Ist ein „Lead Magnet“ nach der DSGVO unzulässig?

Ist ein „Lead Magnet“ nach der DSGVO unzulässig?

Es gibt im Online-Marketing einen Spruch: The Money is in the List Je größer der Newsletter ist, umso höher sind die Umsätze im Online-Geschäft. Ich kann das bei Mandanten und bei mir selbst bestätigen. Ich bin allerdings der Auffassung, dass auch die „Qualität“ der Liste eine entscheidende Rolle spielt. Mir bringt ja ein E-Mail-Newsletter nichts,…

Warum Apple’s iCloud für Unternehmen derzeit ein Problem sein kann…

Warum Apple’s iCloud für Unternehmen derzeit ein Problem sein kann…

Liebe Apple-Nutzer im Business-Umfeld, ihr müsst jetzt ganz stark sein. Es geht um die Beantwortung folgender Frage: Ist es für Unternehmen rechtlich zulässig ist, personenbezogene Daten in iCloud zu speichern? Die Antwort ist leider nicht so positiv, wie sich das mancher erhofft hätte. Mehr dazu in dieser Podcast-Episode. Ich würde mich sehr freuen, wenn Apple…

Muss ich einen Auftragsverarbeitungsvertrag mit meinem Reinigungsunternehmen schließen?

Muss ich einen Auftragsverarbeitungsvertrag mit meinem Reinigungsunternehmen schließen?

Ich bekomme ungefähr 1x pro Woche folgende Anfrage von Mandanten oder Lesern dieser Internetseite: Muss ich mit meinem Reinigungsunternehmen einen Auftragsverarbeitungsvertrag schließen? Und die nächste Frage ist dann meist auch schon, ob das nach der DSGVO nun erforderlich ist. Und die Beantwortung ist dann gar nicht ganz so einfach. Denn rechtlich lassen sich da mehrere…

Crashkurs Datenschutzrecht (DSGVO) – Teil 8

Crashkurs Datenschutzrecht (DSGVO) – Teil 8

Im 8. und letzten Teil des Crashkurses zur DSGVO geht es um die sonstigen Pflichten für Verantwortliche, die in der Praxis umzusetzen sind. Der ganze Abschnitt 4 der DSGVO, der sich an Verantwortliche und Auftragsverarbeiter richtet, ist gut gefüllt mit Pflichten, die einzuhalten sind. Die Darstellung der einzelnen Pflichten kann ganze Bücher füllen. Wir kümmern…

Crashkurs Datenschutzrecht (DSGVO) – Teil 7

Crashkurs Datenschutzrecht (DSGVO) – Teil 7

Im 7. Teil des Crashkurses zur DSGVO geht es um den meiner Meinung nach wohl misslungensten Teil der DSGVO: die Informationspflichten Der Podcast ist im Wesentlichen ein „Rant“, also ein „Herumwettern“ meinerseits, warum ich die Regelung der Informationspflichten für nicht nur schlecht gemacht, sondern groben Unfug halte. Ja, es ist etwas emotional geworden. Ich bekomme…

Webinaraufzeichnung: Umsetzung der DSGVO mit der GM-Methode
|

Webinaraufzeichnung: Umsetzung der DSGVO mit der GM-Methode

Schon bevor die DSGVO im Amtsblatt der Europäischen Union veröffentlicht wurde, habe ich mit den ersten DSGVO-Implementierungsprojekten begonnen. Warum? Für einige Mandanten von mir bedeutete die DSGVO gravierende Umwälzungen im Geschäftsmodell. Diese waren frühzeitig zu bedenken und umzusetzen. Zudem habe ich einige größere Unternehmen mit sehr vielen Geschäftsprozessen bei der Implementierung der DSGVO frühzeitig unterstützt….

