Abmahngefahren durch die DSGVO

Abmahngefahren durch die DSGVO

Kommen mit der Datenschutz-Grundverordnung (DSGVO) neue Abmahngefahren auf Unternehmen zu? Eine Frage, die viele derzeit beschäftigt. Die Antwort in Kürze: Ja, es gibt neue Gefahren. Aber die sollten gut in Griff zu bekommen sein. Natürlich bringt die DSGVO einige Neuerungen. Und prominent sind natürlich die neuen, viel höheren Bußgeldrisiken von bis zu 20 Millionen Euro….

Muss die Arztpraxis zwingend einen Datenschutzbeauftragten haben?

Muss die Arztpraxis zwingend einen Datenschutzbeauftragten haben?

Sehr häufig stellt sich in der Praxis die Frage, ob eine Arztpraxis eigentlich einen Datenschutzbeauftragten benennen muss. Das ist schon nach bisherigem Recht – auf Basis des Bundesdatenschutzgesetzes (BDSG) – nicht ganz einfach zu beantworten. Viel interessanter ist allerdings, wie die Rechtslage ab dem 25.05.2018 mit der dann geltenden neuen Datenschutz-Grundverordnung (DSGVO) der Europäischen Union in Verbindung mit der Neuregelung des BDSG aussieht.

Muss eine Arztpraxis zwingend einen Datenschutzbeauftragten haben?

Wenn Einwilligung oder Opt-In fehlen: Faule E-Mail-Listen wiederbeleben

Wenn Einwilligung oder Opt-In fehlen: Faule E-Mail-Listen wiederbeleben

Viele Mandanten möchten gerne (weiter) E-Mail-Newsletter an Kunden oder Interessenten versenden. Manchmal bestehen schon E-Mail-Listen, aber es gibt keinen Nachweis der Einwilligung oder keinen Opt-In. Oder die Einwilligung genügt nicht den Anforderungen der DSGVO.

Jetzt fragen die Mandanten natürlich, was sie tun können, um ihre Liste „sauber“ zu bekommen, damit sie künftig verwendet werden kann.

Oder eben auch, um bisherige Kunden von Postwurfsendungen auf E-Mails umzusatteln.

Wie schule ich Mitarbeiter bzgl. des Datengeheimnisses und weise das nach?

Wie schule ich Mitarbeiter bzgl. des Datengeheimnisses und weise das nach?

Das ist eigentlich ganz einfach. Wir können nämlich natürlich die beste Möglichkeit nutzen: Präsenzschulungen Ja, es ist richtig – auch ich bin der Auffassung, dass Präsenzschulungen im Hinblick auf das Thema „Training & Awareness“ zum Datenschutz und speziell dem Datengeheimnis das beste Mittel sind. Nur machen wir uns nichts vor. Sehr häufig wird in vielen…

Einwilligungs-Check: Nutella/Ferrero “Entertainment for you”-Sammelheft

Einwilligungs-Check: Nutella/Ferrero “Entertainment for you”-Sammelheft

Einwilligungen sind eine schwierige Angelegenheit. Und gerade im Hinblick auf Kundenbeziehungen ist die Gestaltung von Einwilligungen im Hinblick auf Zustimmungen zur Verarbeitung von Daten für Werbezwecke und zur Zusendung von Werbung sehr komplex. Und wer meint, dass er in der Lage ist, „kugelsichere“ Einwilligungserklärungen zu formulieren, ist meiner ganz persönlichen Meinung nach mit einer recht…

Muster: Bestellung zum Informationssicherheitsbeauftragten

Muster: Bestellung zum Informationssicherheitsbeauftragten

In den letzten Jahren gehörten zwei Beiträge zur Erstellung eines „IT-Sicherheitskonzeptes nach der GM-Methode“ (Teil 1 | Teil 2) zu den am meisten aufgerufenen Inhalten meiner Website. Die Beiträge haben allerdings schon gute sechs Jahre auf dem Buckel und sind schlichtweg nicht mehr aktuell. Es ist Zeit, diese abzulösen. Passend ist die Zeit auch, weil…

Rezension: Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis
|

Rezension: Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis

Mittlerweile sind ja doch so einige Bücher zur Datenschutz-Grundverordnung (DSGVO) erschienen. Und es werden eine ganze Reihe weiterer Werke folgen. Zur Freude der Verlage, Autoren und Leser. Nur: Wenn ich jetzt nur ein bestimmtes Budget habe, um mich mit Literatur zur DSGVO zu versorgen…zu welchem Buch greife ich dann? Eine gute Wahl ist hier aktuell…

|

Crashkurs: Schlanke Umsetzung von Datensicherheit (DSGVO) auf Basis der ISO 27001 (Webinar)

Die Datenschutz-Grundverordnung (DSGVO) ist ja bekanntlich in aller Datenschutzmunde. Vieles bleibt zwar ähnlich, aber einiges ändert sich doch. Und zwar gewaltig. Und ich habe ein bisschen das Gefühl, dass viele das noch gar nicht richtig verstanden haben. Denn in Art. 32 DSGVO steckt gewissermaßen Sprengstoff und auch Arbeit. Letztlich geht es hier um Compliance in…

Schlechte Empfehlung der Aufsichtsbehörden? Der Beschluss des Düsseldorfer Kreis zur Fortgeltung von Einwilligungen unter der DSGVO als Haftungsrisiko?

Wieder eine „kräftige“ Überschrift, gell? Ich mag ja dieses Reißerische eigentlich nicht. Aber es wirkt halt. Sonst wären Sie vielleicht nicht hier…und in diesem Fall ist das Reißerische in der Überschrift vielleicht sogar gut, um Ihre Aufmerksamkeit auf ein wichtiges Thema zu lenken. Es geht um Folgendes: Gestern habe ich über Twitter von einem Beschluss…

Video-Interviews des C.H. Beck Verlages mit Prof. Dr. Schneider zur DSGVO

Die Chefredakteurin der „Zeitschrift für Datenschutz (ZD)“ Anke Zimmer–Helfrich hat eine Reihe von Video-Interviews zur Datenschutz-Grundverordnung (DSGVO) mit Rechtsanwalt Prof. Dr. Jochen Schneider durchgeführt und im YouTube-Kanal des Verlages veröffentlicht. Ich teile nicht alle Einschätzungen von Jochen Schneider, aber wer sich im Bereich der DSGVO breit informieren möchte, kann dies gemütlich auf der Couch mit…

Umsetzung einer unternehmensinternen SSL/TLS-Entschlüsselung auf Basis einer Einwilligung (Best Practice)

Zugleich eine kleine Einführung in das Fernmeldegeheimnis und dessen Geltung in Unternehmen Es kommt immer häufiger vor, dass Mandanten sich an mich wenden, weil sie planen, den unternehmensinternen Internettraffic im Hinblick auf Schadinhalte besser zu „untersuchen“. Da Schadinhalte sich immer öfter auch in Verbindungen mit einer Transportverschlüsselung (SSL/TLS) finden, liegt es nahe, zum Schutz von…