Datenschutzrecht

Das Verarbeitungsverzeichnis muss folgende Informationen enthalten: Den Zweck der Verarbeitung, die Kategorien der betroffenen Personen und die Kategorien der personenbezogenen…

Diese Frage ist so generalisiert nicht zu beantworten. Es kommt auf die folgenden Punkte an: Falls Sie personenbezogene Daten an…

Nein, das Verarbeitungsverzeichnis soll einen allgemeinen Überblick über die im Unternehmen vorhandenen Datenverarbeitungen bieten. Hierfür ist der Verarbeitungszweck (zB Marketing…

Auch eine IP-Adresse ist ein personenbezogenes Datum und unterliegt daher der DSGVO. Dass die IP-Adresse gespeichert wird ist daher im…

Der Begriff „gelegentlich“ ist in der DSGVO nicht näher erläutert. Gemeint dürften Verarbeitungen sein, die nur sporadisch, wenn gerade Gelegenheit…

Im Verarbeitungsverzeichnis müssen allgemein die technisch-organisatorischen Maßnahmen beschrieben werden, die den Schutz der personenbezogenen Daten gewährleisten.

Nein! Das Verarbeitungsverzeichnis soll lediglich einen Überblick über die im Unternehmen vorhandenen Datenverarbeitungen bieten. Hierbei ist es nicht notwendig, dass…

Nein, auch der Auftragsverarbeiter muss ein Verzeichnis führen. Dieses unterscheidet sich jedoch im Umfang vom Verarbeitungsverzeichnis des Verantwortlichen, da der…

Ja, jedes Unternehmen kann für unterschiedliche personenbezogene Daten gleichzeitig Verantwortlicher und Auftragsverarbeiter sein. Ich bin beispielsweise als IT-Dienstleister Verantwortlicher im…

Grundsätzlich ist jedes Unternehmen verpflichtet ein eigenes Verarbeitungsverzeichnis zu führen. Sind die Datenverarbeitungen jedoch in den Unternehmen zum Teil ident,…

Diese Datenverarbeitung ist im Verarbeitungsverzeichnis anzuführen. Hierbei sind der Zweck der Verarbeitung, die Kategorien der betroffenen Personen und die Kategorien…

Ja, denn auch die personenbezogenen Daten von Mitarbeitern werden durch die DSGVO geschützt. Darüber hinaus werden nach der derzeitigen Rechtslage…

Sollte sich in der Datenverarbeitung in Ihrem Unternehmen nichts ändern – beispielsweise keine neuen Datenverarbeitungen, Datenkategorien oder Empfänger hinzukommen -,…

Der genaue Vorgang ist nicht im Verarbeitungsverzeichnis anzugeben. Im Verarbeitungsverzeichnis müssen jedoch unter anderem die Kategorien von Empfängern (Auftragsverarbeiter und…

Nein, es ist nicht jede einzelne tatsächlich durchgeführte Datenverarbeitung anzugeben. Das Verarbeitungsverzeichnis dient lediglich als Überblick über die im Unternehmen…

Im Verarbeitungsverzeichnis sind der Zweck der Verarbeitung, die Kategorien der betroffenen Personen und die Kategorien der personenbezogenen Daten, die Kategorien…

Nein. Aufgrund des Territorialitätsprinzips gilt für Unternehmen, die eine Niederlassung in Österreich haben das österreichische Datenschutzgesetz sowie die DSGVO. Ein…

Das Verarbeitungsverzeichnis ist schriftlich zu führen. Die DSGVO lässt auch ein elektronisches Verarbeitungsverzeichnis zu. Abgesehen davon sind in der DSGVO…

Nein, das Verarbeitungsverzeichnis ist ein bloß „internes“ Dokument, das lediglich der Datenschutzbehörde vorgewiesen werden muss, wenn diese danach fragt.

Im Verarbeitungsverzeichnis sind unter anderem die Kategorien von Empfängern (Auftragsverarbeiter, andere Verantwortliche, sonstige Empfänger) anzugeben. Der Steuerberater wäre daher unter…

Hierbei sind mehrere Punkte zu beachten: Die DSGVO findet auch auf die analoge Verarbeitung personenbezogener Daten Anwendung, wenn diese einer…

Grundsätzlich muss zumindest pro Verantwortlichen ein eigenes Stammblatt geführt werden. Es gibt Meinungen in der Literatur, die bei Auftragsverarbeitern im Massengeschäft (Cloud…

Im Verarbeitungsverzeichnis sind nicht alle Datenquellen aufzuzeichnen, allerdings muss im Rahmen der Informationspflichten bzw beim Auskunftsersuchen über die Herkunft der…

Im Verarbeitungsverzeichnis ist lediglich die vorgesehene Frist für die Löschung zu protokollieren. Jeder einzelne Löschvorgang muss nicht verzeichnet werden. Das…

