Das Jahr nähert sich nun mit dem November so langsam dem Ende. Und da auch dieses Jahr im Hinblick auf Umsatz und Gewinn wieder sehr erfreulich war, habe ich mir gedacht, dass es eine gute Idee ist, auch für „Nicht-Datenschutz-Coaching-Mitglieder“ etwas Gutes zu tun. Und da kam mir die Idee, …
Datenschutz-Mittwoch – Kostenlose Kurzwebinare im November / Dezember 2019 Weiter lesen »
Update, 20.10.2019: Auch das Bundesamt für die Sicherheit in der Informationstechnik passt sich an. Dazu eine Ergänzung am Ende des Textes. Viele Praktiker können meine Erfahrungen bei Mandanten vor Ort sicher bestätigen:Der in Unternehmen vorgegebene Zwang zum Wechseln von Passwörtern (i.d.R. alle 90 Tage) kann zu bunten Zetteln am Bildschirm …
Bye, bye Passwortwechsel-Zwang (Update Oktober 2019) Weiter lesen »
Am 01.10.2019 ist eine kleine Keksbombe geplatzt. Am morgen hat der EuGH sein Urteil in der Rechtssache „Planet49“ verkündet. Und im Ergebnis hat das für ein bisschen mehr Klarheit im Bereich der Verwendung von Cookies gesorgt. Natürlich haben jetzt viele über das Urteil geschrieben. Beispielhaft nenne ich hier mal die …
Heute haben haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Deutsche Industrie- und Handelskammertages (DIHK) eine sehr gute Idee vorgestellt, wie ich finde. Und zwar gleich mit einem Muster bzw. einer Vorlage. Worum geht es? Wir allen kennen Notfallkarten, die uns auf „einer Seite“ Aufschluss darüber geben, …
Notfallkarte bei IT-Notfällen – Gute Idee von BSI und DIHK Weiter lesen »
WhatsApp ist in Deutschland und in vielen anderen Ländern der EU nicht mehr wegzudenken. Und auch heute steht die Nutzung von WhatsApp unter schwierigen rechtlichen Vorzeichen. Auch wenn (derzeit) die Kommunikationsinhalte als „verschlüsselt“ gelten können, bleiben vor allem die Themen des Adressbuch-Uploads und die Auswertung der Metadaten der Kommunikation (wer …
Wenn du ein ernsthaftes Interesse daran hast, die Rechtsprechung des EuGH zum Datenschutzrecht ein wenig besser zu verstehen, dann kann ich dir dieses Video von einer Rede, die der derzeitige Präsident des EuGH – Koen Lenaerts – im Jahr 2018 vor dem Europäischen Parlament gehalten hat. Er geht auf die …
Die Rechtsprechung des EuGH zum Datenschutzrecht besser verstehen Weiter lesen »
Das Sozialgeheimnis (§ 35 SGB I) gilt – auch wenn man dies häufig anderswo falsch liest – nur für Sozialleistungsträger i.S.d. § 12 SGB I. Sozialleistungsträger sind die staatlichen Stellen, die in den §§ 18 bis 29 SGB I genannten Körperschaften, Anstalten und Behörden, die Leistungen nach den Sozialgesetzbüchern erbringen. Auch …
Verpflichtung auf das Sozialgeheimnis (Muster) Weiter lesen »
Wenn eine neue Mitarbeiterin oder ein neuer Mitarbeiter in einem Unternehmen beschäftigt wird, dann gibt es einiges zu regeln. Die Kollegin muss in der Personalabteilung „aufgenommen“ werden. Dafür gibt es in der Regel ein sog. Stammdatenblatt, das alle Angaben enthält, die man zur Berechnung und Auszahlung von Lohn oder Gehalt …
Es scheint ein guter Tag für Musterverträge zu Art. 26 DSGVO zu sein. Nachdem die Aufsichtsbehörde in Baden-Württemberg ihr Muster heute veröffentlicht hat, stelle ich hier nun meinen Mustervertrag für eine „Vereinbarung zur gemeinsamen Verantwortlichkeit“ kostenlos zur Verfügung. Haftungsausschluss: Der Vertrag muss für die Anwendung im Einzelfall angepasst werden. Das …
Kostenloser Mustervertrag zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO Weiter lesen »
Update (21.05.2019): Ich habe das Hinweisschild noch einmal weiter vereinfacht. Ich beginne hier mit einer kleinen Reihe von Praxis-Beiträgen zur Videoüberwachung. Die Beiträge richten sich – wie der Name schon sagt – an Praktiker. Also z.B. Unternehmen, die Videoüberwachung einsetzen oder einsetzen wollen. Ich blende dabei bewusst juristische Probleme, die wir …
Praxisreihe Videoüberwachung (DSGVO): Das Hinweisschild Weiter lesen »
Immer wieder merke ich, dass selbst bei „gestandenen“ Datenschutzbeauftragten Unsicherheiten in der Anwendung der Zulässigkeitstatbestände der DSGVO – also primär des Art. 6 DSGVO – bestehen. In meinem neuen Onlinekurs für Datenschutzbeauftragte (6 Wochen) liegt daher auch der Fokus auf den „Grundlagen“. Denn die dürfen sitzen. Und wenn die sitzen, können …
Ein Hinweis vorab: Für Datenschutz-Coaching-Mitglieder gibt es am Ende des Beitrages auch ein Muster eines Auditberichts zum Download. Es gibt verschiedene Situationen, in denen du als Datenschutzbeauftragter einen Auditbericht schreiben musst. Ich kenne die Situation nicht als Datenschutzbeauftragter (bzw. nicht mehr), sondern wenn mich Mandanten bitten, einen Auftragsverarbeiter unter die …
