Themen

Themen — Ihre Datenschutzangelegenheiten organisiert und dokumentiert

Worum geht es in Ihrem Unternehmen?

Wählen Sie die Situation, die auf Ihr Unternehmen zutrifft. Jedes Thema beantwortet eine Frage, mit der Fundstelle in der Verordnung.

Ein Kunde fordert eine Auftragsverarbeitungsvereinbarung an

• Muss ich eine Auftragsverarbeitungsvereinbarung unterzeichnen, die mein Kunde schickt?
• Was muss in einer Auftragsverarbeitungsvereinbarung stehen?
• Bin ich Auftragsverarbeiter oder Verantwortlicher?
• Darf mein Lieferant Daten außerhalb der EU verarbeiten?
• kann ich eine bereits unterzeichnete Auftragsverarbeitungsvereinbarung noch ändern
• was passiert, wenn ich keine Auftragsverarbeitungsvereinbarung mit meinem Lieferanten habe
• muss ich eine Auftragsverarbeitungsvereinbarung mit meinem Buchhalter abschließen
• woher weiß ich, ob die von mir verwendete Software der DSGVO entspricht
• kann eine Auftragsverarbeitungsvereinbarung auch mündlich oder per E-Mail vereinbart werden

Möglicherweise liegt eine Datenpanne vor

• Was ist genau eine Datenpanne?
• Wann muss ich eine Datenpanne bei der Autoriteit Persoonsgegevens melden?
• Muss ich die betroffenen Personen selbst bei einer Datenpanne informieren?
• Muss ich auch Datenpannen nachverfolgen, die ich nicht melde?
• Ist eine E-Mail an den falschen Empfänger eine Datenpanne?
• ich habe einen USB-Stick mit Kundendaten verloren, ist das ein Datenschutzverstoß
• mein Laptop mit Kundendaten wurde gestohlen, was muss ich jetzt tun
• mein geschäftliches Postfach wurde gehackt, muss ich das melden
• mein Lieferant meldet einen Datenschutzverstoß, muss ich das selbst auch melden
• wer ist verantwortlich für die Meldung eines Datenschutzverstoßes in meinem Unternehmen
• wir sind von Ransomware betroffen, ist das automatisch ein Datenschutzverstoß
• welche Konsequenzen hat es, wenn ich einen Datenschutzverstoß der AP nicht melde

Datenschutz gegenüber anderen nachweisen

• Was muss in einem Verarbeitungsregister stehen?
• Wie fülle ich den Datenschutzfragebogen eines Kunden aus?
• Was wird bei einer Ausschreibung zum Datenschutz gefragt?
• muss ich als Freiberufler auch ein Verarbeitungsverzeichnis führen
• die Autoriteit Persoonsgegevens führt eine Kontrolle durch, was muss ich vorweisen können
• wann bin ich verpflichtet, eine Datenschutz-Folgenabschätzung durchzuführen
• bin ich verpflichtet, einen Datenschutzbeauftragten für mein Unternehmen zu bestellen
• wie weise ich nach, dass ich die DSGVO einhaltbar bin, ohne teure Zertifizierung

Die Grundlagen in Ordnung

• Gilt die DSGVO auch für Freiberufler und kleine Unternehmen?
• Was muss in einer Datenschutzerklärung stehen?
• Was muss ich bei einer Auskunftsanfrage tun?
• Wie lange darf ich Bewerbungs- und Personalakten aufbewahren?
• Wann darf ich personenbezogene Daten verarbeiten?
• Welche Sicherheit verlangt die DSGVO von einem kleinen Unternehmen?
• Dürfen Mitarbeiter Kundendaten in ein KI-Tool eingeben?
• darf ich Kameraaufnahmen von Kunden in meinem Geschäft speichern
• benötige ich eine Genehmigung, um Kunden einen Newsletter zu schicken
• was darf ich alles in der Personalakte eines Arbeiters dokumentieren