Privacy Coach - Datenschutz & mehr – Details, episodes & analysis

Sobald personenbezogene Daten nicht mehr für die Zwecke, zu denen sie verarbeitet wurden, oder zur Erfüllung einer gesetzlichen Aufbewahrungsfrist, nicht mehr benötigt werden, so sind sie zu löschen. Was sich in der Theorie einfach anhört, führt in der Praxis zu vielfältigen Fragestellungen.

Wie lange müsse die Daten denn aufbewahrt werden? Wie zeitnah muss die Löschung erfolgen? Müssen wir die Daten eines Betroffenen löschen, wenn er dies verlangt? Was machen wir, wenn unsere Software keine Möglichkeit zum Löschen bietet? Diese Fragen aus der Datenschutzpraxis zeigen, dass das "Löschen" gar nicht so simpel ist wie man zunächst denkt.

In dieser Episode sprechen wir einmal über das Thema Datenlöschung im Sinne der DSGVO und den Aufbau von Löschkonzepten.

• keine

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Am 01.09.2023 ist das neue Bundesgesetz über den Datenschutz (DSG) der Schweiz sowie die neue Datenschutzverordnung (DSV) in Kraft getreten. Damit wird der Datenschutz der Schweiz stärker mit der EU harmonisiert. Es gibt viele Parallelen aber auch einige Unterschiede. 

Die neue Gesetzgebung ist allerdings nicht nur für Unternehmen und Organisationen in der Schweiz von der Bedeutung, sondern auch einige Unternehmen und Organisationen die Ihren Sitz außerhalb der Schweiz haben, fallen unter die neue Gesetzgebung. 

In der heutige Episode möchte ich euch einmal einen Überblick über die neue Gesetzgebung geben - Wer unterliegt dem Gesetz? Was sind die zentralen Anforderungen? Wie sind diese im Vergleich zum alten Gesetz bzw. im Vergleich zur DSGVO zu bewerten?

• Bundesgesetz über den Datenschutz (DSG)
• Verordnung über den Datenschutz (DSV)

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Diese Woche geht es zur Abwechslung mal nicht um ein aktuelles Datenschutzthema, sondern ich möchte euch den zweiten Baustein im Privacy Coach Konzept vorstellen - unsere neue Lernplattform. Über diese werdet ihr als erstes auf einen (kostenlosen) Kurs "Grundlagen des Datenschutzes" zugreifen können, viele weitere Inhalte sind geplant.

Und auch einen weiteren Baustein, die Privacy Coach Community werde ich euch in dieser Episode einmal kurz vorstellen.

• keine

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Die vergangenen Tage waren bei mir und meinen Mandanten recht turbulent, daher gibt es dieses Woche einmal "aktuelles aus meiner Datenschutzarbeit. 

Wir werden in der heutigen Episode im Schwerpunkt über zumindest zwei gerade laufende Abmahnwellen im Zusammenhang mit Google Web Fonts bzw, generell der Datenübermittlung an Dritte aus Online Tools heraus sprechen. 

Aber auch der Umgang mit Datenschutzpannen und der aktuelle Stand des EU-US Privacy Shield Nachfolgeabkommens werden Themen in der heutigen Episode sein.

• keine

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Einer meiner Kunden plante vor einigen Tagen den Versand einer Werbung an Bestandskunden. Dabei stellte er fest, dass einige der Empfänger schon seit mehr als drei Jahren nichts mehr bei ihm bestellt hatten. Er meinte sich zu erinnern, dass er einen Bestandskunden nur maximal drei Jahre nach einem Verkauf werblich anschreiben darf.

Liegt mein Kunde mit seiner Vermutung richtig? Gibt es so etwas wie ein Ablaufdatum für die werbliche Ansprache eines Bestandskunden? Oder kann eine Werbeeinwilligung ablaufen?

In der heutigen Episode schauen wir uns einmal die Voraussetzungen für eine werbliche Ansprache via E-Mail an und klären auch die Frage, wie lange eine solche Erlaubnis gültig ist ...

• Orientierungshilfe der Aufsichtsbehörden zur Verarbeitung von personenbezogenen Daten für Zwecke der Direktwerbung unter Geltung der Datenschutz-Grundverordnung (DS-GVO)

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Die datenschutzkonforme Gestaltung der Online Medien ist eine immer größere Herausforderung für die Unternehmen. Moderne Online Auftritte nutzen in der Regel eine große Zahl von  Tools externer Anbieter und binden externe Inhalte in die eigene Seite ein. Häufig handelt es sich dabei auch um Angebote von Anbietern in Drittländern - also Ländern außerhalb der EU und des EWR. 

