Die heutige Ausgabe von "Die DSGVO-Gazette" beschäftigt sich mit dem aktuell zu beobachten den Erlass von Bußgeldern. Denn derzeit entdecken die Datenschutz-Aufsichtsbehörden in Deutschland den Art. 83 DSGVO und verhängen "im großen Stil" Bußgelder.

Die heutige Ausgabe von "Die DSGVO-Gazette" beschäftigt sich mit dem Umgang zu Gesundheitsdaten:

• Celler Arztpraxis offen wie ein Scheunentor - 30000 Datensätze zu Patientendaten

• NDR-Untersuchung: Fehlversand von Patientendaten ist weit verbreitet

Sie wachsen wie Pilze aus dem Boden: Junge Start-Ups und alte Platzhirsche entwickeln beinahe wöchentlich neue Angebote für Consent-Management-Tools. Alle haben eins gemeinsam: Sie können nicht erklären, worin der Vorteil ihrer Lösung gegenüber ein paar eigenen Zeilen JavaScript liegt. In diesem Artikel erkläre ich die Funktionsweise von Consent-Management-Tools bzw. Einwilligungsmanagement-Werkzeugen, stelle ihre Nachteile dar (neben dem Preis) und biete eine funktionierende Alternative.

Ich wage eine kühne Behauptung: Annähernd jeder digitale Außenauftritt einer Schule ist abmahnfähig. Sei es wegen externer Werkzeuge, Verarbeitung durch Kontaktformulare, fehlender Information nach Art. 13 DSGVO (Informationspflichten), … überall kann sich noch ein Fehler eingeschlichen haben oder unerkannt geblieben sein.

Nachdem der letzte Blogartikel die Aspekte A-C beim datenschutzkonformen Betrieb von elektronischen Medien und Portale thematisierte, folgen nun die Aspekte D-F.

Datenschutzfreundliche Voreinstellungen, Datenschutz durch Technikgestaltung und weitere Aspekte wie die rechtssichere Vereinbarung der Auftragsverarbeitung zwischen dem Verantwortlichen und dem Dienstleister sind wichtige Voraussetzungen für einen datenschutzkonformen Betrieb von elektronische Medien und Portale.

Der Hessische Beauftragte für Datenschutz und Informationssicherheit (HBDI) bezeichnet in einer Stellungnahme den Einsatz von Microsoft Office 365 Cloud (an Schulen) als unzulässig.

54 (!) einzelne Gesetze hat der Deutsche Bundestag etwas außerhalb der „Prime-Time“ um 01:30 Uhr Freitagmorgen beschlossen, um den Anforderungen der EU-Datenschutz-Grundverordnung schrittweise zu entsprechen. Dramatisch – könnte man meinen – wäre da nicht im nächsten Tagesordnungspunkt die mit Spannung erwartete Ferkelbetäubungssachkundeverordnung dran gewesen.

Etwas untergegangen ist eine Aussage des Präsidenten des Bayerischen Landesamtes für Datenschutzaufsicht, Thomas Kranig, auf der Jahreskonferenz der Wettbewerbszentrale.

Nachdem der erste Teil der Darstellung der Arbeit von Datenschutz-Aufsichtsbehörden den Beginn des Berichts der Landesbeauftragten für Datenschutz und Informationsfreiheit von NRW vom 24.05.2019 thematisierte und der zweite Teil praxisnahe Beispiele der Arbeit zeigte, folgen nun die Aussagen der Behörde zu Datenschutz am Arbeitsplatz.

Nachdem der erste Blog-Artikel die allgemeine Arbeit der Datenschutz-Aufsichtsbehörde NRW auf Basis ihres Berichts vom 24.05.2019 thematisierte, geht es nun ans Eingemachte: Ab Seite 47 äußert sich die Behörde zu Internas ihrer Arbeit.

Der Bericht der Landesbeauftragten für Datenschutz und Informationsfreiheit von NRW wurde am 24.05.2019 veröffentlicht. Darin enthalten ist die Zusammenfassung der behördlichen Arbeit von zwei Jahren. Es sind jedoch nicht irgendwelche zwei Jahre.

Im Rahmen der 97. Datenschutzkonferenz vom 03.04.-04.04.2019 der unabhängigen Datenschutzbehörden haben sich die Teilnehmer - alles Datenschutzbeauftragte des Bundes oder der Länder - positiv über die weitere Relevanz von Datenschutzbeauftragten geäußert.

Im meiner Basics-Reihe erläutere ich Begriffe aus den Grundlagen des Datenschutzes mit Bezug zu Ärzten.

"Datenschutzprinzipien"

Im meiner Basics-Reihe erläutere ich Begriffe aus den Grundlagen des Datenschutzes mit Bezug zu Ärzten.

"Rechtsgrundlage der Verarbeitung"