Lehrbuch für Datenschutzbeauftragte

Abkürzungen .................................................................................9
1. Einführung ............................................................................... 11
2. Auftragsverarbeitung ............................................................... 12
2.1 Der Auftragsverarbeiter ........................................................... 12
2.2 Beziehungen zwischen Verantwortlichen und
Auftragsverarbeitern ...................................................................... 14
2.3 Pflichten des Verantwortlichen ................................................ 19
2.4 Pflichten des Auftragsverarbeiters ........................................... 23
2.4.1 Vertraulichkeitsverpflichtung ........................................... 24
2.4.2 Führen eines Verzeichnisses der Verarbeitungstätigkeiten
................................................................................................... 24
2.4.3 Schutz der ihm überlassenen Daten ................................. 25
2.4.4 Meldung einer Datenpanne .............................................. 26
2.4.4 Zustimmung bei Unterauftragnehmern ........................... 27
2.5. Kontrollfragen zum Kapitel 2 .................................................. 28
3. Die gemeinsame Verantwortung ............................................... 31
3.1 Kontrollfragen zum Kapitel 3 ................................................... 34
4. Datenschutz-Folgenabschätzungen ........................................... 35
4.1. Kriterien der Datenschutz-Folgenabschätzung ....................... 36
4.2 Inhalte der Datenschutz-Folgenabschätzung ........................... 41
4.3 Die Risikobewertung ................................................................ 42
4.4 Kontrollfragen zu Kapitel 4 ....................................................... 45
5. Datenübermittlungen ............................................................... 47
5.1 Safe Harbor und EU-US Privacy-Shield ..................................... 49
5.2 DSGVO ...................................................................................... 51
5.2.1 Angemessenheitsbeschlüsse ............................................ 53
5.2.2 Geeignete Garantien ......................................................... 54
5.2.3 Ausnahmeregelungen ....................................................... 56
6
5.3 One Stop Shop .................................................................... 59
5.4 Kontrollfragen zum Kapitel 5 .............................................. 61
6. Videoüberwachung .................................................................. 63
6.1 Rechtmäßigkeit einer Videoüberwachung ............................... 64
6.2 Erforderlichkeit einer Videoüberwachung ............................... 66
6.3 Geeignetheit einer Videoüberwachung ................................... 69
6.4 Kennzeichnung der Videoüberwachung .................................. 70
6.5 Technische und Organisatorische Maßnahmen zum Schutz der
Videodaten ..................................................................................... 72
6.6 Kontrollfragen zu Kapitel 6....................................................... 74
7. Sonstige Rechtsnormen ........................................................... 75
7.1 Das Telekommunikationsgesetz (TKG) ..................................... 76
7.2 Das Telemediengesetz (TMG) .................................................. 79
7.3 Das Gesetz zur Regelung des Datenschutzes und des Schutzes
der Privatsphäre in der Telekommunikation und bei Telemedien
(TTDSG) .......................................................................................... 80
7.4 Das Post- und Fernmeldegeheimnis ........................................ 84
7.5 Kontrollfragen zu Kapitel 7....................................................... 90
8. Datenschutz in Konzernen ....................................................... 91
8.1 Gemeinsamer Datenschutzbeauftragter ................................. 92
8.2 Gemeinsame Datennutzung .................................................... 95
8.3 Kontrollfragen zu Kapitel 8....................................................... 98
9. Datensicherheit ....................................................................... 99
9.1 Was ist Datensicherheit? ......................................................... 99
9.2 Gesetzliche Anforderungen ................................................... 100
9.2.1 Was sind technische Maßnahmen? ................................ 101
9.2.2 Was sind organisatorische Maßnahmen? ...................... 101
9.2.3 Wie viele Schutzmaßnahmen müssen ergriffen werden?
................................................................................................. 102
9.2.4 Was ist der Stand der Technik? ...................................... 104
9.3 Die Schutzziele der DSGVO .................................................... 106
7.3.1 Was ist eine Pseudonymisierung? .................................. 107
9.3.2 Was ist Verschlüsselung? ................................................ 109
9.3.3 Schutzmaßnahmen zur Vertraulichkeit .......................... 111
9.3.4 Schutzmaßnahmen der Integrität ................................... 115
9.3.5 Schutzmaßnahmen zur Verfügbarkeit und Belastbarkeit
................................................................................................. 121
9.3.6 Schutzmaßnahmen zur Wiederherstellung .................... 124
9.3.7 Schutzmaßnahmen zum Test der Wirksamkeit .............. 125
9.4 Wie werden Daten richtig vernichtet? ................................... 125
9.5 Welchen Gefahren sind Daten ausgesetzt? ........................... 127
9.6 Privacy-by-Design & Privacy-by-Default ................................. 131
9.7 Kontrollfragen zu Kapitel 9 ..................................................... 134
10. Quellen im Datenschutz .................................................. 139
11. Vorbereitung zur Abschlussprüfung ................................. 145
Anlage 1: Entscheidungshilfe zur Auftragsverarbeitung ............... 148
Anlage 2: Ablauf Datenschutz-Folgenabschätzung ....................... 149
Anlage 3: Prüfschema Datenübermittlung................................... 150
Anlage 4: Hinweisschild der Videoüberwachung ......................... 151
Anlage 5: Basissicherheit für kleine Unternehmen ...................... 152
Anlage 6: Nützliche Links ............................................................ 156
Anlage 7: Lösungen zu den Übungsaufgaben ............................... 158
7.1. Lösung Kontrollfragen Kapitel 2 ............................................ 158
7.2. Lösung Kontrollfragen Kapitel 3 ............................................ 161
7.3. Lösung Kontrollfragen Kapitel 4 ............................................ 162
7.4. Lösung Kontrollfragen Kapitel 5 ............................................ 164
7.5 Lösung Kontrollfragen Kapitel 6 ............................................. 166
8
7.6 Lösung Kontrollfragen Kapitel 7 ............................................. 167
7.7 Lösung Kontrollfragen Kapitel 8 ............................................. 168
7.8 Lösung Kontrollfragen Kapitel 9 ............................................. 169
Abbildungsverzeichnis ................................................................ 175
Stichwortverzeichnis .................................................................. 177