Im Rahmen der heutigen Episode werden uns einmal die Herausforderung des Drittstaatentransfers, dem Einholen von Einwilligungen und der Ausgestaltung der Datenschutzerklärung ansehen.

• Orientierungshilfe der Aufsichtsbehörden  für Anbieter von Telemedien
• FAQ der Aufsichtsbehörde zu den Risiken von Facebook Fanpages
• Stellungnahme der französischen Aufsichtsbehörde zu Google Analytics

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Im Rahmen einer Bewerbung legt ein Bewerber in größerem Umfang teilweise sensible personenbezogene Daten offen. Entsprechend wichtig ist hier der datenschutzkonforme Umgang mit der Bewerbung - von der Information vorab, über die Weitergabe im Unternehmen oder der Unternehmensgruppe bis hin zur Aufnahme in Bewerberpools oder die richtige Löschung der Daten und  Festlegung des Löschzeitpunktes.

In der heutigen Episode betrachten wir einmal den gesamten Lebenszyklus eine Bewerbung - von der Möglichkeit zur Bewerbung bis zur Löschung der Unterlagen.

• keine

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Eine Frage die mir als Datenschutzbeauftragter recht häufig gestellt wird ist die Frage, ob ein Arbeitnehmer bei einem Datenschutzverstoß ein Bußgeld seitens der Aufsichtsbehörde befürchten muss oder gar einen Schadenersatz zu leisten hat.

Die Fragesteller haben meistens auch schon eine Meinung dazu: Die einen sind der Meinung, dass der Mitarbeiter nicht haftet, da er ja gar kein Datenschutzexperte ist. Die anderen glauben, dass das Unternehmen ja nicht schuld sein kann wenn der Mitarbeiter einen Datenschutzverstoß begeht. 

Aber wie sieht es wirklich aus? In der heutigen Episode betrachten wir uns einmal ob bzw. wann ein Arbeitnehmer selbst Adressat eines Bußgeldes seitens der Aufsichtsbehörden sein könnte und ob er bei einem Verstoß möglicherweise auch Schadenersatzpflichtig gegenüber dem Betroffenen ist.

• Tätigkeitsbericht 2019 des LfDI Baden-Württemberg

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Habt Ihr euch einmal die Frage gestellt, wer denn die wichtigste Person des Datenschutzes im Unternehmen ist? So viel möchte ich schon einmal verraten - es ist nicht der Datenschutzbeauftragte. 

Vielen haben sich diese Frage noch nicht gestellt und setzen daher falsche Prioritäten wenn es darum geht, wo die stets knappen Ressourcen für den Datenschutz am besten eingesetzt werden. 

• ... dieses Mal keine ergänzenden Quellen...

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook

Viele Datenschutzexperten haben aktuell das Gefühl, dass sich der Datenschutz gerade während der Corona-Pandemie deutlich verändert hat. Diese Wahrnehmung kann ich teilen, aber gleichzeitig ist sie auch nichts ungewöhnliches. In den letzten Jahrzehnten haben wir immer wieder größere Veränderungen erlebt, bei Änderungen der Rechtslage oder auch wenn durch Vorfälle das Thema stärker im medialen Interesse war. 

Datenschutz entwickelt sich auch permanent weiter und passt sich auf die aktuellen Anforderungen an. Gleichzeitig müssen aber auch die Unternehmen ihre Datenschutzprozesse und ihre Datenschutzorganisation auf diese  Veränderungen einstellen. 

Im Rahmen dieser Episode möchte ich nicht nur einen Blick auf die Veränderungen in der Vergangenheit werfen, sondern auch eine Prognose in die Zukunft wagen ...

• Herbstkonferenz und Behördentag 2022 des Bundesverbandes der Datenschutzbeauftragten

Wenn es Dir gefällt, würde ich mich freuen wenn Du auch auf meinen anderen Online Auftritten einmal vorbeisehen würdest ...

• Mein Unternehmen
• Privacy Coach - Die Lernplattform rund um den Datenschutz (in Kürze)
• Twitter - kurze Infos wenn es etwas neues gibt
• Facebook