Leistungen im Datenschutz

Datenschutzpolicy (DP)

Beratung und Support bei der Erstellung einer Datenschutzpolicy für Unternehmen oder öffentliche Stellen


Verzeichnis von Verarbeitungstätigkeiten (VV)

Verantwortliche und Auftragsdatenverarbeiter sind verpflichtet, ein Verzeichnis von Verarbeitungstätigkeiten (record of processing activities) zu erstellen und zu führen. 

Meine Partner und ich unterstützen sie bei der Frage, ob sie verpflichtet sind, ein Verzeichnis von Verarbeitungstätigkeiten (VV) zu erstellen, und dokumentieren mit ihnen die Entscheidungskriterien und Überlegungen. Weiters erstellen wir mit ihnen ein Verzeichnis von Verarbeitungstätigkeiten (VV) als notwendige Dokumentation.


Datenschutzbeauftragter (DSB)

Mein Team und ich stehen als externer DSB zur Verfügung oder unterstützen und beraten sie, ob sie einen DSB brauchen oder nicht.

 

Der DSB unterstützt und berät den Verantwortlichen.

 

Der DSB ist gegenüber der Aufsichtsbehörde zu benennen; die Bekanntgabe des Namen und der Adresse ist nicht erforderlich.


Datenschutz-Folgenabschätzung (PIA)

Privacy Impact Assesments sind z.B. in Großbritannien bereits notwendig.

In Österreich ist es ab 25.5.2018 notwendig, vor Beginn (!) einer Datenverarbeitung (dh vor der tatsächlichen Inbetriebnahme) eine sog. PIA (Datenschutzfolgenabschätzung) durchzuführen, wenn die Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat


Beratung des Betriebsrates (BR)

Dem Betriebsrat (BR) kommt im Unternehmen in Zusammenhang mit dem Schutz personenbezogener Daten von Arbeitnehmerinnen große Bedeutung zu.

 

Das ArbVG gibt dem BR Rechte und weist dem Unternehmer Pflichten in Bezug auf die Einbindung des BR bei Datenanwendungen mit personenbezogenen Daten zu


Data Breach Notification (DBN)

Im Falle einer Datenschutzverletzung (Data Breach) sind sowohl die betroffenen Personen (unverzüglich) - siehe u.a. Art 34 DSGVO -  als auch die Aufsichtsbehörde (binnen 72 Stunden) - siehe u.a. Art 33 DSGVO  zu verständigen.

 

Ist ihr Unternehmen in der Lage, diese Fristen einzuhalten? Sind sie auf Datenschutzverletzungen vorbereitet?

 

Schon der Verlust oder Diebstahl eines Laptops oder eines Mobiltelefons, auf dem personenbezogene Daten gespeichert sind, z.B. auch in Emails, kann eine Datenschutzverletzung darstellen.



Newsletter der DSB

Die Datenschutzbehörde hat ihren aktuellen Newsletter versendet.

 

 

 

 

 

 

Inhalt:

  • INFORMATION zur DSGVO:
    DATENSCHUTZGRUNDVERORDNUNG KAPITEL IX
    („Vorschriften für besondere Verarbeitungssituationen“)
  • aktuelle Entscheidungen der DSB:
  • Keine Datenspeicherung zum Zweck einer eventuell zukünftigen Kontaktaufnahme
  • Gesetzlich zulässiger Speicherzeitraum von Stammdaten und Verkehrsdaten
  • Löschung Verkehrsdaten
mehr lesen

Spielzeug im Fokus der französichen Aufsichtsbehörde

The Chair of the French data protection authority (CNIL) publicly issued a formal notice to the company GENESIS INDUSTRIES LIMITED on 20 November 2017 regarding the security of the connected toys « My Friend Cayla » and « I-QUE ». In view of the given responses, the Chair has decided to close the formal notice procedure.

 

mehr lesen

Steuerberater: Verantwortliche auch bei der Lohnverrechnung

 

Sind Steuerberater Auftragsverarbeiter oder eigene Verantwortliche nach der DSGVO?

Eine Entscheidung der DSB vom 22.1.2018 bringt eine Klärung, oder doch nicht?

 

mehr lesen

Personal Intensiv mit Trescon - Datenschutz & Bewerbermanagment

mehr lesen

OGH: Videokamera zur Beweissicherung unzulässig

OGH (6 Ob 16/18y), 24.05.2018

Eine private Videoüberwachung eines Weges zur Gewinnung von Beweismitteln für einen Zivilrechtsstreit ist nicht zulässig.

 

mehr lesen