Allgemeines für den Datenschutzbeauftragten

Datenschutzkonferenz (DSK)

Europäischer Datenschutzausschuss (EDSA)

Guidelines / Workingpapers des Europäischen Datenschutzausschusses (ehemals Artikel 29 Gruppe) 

Hier finden Sie allgemeine Orientierungshilfen (einschließlich Leitlinien, Empfehlungen und bewährte Verfahren), um das Recht zu klären und das allgemeine Verständnis der EU-Datenschutzvorschriften zu fördern.

DSGVO: Leitlinien, Empfehlungen, bewährte Verfahren: externer Link

Ab hier nach Themen sortiert

Arbeitnehmerdatenschutz

_07.07.2018
Verpflichtung von Beschäftigten auf Beachtung der DSGVO: externer Link

Aufbewahrungsfristen von Bewerberdaten, 6 Monate (siehe dort das Kapitel 13): externer Link
 
Verarbeitung von personenbezogenen Daten bei Fotografien (LDA Brandenburg): externer Link

_01.03.2019
Mitarbeiterfotos und DSGVO: externer Link

Fotografieren im Beschäftigungsverhältnis nach DSGVO: externer Link

OH – E-Mail und andere Internetdienste:  externer Link


 

Aufbewahrungsfristen – Datenträgerentsorgung

_20.06.2018
Arbeitspapier Datenträgerentsorgung mit Mindestaufbewahrungsfristen von RLP:  externer Link
^{(ab Seite 9 sind Mindestaufbewahrungsfristen aufgelistet)}

Akademie.de  externer Link
^{(Aufbewahrungsfristen im Überblick: Was kann entsorgt werden, was müssen Sie aufbewahren.)}

_20.10.2018
BVDnet.de (Vortrag über ein Löschkonzept):  externer Link

_13.10.2019
Praxistipp: Löschkonzept im Unternehmen implementieren:  externer Link

Auftragsverarbeitung

^12.06.2018
Kurzpapier Nr. 13 Auftragsverarbeitung, Art. 28 DS-GVO:  externer Link

Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO1 des LDA Bayern:  externer Link 

_26.09.2019
FAQ Abgrenzung Auftragsverarbeitung des LDA Bayern:  externer Link 


_12.06.2018 
Telekom – Ergänzende Bedingungen Auftragsverarbeitung für Geschäftskunden-Produkte:  externer LinK 

Liste mit AV-Verträgen: 100+ Hoster, Newsletter-Tools etc. im Überblick:  externer Link 

 

Bußgelder

_2021-07-29
DSGVO-Portal – Bußgelder für Datenschutzverstöße:  externer Link

_2019-06-26
Bußgelder für Datenschutzverstöße (GDPR Enforcement Tracker):  externer Link

_13.11.2019
Konzept der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder zur Bußgeldzumessungin Verfahren gegen Unternehmen: externer Link

 

Datenschutzbeauftragter

Alles was ein DSB zur täglichen Arbeit benötigt

_2020-03-07
DATENSCHUTZ-FACHPORTAL der TÜV SÜD Akademie GmbH
Sichern Sie sich als dsb-GROUP e.V. Mitglied Ihren vergünstigten Zugang:   externer Link

_2018-07-08
DATENSCHUTZ-FACHPORTAL der Mensch und Medien GmbH
Link zum oben genannten Fachportal für Nichtmitglieder:   www.dsb-ratgeber.de 

_2018-07-08
HAFTPFLICHTVERSICHERUNG
Eine optimale Vermögensschaden-Haftpflicht-Versicherung für den Datenschutzbeauftragten gibt es bei der:  www.exali.de

 

_2019-10-28
Datenschutz-Compliance nach der DSGVO 

2., erweiterte und aktualisierte Auflage
von Thomas Kranig, Andreas Sachs, Markus Gierschmann

–  ISBN (Print): 978-3-8462-1023-9   externer Link

–  ISBN (E-Book) – das E-Book kann nur über oben genannten Link per E-Mail oder Anruf bestellt werden



