kunden vorab informieren

• wofür personen bezogene daten verwendet werden

• an wen übermittelt (nur wenn Kunde ja sagt)

  • Dritte dürfen dann auch nur so verwendet wie Kunde das zugestimmt hat

• dürfen Schadenersatz verlangen wenn durch nicht richtige Datenverarbeitung Schaden entstand

  • mussen beweisen dass der Schaden dadurch entstand

• hohes Bußgeld

• schadenersatzforderungen

• Rufschaden

• Ermahnung

• fristlose Kündigung

• Strafverfahren

• auf Internetseite des Unternehmens

• beschriebt wie man mit Daten umgeht und wofür diesen verwendet werden

• Verpflichtung Datengeheimnisse & Geschäftsgeheimnisse einhalten

• Daten nd weitergeben, manchmal auch andere Kollegen

• Verstoß Arbeitsrechtliche Konsequenzen & Schadenersatz

• ausreichend starke Passwörter

• Akten nach Gebrauch im Schrank einsperren

• Dokumente/USB Sticks nicht lose - geschlossen in einer Tasche, Tasche nicht aus dem Auge lassen

• wenn Nachricht an mehrere Personen drauf achten dass sie nicht adressen von allen sehensondern nur Ihre

• keine persönliche oder sachliche verhältnisse preis geben

• beim telefonieen oder kommunizieren so machen dass andere diese infos nicht mitbekommen

  • flüstern, anderen Mitarbeitern weiterleiten, keine Namen erwähnen, um rückruf bitten, eine email stattdessen schicken

• Daten sollen nicht in fremde Hände geraten

  • Aktenvernichter statt Papierkorb

  • Schredder

• Wenn Kollegen merken dass andere datenschutzbezogen etwas falsch machen sie darauf hinweisen

• Wenn man herausfindet dass Daten zu falschen leuten gelangt sind dann Vorgesetzte, Ausbildungsleiter informieren

  • An Datenschutzbeauftragte sich wenden

• Dann an zuständige Aufsichtsbehörde und betroffene melden