Die Urlaubssaison steht vor der Tür. Mit auf Reisen geht heutzutage oft nicht nur das Diensthandy, sondern auch gleich das…

Eine Bank in Deutschland bekam von der zuständigen Datenschutzbehörde eine Strafe in Höhe von EUR 300.000 auferlegt. Hintergrund war die…

Viele Unternehmer nutzen unterschiedliche Tools der Google Ireland Ltd bzw der Google LLC („Google“) zur Analyse und Optimierung des Userverhaltens…

Mit manchen Event-Einladungen möchten Event-Manager eine breite Öffentlichkeit ansprechen. Um möglichst viele Einladungen zu versenden, würde es sich auf den…

Viele Unternehmen treffen erst Vorkehrungen, wenn der Data Breach bereits passiert ist. Dabei sollte bereits bevor eine Datenschutzverletzung im Raum…

Unternehmer aus Staaten außerhalb der EU/ des EWR benötigen oft nach Art 27 DSGVO einen Vertreter in der Union. Doch…

Confirmed Opt-in ist eine alternative Anmeldemethode für Newsletter Confirmed Opt-in ist eine Variante des Newsletter-Anmeldeverfahrens, die ähnlich dem Double Opt-in…

Das Double Opt-in-Verfahren ist in der Datenschutz-Grundverordnung (DSGVO) für die Newsletter-Anmeldung neuer Abonnent:innen nicht explizit vorgeschrieben. Dennoch könnte das Nichtverwenden…

Das Single Opt-in, auch einfaches Opt-in genannt, ermöglicht es Interessent:innen, sich durch Eingabe ihrer E-Mail-Adresse in ein Formular auf der…

Beim Double-Opt-in, einer Methode aus dem Bereich E-Mail-Marketing speziell für Newsletter, muss ein Nutzer, der sich in einen E-Mail-Verteiler einträgt,…

Im E-Mail-Marketing garantiert das Double Opt-in Verfahren, dass eine ausdrückliche Zustimmung aller Abonnenten für den Empfang von Newslettern vorliegt. Dies…

Grundlage aller medizinischen Entscheidungen, Basis für den „Behandlungsvertrag“ Kompetenz: Patient muss urteilsfähig sein und die Tragweite seiner Entscheidung erkennen: Freiwilligkeit…

Das Amt des Europäischen Datenschutzbeauftragten wurde 2001 geschaffen. Der Datenschutzbeauftragte hat sicherzustellen, dass alle Organe und Einrichtungen der Gemeinschaft bei…

Bei einer Auskunft handelt es sich um die Mitteilung über Tatsachen. Auskunft von Privatpersonen Behörden haben Auskunft nach bestem Wissen…

(= Detektei), gewerbliche Auskunftserteilung über persönliche Angelegenheiten od. Vermögensverhältnisse.

Zivilrecht Anspruch auf Mitteilung bestimmter Umstände durch Wissenserklärung. Sonderform ist die Rechenschaftspflicht. Erbrecht Zu nennen sind die Ansprüche des Pflichtteilberechtigten…

Die Schweigepflicht des Arztes ist eine der höchsten ärztlichen Standes- und Rechtspflichten, sie ist eine wesentliche Voraussetzung für das zwischen…

Darunter ist jedes nach vernünftiger Erwägung durch die Sachlage gerechtfertigtes Interesse zu verstehen. Ein schon vorhandenes oder gar rechtskräftig festgestelltes…

Betroffener im weiteren Sinn ist jeder, der von einem Vorgang, einer behördlichen Massnahme berührt wird (z. B. Einziehungsbeteiligte); im engeren…

Von einer Ausweiskontrolle spricht man, wenn der Personalausweise einer Person zur Feststellung ihrer Identität oder anderer auf dem Ausweis vermerkter…

Mit Datensicherheit bezeichnet man den Zweig der Datenverarbeitung der sich mit der Bewahrung von Daten vor Beeinträchtigungen, d.h. mit Fragen…

Mit Datengeheimnis wird das geregelt Verbot für in der Datenverarbeitung Beschäftigte bezeichnet, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder…

Von einem Identitätsstreit spricht man, bei dem Verfahren in dem ein Scheinbeklagter klarstellt, dass er nicht die Person ist, die…

Mit Privatsphäre wird der unantastbare Bereich des menschlichen Lebens bezeichnet, der dem Zugriff Anderer vollständig entzogen ist. Zur Privatsphäre gehören…

Von pseudonymisierten Daten spricht man, wenn in einem Datensatz die zur Identifizierung einer bestimmten Person geeigneten Daten durch ein Pseudonym…

Es ist nicht erforderlich, dass tatsächlich jeder einzelne Datensatz in das Verarbeitungsverzeichnis eingetragen wird. Dieses soll keine Datenbank mit allen…

Es ist nicht erforderlich, dass tatsächlich jeder einzelne Datensatz in das Verarbeitungsverzeichnis eingetragen wird. Dieses soll keine Datenbank mit allen…