Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine

1 - Cover [Seite 1]
2 - Zum Inhalt / Zu den Autoren [Seite 2]
3 - Titel [Seite 3]
4 - Vorwort [Seite 4]
5 - Inhaltsverzeichnis [Seite 5]
6 - 1. Kapitel. Anwendungsbereich der Datenschutz-Grundverordnung (DS-GVO) [Seite 9]
7 - 2. Kapitel. Erste Schritte [Seite 10]
8 - 3. Kapitel. Verzeichnis von Verarbeitungstätigkeiten [Seite 12]
8.1 - 1. Pflicht zur Erstellung [Seite 12]
8.2 - 2. Freistellung von der Verpflichtung, Verzeichnis zu erstellen [Seite 12]
8.3 - 3. Vorlage des Verzeichnisses [Seite 12]
8.4 - 4. Form des Verzeichnisses [Seite 12]
8.5 - 5. Aktualisierung des Verzeichnisses [Seite 12]
8.6 - 6. Inhalt des Verzeichnisses [Seite 13]
8.7 - 7. Erweitertes Verzeichnis [Seite 13]
8.8 - 8. Muster eines Verzeichnisses von Verarbeitungstätigkeiten [Seite 13]
9 - 4. Kapitel. Grundsätze für die Verarbeitung personenbezogener Daten [Seite 21]
9.1 - 1. Verbot mit Erlaubnisvorbehalt [Seite 21]
9.2 - 2. Rechtmäßigkeit [Seite 21]
9.3 - 3. Zweckbindung [Seite 22]
9.4 - 4. Richtigkeit der Daten [Seite 22]
9.5 - 5. Erforderlichkeit der Speicherung [Seite 22]
9.6 - 6. Rechenschaftspflicht [Seite 23]
10 - 5. Kapitel. Auftragsverarbeitung [Seite 24]
10.1 - 1. Abgrenzung der Auftragsverarbeitung [Seite 24]
10.2 - 2. Auswahl des Auftragsverarbeiters [Seite 24]
10.3 - 3. Vertragliche Regelung [Seite 24]
10.4 - 4. Kontrollrechte [Seite 24]
10.5 - 5. Ende des Auftragsverarbeitungsverhältnisses [Seite 24]
11 - 6. Kapitel. Sicherheit der Verarbeitung [Seite 25]
11.1 - 1. IT-Sicherheit [Seite 25]
11.2 - 2. Schutzziele der IT-Sicherheit [Seite 25]
11.3 - 3. IT-Sicherheit als Chefsache [Seite 26]
11.4 - 4. Berechtigungsmanagement [Seite 27]
11.5 - 5. Risiken bestimmen und begegnen [Seite 27]
11.6 - 6. Verschlüsselung im Alltag [Seite 28]
11.7 - 7. Aktualisierung (Patch­Management) [Seite 29]
11.8 - 8. E-Mail-Kommunikation richtig einsetzen [Seite 29]
11.9 - 9. Schadsoftware vorbeugen: Backups [Seite 30]
11.10 - 10. Zugang erschweren und verwehren [Seite 30]
11.11 - 11. Typische Irrtümer zur IT-Sicherheit [Seite 31]
12 - 7. Kapitel. Datenschutzbeauftragter [Seite 32]
12.1 - 1. Sinn der Benennung eines Datenschutzbeauftragten [Seite 32]
12.2 - 2. Pflicht zur Benennung [Seite 32]
12.3 - 3. Freiwillige Benennung eines Datenschutzbeauftragten [Seite 35]
12.4 - 4. Benennung eines internen oder externen Datenschutzbeauftragten [Seite 35]
12.5 - 5. Formale Vorgaben für die Benennung [Seite 35]
12.6 - 6. Aufgaben des Datenschutzbeauftragten [Seite 37]
12.7 - 7. Meldung an die Aufsichtsbehörde [Seite 37]
12.8 - 8. Veröffentlichung der Kontaktdaten des Datenschutzbeauftragten [Seite 39]
13 - 8. Kapitel. Rechte von betroffenen Personen (Betroffenenrechte) [Seite 40]
13.1 - 1. Transparente Information [Seite 40]
13.2 - 2. Auskunft [Seite 40]
13.3 - 3. Berichtigung, Löschung und Einschränkung der Verarbeitung [Seite 41]
13.4 - 4. Datenübertragbarkeit [Seite 41]
13.5 - 5. Widerspruch gegen die Verarbeitung [Seite 41]
13.6 - 6. Recht, keiner automatisierten Entscheidung unterworfen zu werden [Seite 42]
13.7 - 7. Fazit [Seite 42]
14 - 9. Kapitel. Verletzung des Schutzes personenbezogener Daten [Seite 43]
14.1 - 1. Überblick zu den Regelungen [Seite 43]
14.2 - 2.?Klärung des Begriffs "Verletzung des Schutzes personenbezogener Daten" [Seite 43]
14.3 - 3. Pflicht zur Meldung an die Aufsichtsbehörde [Seite 44]
14.4 - 4. Pflicht zur Benachrichtigung der betroffenen Personen [Seite 45]
14.5 - 5. Einzelheiten zur Benachrichtigung betroffener Personen [Seite 46]
15 - 10. Kapitel. Sanktionen und Haftung [Seite 47]
15.1 - 1. Überblick [Seite 47]
15.2 - 2. Geldbußen nach der Grundverordnung [Seite 47]
15.3 - 3. Schadensersatz und Haftung [Seite 47]
16 - 11. Kapitel. Anforderungen an eigene Unternehmensstruktur [Seite 48]
16.1 - 1. Umsetzung der Rechenschaftspflicht [Seite 48]
16.2 - 2. Anforderungen [Seite 48]
16.3 - 3. Verantwortlichkeit für Datenschutzfragen [Seite 48]
16.4 - 4. Überprüfungszyklus für Datenschutzfragen festlegen [Seite 48]
17 - 12. Kapitel. Umgang mit der Aufsichtsbehörde [Seite 49]
17.1 - 1. Ansprüche an die Aufsichtsbehörde [Seite 49]
17.2 - 2. Aufgaben und Befugnisse der Aufsichtsbehörden [Seite 49]
18 - 13. Kapitel. Umgang mit Fotos im Internet [Seite 50]
18.1 - 1. Einige technische Hintergründe [Seite 50]
18.2 - 2. Einige rechtliche Hintergründe [Seite 50]
18.3 - 3. Bilder auf Internetseiten von Unternehmen [Seite 52]
18.4 - 4. Bilder auf Internetseiten von Vereinen [Seite 55]
19 - 14. Kapitel. Fragebogen zur Umsetzung des DS-GVO für kleine Unternehmen und Vereine [Seite 58]
20 - Anhang. Verzeichnis der Definitionen, Muster und Verweise [Seite 61]
20.1 - 1. Definitionen [Seite 61]
20.2 - 2. Muster [Seite 61]
20.3 - 3. Verweise (Linkliste) [Seite 61]
21 - Register [Seite 62]
22 - Impressum [Seite 64]