Unterschiede bei freiwilliger Benennung eines Datenschutzbeauftragten?

Von / Fragen & Antworten /

In der letzten Woche kam diese Frage unter Datenschutz-Coaching-Mitgliedern auf: Die Frage Was ist bei einer freiwilligen Benennung eines Datenschutzbeauftragten im Gegensatz zur gesetzlich erforderlichen Benennung eines Datenschutzbeauftragten zu beachten?Besonders in Hinblick auf den Wegfall der Gesetzesgrundlage zur Heraufsetzung der Bestellgrenze. Ändert sich etwas bei der Haftung, den Aufgaben oder der Möglichkeit der Abberufung? Meine …

Unterschiede bei freiwilliger Benennung eines Datenschutzbeauftragten? Weiter lesen »

Auftragsverarbeitungsvertrag bei Softwaretest erforderlich?

Von / Fragen & Antworten

In dieser Woche kam diese Frage unter Datenschutz-Coaching-Mitgliedern auf: Die Frage Unsere Marketingabteilung möchte eine Trackingsoftware (SaaS) für die Firmenwebseite ausprobieren. Der Test soll 14 Tage dauern (Angebot des Anbieters). Sehe ich das richtig, dass ich aus Sicht Datenschutz auch für diesen Test "das volle Programm" benötige, also AV-Vertrag, Info für Besucher (Art. 13 DSGVO) …

Auftragsverarbeitungsvertrag bei Softwaretest erforderlich? Weiter lesen »

Nachweis von Double-Opt-Ins bei Wechsel des E-Mail-Marketing-Providers

Von / Fragen & Antworten / ,

Wenn du einen professionellen Newsletter hast, wirst du in aller Regel den E-Mail-Versand über einen E-Mail-Marketing-Provider abwickeln. Bei mir ist das z.B. „mailchimp“. Und natürlich sind Nutzer dann auch mal mit ihrem Dienstleister nicht zufrieden und möchten zu einem anderen Anbieter wechseln. Nur: Was ist denn mit den Nachweisen für einen Double-Opt-In? Darauf bezog sich …

Nachweis von Double-Opt-Ins bei Wechsel des E-Mail-Marketing-Providers Weiter lesen »

Warum empfehle ich, Datenschutzinformationen nicht als „Datenschutzerklärung“ zu bezeichnen?

Von / Fragen & Antworten /

Dieser Beitrag ist zugleich ein Beitrag dazu, warum es niemals eine gute Idee ist, Datenschutzhinweise neben AGB bei einer Registrierung via Checkbox akzeptieren zu lassen. AGB und Datenschutzhinweise sind getrennte Dinge und sollten unbedingt getrennt behandelt werden. Sehr häufig finden wie z.B. auf Internetseiten die Bezeichnung „Datenschutzerklärung“ für Informationen zum Datenschutz, die als Informationen zum …

Warum empfehle ich, Datenschutzinformationen nicht als „Datenschutzerklärung“ zu bezeichnen? Weiter lesen »

Datenschutz-Mittwoch: EU-Standardvertragsklauseln

Von / Datenschutz-Coaching / ,

Im heutigen Kurzwebinar zum Datenschutz-Mittwoch waren die EU-Standardvertragsklauseln unser Thema.

Datenschutz-Coaching-Mitglieder können sich hier die Aufzeichnung des Videos ansehen. Die Vertragsklauseln habe ich weiter unten verlinkt.

Um auf diese Inhalte zugreifen zu können, musst du eines der folgenden Produkte gekauft haben: Datenschutz-Coaching PRO (12 Monate) oder Datenschutz-Coaching PRO (6 Monate).
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden

Anforderungen an eine wirksame Benennung eines Datenschutzbeauftragten

Von / Fragen & Antworten /

Aus dem Kreise der Datenschutz-Coaching-Mitglieder gab es diese Fragen bzw. Fragen: Welche Tatbestandsmerkmale müssen zwingend erfüllt sein, sodass eine rechtswirksame Benennung eines (e)DSB tatsächlich stattgefunden hat? Welche Voraussetzungen für das Vorliegen einer rechtswirksamen Benennung eines Konzern(e)DSB müssen erfüllt sein? Meine Antwort Zur ersten Frage Das ist eine sehr gute Frage. Denn genau genommen sieht die …

Anforderungen an eine wirksame Benennung eines Datenschutzbeauftragten Weiter lesen »

Office Hours für Profis vom 11.11.2019

Von / Datenschutz-Coaching /

Am 11.11.2019 haben die Office Hours für Profis stattgefunden. Es ging u.a. um folgende Themen (mit Minutenangaben:

