Lehrbuch für Datenschutzbeauftragte

Abkürzungen .................................................................................9
1. Einführung ............................................................................... 13
2. Auftragsverarbeitung ............................................................... 14
2.1 Der Auftragsverarbeiter ........................................................... 14
2.2 Beziehungen zwischen Verantwortlichen und Auftragsverarbeitern ..... 16
2.3 Pflichten des Verantwortlichen ................................................ 21
2.4 Pflichten des Auftragsverarbeiters ........................................... 25
2.4.1 Vertraulichkeitsverpflichtung ........................................... 26
2.4.2 Führen eines Verzeichnisses der Verarbeitungstätigkeiten ............... 26
2.4.3 Schutz der ihm überlassenen Daten ................................. 27
2.4.4 Meldung einer Datenpanne .............................................. 28
2.4.4 Zustimmung bei Unterauftragnehmern ........................... 29
2.5. Kontrollfragen zum Kapitel 2 .................................................. 30
3. Die gemeinsame Verantwortung ............................................... 33
3.1 Kontrollfragen zum Kapitel 3 ................................................... 36
4. Datenschutz-Folgenabschätzungen ........................................... 37
4.1. Kriterien der Datenschutz-Folgenabschätzung ....................... 38
4.2 Inhalte der Datenschutz-Folgenabschätzung ........................... 46
4.3 Die Risikobewertung ................................................................ 47
4.4 Kontrollfragen zu Kapitel 4 ....................................................... 50
5. Datenübermittlungen ............................................................... 52
5.1 Safe Harbor und EU-US Privacy-Shield ..................................... 54
5.2 Data Privacy Framework .......................................................... 56
5.3 Erlaubnisnormen der DSGVO ................................................... 57
5.3.1 Angemessenheitsbeschlüsse ............................................ 59
5.3.2 Geeignete Garantien ......................................................... 60
5.3.3 Ausnahmeregelungen ....................................................... 62
5.4 One Stop Shop .................................................................... 65
5.5 Kontrollfragen zum Kapitel 5 .............................................. 67
6. Videoüberwachung .................................................................. 69
6.1 Rechtmäßigkeit einer Videoüberwachung ............................... 70
6.2 Erforderlichkeit einer Videoüberwachung ............................... 72
6.3 Geeignetheit einer Videoüberwachung ................................... 75
6.4 Kennzeichnung der Videoüberwachung .................................. 76
6.5 Technische und Organisatorische Maßnahmen zum Schutz der Videodaten ...... 78
6.6 Kontrollfragen zu Kapitel 6....................................................... 80
7. Sonstige Rechtsnormen ........................................................... 81
7.1 Das Telekommunikationsgesetz (TKG) ..................................... 83
7.2 Das alte Telemediengesetz (TMG) ........................................... 85
7.3 Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ... 87
7.4 Der Digital-Service-Act (DSA) und das Digitale-Dienste-Gesetz (DDG) ...... 93
7.5 Das Post- und Fernmeldegeheimnis ........................................ 94
7.6 Kontrollfragen zu Kapitel 7....................................................... 99
8. Datenschutz in Konzernen ...................................................... 100
8.1 Gemeinsamer Datenschutzbeauftragter ............................... 101
8.2 Gemeinsame Datennutzung .................................................. 104
8.3 Kontrollfragen zu Kapitel 8..................................................... 107
9. Datensicherheit ...................................................................... 108
9.1 Was ist Datensicherheit? ....................................................... 108
9.2 Gesetzliche Anforderungen ................................................... 109
9.2.1 Was sind technische Maßnahmen? ................................ 110
9.2.2 Was sind organisatorische Maßnahmen? ...................... 110
9.2.3 Wie viele Schutzmaßnahmen müssen ergriffen werden? ...... 111
9.2.4 Was ist der Stand der Technik? ...................................... 113
9.3 Die Schutzziele der DSGVO .................................................... 115
9.3.1 Was ist eine Pseudonymisierung? .................................. 116
9.3.2 Was ist Verschlüsselung? ................................................ 118
9.3.3 Schutzmaßnahmen zur Vertraulichkeit .......................... 119
9.3.4 Schutzmaßnahmen der Integrität ................................... 125
9.3.5 Schutzmaßnahmen zur Verfügbarkeit und Belastbarkeit ...... 131
9.3.6 Schutzmaßnahmen zur Wiederherstellung .................... 134
9.3.7 Schutzmaßnahmen zum Test der Wirksamkeit .............. 135
9.4 Wie werden Daten richtig vernichtet? ................................... 135
9.5 Welchen Gefahren sind Daten ausgesetzt? ........................... 137
9.6 Privacy-by-Design & Privacy-by-Default ................................. 141
9.7 Kontrollfragen zu Kapitel 9 ..................................................... 144
10. Quellen im Datenschutz .................................................. 149
11. Vorbereitung zur Abschlussprüfung ................................. 155
Anlage 1: Entscheidungshilfe zur Auftragsverarbeitung ............... 158
Anlage 2: Ablauf Datenschutz-Folgenabschätzung ....................... 159
Anlage 3: Prüfschema Datenübermittlung................................... 160
Anlage 4: Hinweisschild der Videoüberwachung ......................... 161
Anlage 5: Basissicherheit für kleine Unternehmen ...................... 162
Anlage 6: Nützliche Links ............................................................ 166
Anlage 7: Lösungen zu den Übungsaufgaben ............................... 168
7.1. Lösung Kontrollfragen Kapitel 2 ............................................ 168
7.2. Lösung Kontrollfragen Kapitel 3 ............................................ 171
7.3. Lösung Kontrollfragen Kapitel 4 ............................................ 172
7.4. Lösung Kontrollfragen Kapitel 5 ............................................ 174
7.5 Lösung Kontrollfragen Kapitel 6 ............................................. 176
7.6 Lösung Kontrollfragen Kapitel 7 ............................................. 177
7.7 Lösung Kontrollfragen Kapitel 8 ............................................. 178
7.8 Lösung Kontrollfragen Kapitel 9 ............................................. 179