Rezension: Piltz, BDSG – Praxiskommentar für die Wirtschaft

Rezension: Piltz, BDSG – Praxiskommentar für die Wirtschaft

Wer sich mit Datenschutzrecht intensiver beschäftigt, der wird dem Kollegen Carlo Piltz ggf. schon einmal virtuell über den Weg gelaufen sein. Viele kennen ihn von seinem Twitter-Account oder ggf. auch von seiner Website. In diesem Jahr (2018) ist nun sein Werk „BDSG – Praxiskommentar für die Wirtschaft“ erschienen. Es befasst sich mit dem ab 25.05.2018 geltenden…

Anregungen für die Umsetzung von DSGVO-Projekten

Anregungen für die Umsetzung von DSGVO-Projekten

Ich denke, bei vielen Unternehmen ist jetzt doch bemerkt worden, dass mit der DSGVO noch so einiges umzusetzen ist. Und in aller Regel sind Unternehmen dabei auf Beratung angewiesen.

Ich habe in den letzten 3 Jahren jetzt so einige DSGVO-Projekte durchgeführt oder begleitet. Und in so einigen stecke ich aktuell noch. Ich habe schon vor 3 Jahren damit angefangen, weil bei einigen Mandanten schon auf Basis der Entwürfe zur DSGVO klar war, dass dies zu Änderungen im Geschäftsmodell oder in den Prozessen führen kann. Und gerade in größeren Unternehmen ist eine Änderung von Prozessen manchmal ein langwieriger und folgenreicher Prozess. Denn wenn ich einen Prozess ändere, hat das Auswirkungen auf Folgeprozesse und diese Änderungen können sich dann durch weitere Abhängigkeiten unter den Prozessen potenzieren.

Aber darum geht es heute eigentlich gar nicht. Heute habe ich hier ein Video für euch, in dem ich euch paar Erfahrungen schildere, die in DSGVO-Projekten meiner Meinung nach gut funktionieren. Und ich erzähle euch auch, warum ich heute in Teilbereichen anders arbeite und andere Dinge empfehle als z.B. vor einem Jahr.

In dem Video geht es im Rahmen eines DSGVO-Projekts auch darum, wie ein Datenschutzmanagementsystem (DSMS) aufgebaut werden kann und welche Herangehensweise ich euch hier für mittelständische (und kleine) Unternehmen dringend empfehle. Und nach dem Video stelle ich euch dabei noch einmal die einzelnen Richtlinien mit Downloadmöglichkeit zur Verfügung, mit denen ich hier gerne arbeite.

Einvernehmlicher Widerruf der Bestellung des Datenschutzbeauftragten (mit Muster)

Einvernehmlicher Widerruf der Bestellung des Datenschutzbeauftragten (mit Muster)

Die DSGVO naht mit großen Schritten heran. Und auch bei den Mandanten kommt Bewegung in die Organisationen. Und bei einigen Organisationen kommt es auch zu „Um-Organisationen“ des Datenschutzes. Ein neuer Datenschutzbeauftragter muss auf einmal her. Denn der alte Datenschutzbeauftragte soll oder will nicht mehr. In diesem kurzen Beitrag geht es aber nicht um das „Loswerden…

Vertragspartner bei externem Datenschutzbeauftragten

Vertragspartner bei externem Datenschutzbeauftragten

Aus der Reihe Fragen & Antworten hier mal wieder eine Frage, die mir mehrfach so oder ähnlich im Kontext mit der DSGVO gestellt wurde: Wir haben folgende Frage: Muss der Vertrag mit einem Datenschutzbeauftragten persönlich geschlossen werden oder kann als Vertragspartner auch das Unternehmen eingesetzt werden und dem Vertragspartner wird lediglich ein Ansprechpartner genannt. Während…

Keine Zeit für ein Verarbeitungsverzeichnis nach DSGVO? Tipps für eine schnelle Notlösung in „dreckig“

Keine Zeit für ein Verarbeitungsverzeichnis nach DSGVO? Tipps für eine schnelle Notlösung in „dreckig“

Ja, auch bei meinen Mandanten tun sich die meisten (und auch ich) mich schwer – mit der Erstellung des Verarbeitungsverzeichnisses. Schon früher haben alle – seid ehrlich – die Verfahrensverzeichnisse nach BDSG gehasst. Eine große Liebe wird das mit dem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO bei denen, die es da draußen machen müssen,…