_2019-11-03
AUDIT – CHECKLISTEN nach der DSGVO

Datenschutz – Wiki

Die Ruhr-Universität Bochum (RUB) und der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. betreiben gemeinsam dieses Wiki, um das wichtigste Wissen zum Datenschutz und zur Informationsfreiheit der Öffentlichkeit in kompakter und übersichtlicher Form zur Verfügung zu stellen.  externer Link

Drittstaaten – Datenübermittlungen

Angemessenes Datenschutzniveau für Drittstaaten

_03.03.2019
Ein ehemaliges angemessenes Datenschutzniveau mittels dem PrivacyShield durch eine Selbstzertifizierung für Firmen in den USA (entfallen am 16.07.2020): externer Link
^{(gilt nur für Firmen in den USA)}

_03.03.2019
Hier geht es zur Liste der ehemaligen Firmen die sich der Selbstzertifizierung unterzogen haben (entfallen am 16.07.2020): externer Link

_21.04.2019
weitergehende Informationen zum Datentranfer in Drittstaaten beim LDI NRW: externer Link
 

SCC – (Standard Contractual Clauses)

BCR – (Binding Corporate Rules)

_12.12.2020
Verbindliche unternehmensinterne Datenschutzstandards externer Link
Liste von Unternehmen mit BCRs externer Link


 

DSFA (Datenschutz-Folgenabschätzung)

^06.12.2020
Die Datenschutzbeauftragten haben zum großen Teil die ersten Listen veröffentlicht, wann man eine Datenschutz-Folgenabschätzung nach Art. 35 Datenschutzgrundverordnung machen muss.

Gesetzlich geregelt ist die DSFA in Art. 35 DSGVO. Dort finden sich auch bereits ein paar Beispiele, in welchen Fällen eine Datenschutz-Folgenabschätzung erforderlich ist, wie bspw. bei einer umfangreichen Verarbeitung besonderer Kategorien von personenbezogenen Daten (Art. 35 Abs. 3 b DSGVO) und bei einer umfangreichen Überwachung öffentlich zugänglicher Bereiche (Art. 35 Abs. 3 c DSGVO).

Die Aufsichtsbehörden werden in Art. 35 Abs. 4 S. 1 DSGVO jedoch zusätzlich dazu angehalten, Listen von Verarbeitungsvorgängen zu veröffentlichen, für die eine DSFA durchzuführen ist.

DSFA – Bayern

DSFA – Niedersachsen

_19.02.2021
Prüfschema zur DSFA: 
Muss ich eine Datenschutz-Folgenabschätzung durchführen?
Übersicht:  externer Link
Prüfschema:  externer Link

DSFA – CNIL – eine Software der französischen Aufsichtsbehörde für Datenschutz

_08.07.2018
Open Source Software der CINL:  externer Link

DSFA – SDM V2b – de – en (Standard-Datenschutzmodell)

^13.06.2018
Hier ein finden Sie das Standard-Datenschutzmodell in deutsch und englisch.
Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele:  externer Link


 

Einwilligungen

_08.05.2019
Kurzpapier Nr. 20 – Einwilligungen: externer Link

_08.07.2018
Formularbeispiel für eine Einwilligungserklärung zur Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. a) i. V. m. Art. 7 DS-GVO: externer Link

 

Gesundheitswesen

Datenschutz im Gesundheitswesen

_08.07.2018
Datenschutzbeauftragter in Arztpraxen, Apotheken und sonstigen Gesundheitsberufen: externer Link

_01.03.2019
Checkliste zur Umsetzung der DSGVO: externer Link

Sicherheit im Umgang mit personenbez. Daten: externer Link

 

Haftungsrisiken

Leitfaden Matrix der Haftungsrisiken der BITKOM:  externer Link oder direkt als PDF externer Link

Handreichungen für KMUs (kleine Unternehmen)

Microsoft 365 (Office 365)

_13.10.2019
Datenschutzkonformer Einsatz von Office 365 nach Cloud Act:  externer Link

_20-11-2020
DSGVOwirkt: Microsoft passt sich europäischem Datenschutz an: externer Link

_20-11-2020
Stärkung der Nutzer-Rechte: Microsoft ergänzt Standardvertragsklauseln: externer Link