  • 0:00 Begrüßung
  • 0:47 Aufgabe der Tätigkeit als Verwaltungsgesellschaft/Verwalter einer Kita – Wie mit den Daten und späteren Betroffenenrechten umgehen?
  • 2:53 Einsatz von Google Captcha zulässig?
  • 5:51 Einsatz eines Dienstleister in UK & BREXIT
  • 7:34 Ist ein Handout mit Empfehlungen zur Verwendung von Cookies eine Rechtsdienstleistung?
  • 8:49 Unbegrenzte Speicherung von Druckdaten bei einem Druckdienstleister
  • 9:46 Speicherdauer von Kontaktdaten im B2B-Bereich
  • 10:32 Wie lange nach einem Auftrag darf ich noch E-Mail-Werbung an Kunden senden?
  • 11:36 Beratung per Skype – zulässig?
  • 12:46 Speicherdauer von Logfiles bei Websites
  • 14:17 Kündigung durch externen DSB, wenn der Kunde nicht „mitwirkt“
  • 16:57 Meldepflicht, wenn ein Kunde einen betrügerischen Anruf bekommen hat?
  • 18:05 Auftragsverarbeitung bei Sprecher von Mailbox-Texten?
  • 18:43 Nachteile bei freiwillig benanntem DSB?
  • 19:23 Event-Einladungen per E-Mail bei mehreren Gastgebern
  • 21:20 Gäste-WLAN-AGB und Informationspflichten nach Art. 13 DSGVO
  • 22:00 Joint Control bei SaaS-Kommunikationslösung mit Einbindung externer Kunden/Freelancer
  • 23:22 Sollte die Webagentur in den Datenschutzhinweisen genannt werden, wenn diese für die Einbindung von Google Analytics „verantwortlich“ ist?
  • 24:53 Durchschnittsalter für KPI-Report: Erhebung des Alters bei Beschäftigten zulässig?
  • 25:28 Auftragsverarbeitung beim Einsatz von „Patreon“?
  • 25:59 „Nachklapp“ zu Google Captcha
  • 26:41 Information bei Datenweitergabe an einen Dritten
  • 27:33 Schlussworte

Datenschutz-Coaching-Mitglieder können die Aufzeichnung der Office Hours hier herunterladen:

Um auf diese Inhalte zugreifen zu können, musst du eines der folgenden Produkte gekauft haben: Datenschutz-Coaching PRO (12 Monate) oder Datenschutz-Coaching PRO (6 Monate).
Wenn du das Produkt schon gekauft hast, kannst du dich hier anmelden: Anmelden

Datenschutzkonferenz 2020 – Eine Konferenzempfehlung für April 2020

Von / Datenschutz

Letztes Jahr habe ich das erste Mal an der „Datenschutzkonferenz“ in Düsseldorf teilnehmen dürfen. Ein tolles Event für „Datenschützer“. Und auch im nächsten Jahr findet die „Datenschutzkonferenz“ wieder statt. Und zwar vom 27.04.2020 bis 29.04.2020. Wer sich näher für die Inhalte interessiert, der kann sich dieses persönliche Video von mir anschauen: Zur Konferenz kannst du …

Datenschutzkonferenz 2020 – Eine Konferenzempfehlung für April 2020 Weiter lesen »

Muss ich die Namen von eingestellten Bewerbern an die Agentur für Arbeit übermitteln?

Von / Fragen & Antworten /

Der Bereich Sozialdatenschutz gehört nicht gerade zu den von mir favorisierten Bereichen. Warum ist das so? Das lässt sich leicht erklären. Das Problem mit dem Sozialdatenschutzrecht Das deutsche Sozialrecht ist ein historisch dicht gewachsener Rechtsdschungel. Das meine ich gar nicht unbedingt negativ. Schließlich wissen wir heute, wie wichtig z.B. Regenwälder oder dichte Wälder für unser …

Muss ich die Namen von eingestellten Bewerbern an die Agentur für Arbeit übermitteln? Weiter lesen »

Wie lange „gilt“ eine Einwilligung?

Von / Fragen & Antworten /

Folgende Frage kam von einem Datenschutz-Coaching-Mitglied: Frage zur Einwilligung in die längerfristige Aufbewahrung von Bewerberdaten (Pool): für welchen Zeitraum sollte/kann die Einwilligung erfolgen? Ist eine Einwilligung in unbegrenzte Speicherung statthaft? Meine Antwort Ich möchte meine Antwort nicht auf die hier in Frage stehende Speicherung im „Bewerber-Pool“ beschränken, sondern eher allgemein auf die Frage eingehen, ob …

Wie lange „gilt“ eine Einwilligung? Weiter lesen »

Dürfen Arbeitgeber den Führerschein von Beschäftigten kopieren?

Von / Datenschutz, Empfohlen, Fragen & Antworten /

Wenn Unternehmen Firmenwagen für Beschäftigte zur Verfügung stellen, stellt sich die datenschutzrechtliche Frage, ob in dem Zusammenhang die Kopie von Führerscheinen von Beschäftigten zulässig ist? Um diese Frage zu beantworten, müssen wir uns im Ergebnis die Frage stellen, ob die Kopie von Führerscheinen rechtlich erforderlich ist und davor vor allem, welche Rechtsgrundlage hierfür in Betracht …

Dürfen Arbeitgeber den Führerschein von Beschäftigten kopieren? Weiter lesen »

Einbindung der Datenschutzbeauftragten bei einem „Sozialplan“

Von / Fragen & Antworten

In der Rubrik „Fragen & Antworten“ kommen erfreulicherweise auch manchmal Fragen, die ich zwischen Tür & Angel kurz beantworten kann. So wie diese: Bei meinem Arbeitgeber muss ein Sozialplan erstellt werden. Ist dieses Thema ausschließlich zwischen Betriebsrat und Arbeitgeber zu sehen oder gibt es ggf. Mitwirkungsanforderungen/-pflichten für die betriebliche Datenschutzbeauftragte? Und wenn ja, welche? Meine …

Einbindung der Datenschutzbeauftragten bei einem „Sozialplan“ Weiter lesen »