Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist das zentrale Element der Datenschutz-Grundverordnung, auf dem der gesamte betriebliche Datenschutz aufbaut wird. Ohne VVT ist ein rechtskonformer Datenschutz nicht möglich!
Datenschutzexperten mit einem Hintergrund in der Wirtschaftsinformatik bringen für die betreuten Unternehmen eine Reihe einzigartiger Vorteile mit sich, denn die Wirtschaftsinformatik und der Datenschutz ergänzen sich hervorragend.
Unser Datenschutz-Blog enthält Beiträge mit Informationen, Hinweisen und Tipps zu den Anforderungen bei der praktischen Umsetzung der DS-GVO und anderer für den Datenschutz relevanter Gesetze und Vorschriften beim betrieblichen Datenschutz.
Die Datenschutz-Grundverordnung fordert gemäß Art. 24 Abs. (1) DS-GVO vom Verantwortlichen, entsprechende technische und organisatorische Maßnahmen zu ergreifen, um sicherzustellen und den Nachweis dafür erbringen zu können, dass die Verarbeitung gemäß der DS-GVO erfolgt. Im Art. 32 Abs. (1) DS-GVO ist zudem bestimmt, dass unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der…
Als primäre Grundlage für die Ausarbeitung von Beiträgen dient, wo immer möglich, die Datenschutz-Grundverordnung (DS-GVO). In Fällen, in denen die Datenschutz-Grundverordnung sowie weitere den Datenschutz tangierende Gesetze und Bestimmungen (i. W. das HinSchG und das TDDDG) keine spezifischen Hinweise als Orientierung zur Ausarbeitung von Beiträgen enthalten, haben wir uns – soweit vorhanden und kontextuell möglich –…
Bei der betrieblichen Datenschutz-Dokumentation ist zu berücksichtigen, dass die Datenschutz-Behörden ihre Anforderungen an die weitere Umsetzung, Ausgestaltung und Implementierung des Datenschutzes in die betriebliche Praxis kontinuierlich präzisieren, erweitern und anpassen. Dies führt als Konsequenz bei den Ausarbeitungen von Dokumenten für den betrieblichen Datenschutz dazu, dass ein kontinuierlicher Anpassungsprozess erforderlich ist, um die geänderten Anforderungen an…
Bei Unternehmen welche gemäß HinSchG zwar keine interne Meldestelle einrichten müssen, ist es trotzdem erforderlich dass – da das Hinweisgeberschutzgesetz vorsieht, dass externe Meldestellen im Falle eines Hinweises umfassende Ermittlungen im Unternehmen auf das sich der Hinweis des des Hinweisgebers bezieht, durchführen dürfen und dazu sowohl Verantwortliche als auch Beschäftigte und Dritte als Zeugen oder…
Unternehmen mit in der Regel 50 bis 249 Beschäftigten müssen die vom Gesetz vorgeschriebenen internen Meldestellen seit dem 17. Dezember 2023 voll funktionsfähig eingerichtet haben und fortan dauerhaft gesetzeskonform betreiben. Zur Dokumentation der daraus resultierende erforderlichen Daten-Verarbeitungen in den internen Meldestellen sind gemäß Art. 6 Abs. (1) lit. c) DS-GVO entsprechende Verarbeitungstätigkeiten (VT) zu dokumentieren. Zur rechtskonformen Erfüllung der…