_06-12-2020
Microsoft 365 – Übersicht: externer Link

• Produktbestimmungen (PTs): externer Link
• Bestimmungen zu Onlinediensten (OSTs):  externer Link
• Nachtarg zum Datenschutz für Onlinedienste (DPA):  externer Link
• Vereinbarungen zum Servicelevel (SLA):  externer Link
  
  
  

Orientierungshilfen (OHs)

_08.07.2018
Orientierungshilfe Cloud V2.0:  externer Link

Orientierungshilfe APP:  externer Link

Orientierungshilfe DS im Verein:  externer Link

Orientierungshilfe zu Whistleblowing-Hotlines:   externer Link

OH – E-Mail und andere Internetdienste:  externer Link

 

Passwortprüfung

Technische organisatorische Maßnahmen (TOMs)

_08.07.2018
Prüfliste TOMs nach BDSG:  externe Datei

_13.11.2019
Standarddatenschutzmodell v2.0:  externer Link

_2019-11-03
AUDIT – CHECKLISTEN nach der DSGVO

Checklisten zum Auditieren oder zur Bestandsaufnahme vom Bergmeir BeratungsBüro GbR:  externer Link

1. Checkliste_TOMs (Technische- organisatorische Maßnahmen) – ( 308 einzelne Prüfpunkte )
2. Checkliste_Personalwesen ( 147 einzelne Prüfpunkte )
3. Checkliste_Datenschutzmanagement ( 367 einzelne Prüfpunkte )

 

Verarbeitungsverzeichnis

Mustervorlagen für Verarbeitungsverzeichnisse vom LDA Bayern

^12.06.2018
Muster zum Verarbeitungsverzeichnis für verantwortliche Stellen:  externer Link

Hinweise zum Verzeichnis von Verarbeitungstätigkeiten:  externer Link

Muster zum Verarbeitungsverzeichnis für Auftragsverarbeiter:  externer Link

 

Videoüberwachung

Transparenzanforderungen und Hinweisbeschilderung

^06.12.2020
Mit Wirksamwerden der Datenschutzgrundverordnung (DS-GVO) zum 25.05.2018 haben nichtöffentliche Stellen auf eine Videoüberwachung auf der Grundlage des Art. 13 DSGVO zu informieren.

Mit dieser Regelung sowie den sich aus Artikel 12 ff. DS-GVO ergebenden Anforderungen sind die Transparenzpflichten im Vergleich zum bisherigen Bundesdatenschutzgesetz (BDSG) stark angestiegen.

OH-Videoüberwachung: externer Link

OH-Videoüberwachung in Schwimmbädern: externer Link

Übersicht:  externer Link

Beispiel für ein vorgelagertes Hinweisschild

Beispiel für ein vorgelagertes Hinweisschild (editierbar)

Beispiel für ein vollständiges Informationsblatt 

Beispiel für ein vollständiges Informationsblatt (editierbar)

Transparenzanforderungen und Hinweisbeschilderung bei Videoüberwachung

OH Videokonferenzsysteme

_06-12-2020

Orientierungshilfe Videokonferenzsysteme: externer Link
Checkliste hierzu: externer link 

Website – Internet

Website prüfen

_22.08.2021
Unsicherheit bei Cookieconsent-Manager-Tools:  externer Link 

Datenschutzkonforme Website:   externer Link

GDD – Das neue TTDSG Praxishilfe:   externer Link
 

_13.06.2018
Social-Media-Buttons, datenschutzkonform einsetzen (Doppel-Klick-Lösung):
– Datenschutz und Social Media: externer Link
– Schützen und teilen: externer Link

_13.06.2018
Musterdatenschutzerklärung von Prof. Dr. Thomas Hoeren:  externer Link

BuiltWith:  externer Link

Cookiebot: externer Link 


_13.11.2019
Jurbit, bietet Ihnen DSGVO-Analyse, Datenschutzerklärung und Impressum. :  externer Link


_13.06.2018
activeMind.AG – Datenschutzhinweis-Generator:  externer Link
activeMind.AG – Impressum-Generator:  externer Link

 

Tracking in APPs

_08.05.2019
Hier finden sie eine gute Website zu Tracking in APPs:  externer Link
^{(sie müssen nur den Namen der APP eingeben)}