Datenschutz-Folgenabschätzung (DSFA) – Was ist das und wann ist sie erforderlich? Die Datenschutz-Folgenabschätzung (DSFA) ist ein zentrales Instrument der Datenschutz-Grundverordnung (DSGVO), das Unternehmen und Organisationen bei der Bewertung von Risiken für die Rechte und Freiheiten betroffener Personen unterstützt. Sie ist Weiterlesen
Vor einer Woche hatte ich über die neuaufgelegte Infobroschüre der Bundesbeauftragten informiert. Jetzt ist die gedruckte Version bei mir eingetroffen. 318 Seiten und sehr lesenswert. Besten Dank!
Das Homeoffice ist seit einigen Jahren ein etablierter Bestandteil der Arbeitswelt. Doch trotzdem lohnt ein Blick auf die datenschutzkonforme Umsetzung. Dazu hat der Landesbeauftragte für den Datenschutz in Niedersachsen eine umfangreiche Hilfestellung für Unternehmen verfasst. Viele Unternehmen, freiberuflich Tätige, Selbstständige, Weiterlesen
Auftragsdatenverarbeitung (ADV)? Die Auftragsdatenverarbeitung (ADV) – heute im Rahmen der DSGVO als „Auftragsverarbeitung“ (Art. 28 DSGVO) bezeichnet – liegt vor, wenn ein Unternehmen personenbezogene Daten nicht selbst verarbeitet, sondern einen externen Dienstleister damit beauftragt. Typische Beispiele sind IT-Dienstleister, Cloud-Anbieter, Lohnabrechnungsbüros Weiterlesen
Seit dem 01.01.2025 gilt gem. Bürokratieentlastungsgesetz IV eine verkürzte Aufbewahrungspflicht für Buchungsbelege. Statt der bisherigen Aufbewahrungspflicht von zehn Jahren wird die Dauer jetzt auf acht Jahre verkürzt. Betroffen sind beispielsweise: Was hat das aber mit dem Datenschutz zu tun? Die neuen Weiterlesen
Verzeichnis von Verarbeitungstätigkeiten Die Geschäftsführung bzw. der Verantwortliche eines Unternehmens ist verpflichtet, die Einhaltung der datenschutzrechtlichen Grundsätze und Vorschriften bei der Verarbeitung personenbezogener Daten nachweisbar zu machen. Grundlage dieser Rechenschaftspflicht ist das Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO. Dieses Weiterlesen
Die Rechte von Betroffenen nach der Datenschutzgrundverordnung DSGVO enden, wo ihnen z.B. gesetzliche Pflichten entgegenstehen. Über einen aktuellen Fall berichtet das MarkenBlog. Dem Löschungsbegehren eines Markeninhabers seiner personenbezogenen Daten aus dem öffentlich einsehbaren Markenregister steht die gesetzliche Veröffentlichungspflicht aus dem Weiterlesen
Die Informationsbroschüre zum Datenschutzrecht mit den Gesetzestexten von DSGVO und BDSG ist in einer neuen Auflage Stand Juli 2025 verfügbar und steht zum Download als PDF-Datei bereit. Diese Informationsbroschüre soll dazu beitragen, einen Überblick über die Regelungen der DSGVO und Weiterlesen
Der Europäische Datenschutzausschuss (EDSA) klärt wichtige Fragen zum Zusammenspiel der DSGVO mit dem EU-Gesetz über digitale Dienste (DSA). Dazu wurden nun Anwendungshilfen (sog. Leitlinien) veröffentlicht. Die Leitlinien des EDSA helfen den betroffenen Unternehmen, die Vorgaben des DSA im Einklang mit der DSGVO umzusetzen. Die Leitlinien sind Gegenstand einer öffentlichen Konsultation Weiterlesen
Technische und organisatorische Maßnahmen (TOMs) Technische und organisatorische Maßnahmen – kurz TOMs – sind ein zentrales Instrument zum Schutz personenbezogener Daten. Sie stellen sicher, dass ein dem Risiko angemessenes Schutzniveau gewährleistet wird. Dabei werden unter anderem folgende Faktoren berücksichtigt: Kurz Weiterlesen