Geeignete Rahmenbedingungen für ein Datenschutzaudit bei Auftragsverarbeitern

Name: Geeignete Rahmenbedingungen für ein Datenschutzaudit bei Auftragsverarbeitern | Eine Untersuchung von Ausgestaltung, Nutzen und Aussagekraft
Brand: Nomos
Price: 139.0 EUR
Availability: OnlineOnly

Eine Untersuchung von Ausgestaltung, Nutzen und Aussagekraft

Timo Bittner(Autor*in)

Nomos (Verlag)

Erschienen am 22. Juli 2021

540 Seiten

E-Book

PDF mit Adobe-DRM

Systemvoraussetzungen

978-3-7489-1219-4 (ISBN)

139,00 €inkl. 7% MwSt.

Systemvoraussetzungen

für PDF mit Adobe-DRM

E-Book Einzellizenz

Als Download verfügbar

Beschreibung

Weitere Details

Weitere Ausgaben

Person

Inhalt

Cover
1 Einleitung
1.1 Problematik
1.2 Ziele der Arbeit
1.3 Methodik
2 Grundlagen
2.1 Ziele und Nutzen eines Datenschutzaudits bei Auftragsverarbeitern
2.1.1 Fortlaufende Verbesserung des Datenschutzes und der Datensicherheit
2.1.2 Datenschutz als Lernsystem
2.1.3 Erleichterung bei der Umsetzung von gesetzlichen Vorgaben
2.1.4 Steigerung der Selbstverantwortung
2.1.5 Senkung des Vollzugsdefizits
2.1.6 Senkung von Haftungsrisiken
2.1.7 Verringerung von Bußgeldrisiken
2.2 Bisherige Initiativen und Bestrebungen in der Bundesrepublik Deutschland
2.3 Neueste legislative Entwicklungen in Europa
2.4 Ausländische Entwicklungen in der Vergangenheit
3 Existierende Modelle als Vorbilder
3.1 Umweltaudit
3.1.1 Grundlagen
3.1.2 Ziele
3.1.3 Auditgegenstand
3.1.4 Ablauf
3.1.5 Resümee
3.2 QM-Audit
3.2.1 Grundlagen
3.2.2 Ziele
3.2.3 Auditgegenstand
3.2.4 Ablauf
3.2.5 Resümee
3.3 Informationssicherheitsaudit
3.3.1 Grundlagen
3.3.2 Ziele
3.3.3 Auditgegenstand
3.3.4 Ablauf
3.3.5 Resümee
3.4 Analyse bisheriger Datenschutzzertifizierungen
3.4.1 DSZ
3.4.2 ULD
3.4.3 Gütesiegel Datenschutz M-V
3.4.4 EuroPriSe
3.4.5 Stiftung Datenschutz
3.4.6 Andere Anbieter
3.4.7 Resümee
4 Die Auftragsverarbeitung
4.1 Gegenstand
4.2 Rahmenbedingungen
4.3 Abgrenzung von der Funktionsübertragung
4.3.1 Kontaktaufnahme
4.3.2 Rechte der betroffenen Personen
4.3.3 Finanzielles Eigeninteresse
4.3.4 Eigene Geschäftszwecke
4.3.5 Hilfsfunktion
4.4 Beteiligte Stellen
4.4.1 Verantwortlicher
4.4.2 Auftragsverarbeiter
4.4.3 Abgrenzung
4.5 Technische und organisatorische Maßnahmen
4.5.1 Auswahl des Auftragnehmers
4.5.2 Überzeugung von der Geeignetheit der Maßnahmen
4.5.3 Dokumentationspflicht
5 Gegenstand des Audits
5.1 Regelungen der DS-GVO
5.2 Objektiver Gegenstand
5.2.1 Auftragsverarbeiter
5.2.2 Dateien und Datenbanken
5.2.3 Verarbeitungszwecke
5.2.4 Produkte
5.2.5 Dienstleistungen
5.3 Subjektiver Gegenstand
5.4 Grenzen des Audits
6 Pflicht oder Freiwilligkeit
6.1 Regelungen der DS-GVO
6.2 Pflicht
6.3 Freiwilligkeit
6.4 Abwägung
7 Inhalt und Ablauf des Audits
7.1 Regelungen der DS-GVO
7.2 Allgemeine Voraussetzungen
7.2.1 Festlegung der Dienstleistung
7.2.2 Vertragsabschlüsse
7.2.2.1 Verträge mit Unterauftragnehmern
7.2.2.2 Vertrag mit dem Auditor
7.2.2.2.1 Vertragsart
7.2.2.2.1.1 Werkvertrag
7.2.2.2.1.2 Dienstvertrag
7.3 Auditvorbereitung
7.3.1 Festlegung des Auditgegenstandes
7.3.2 Grundlagen für die Vorbereitung
7.4 Auditverfahren
7.4.1 Internes Auditverfahren
7.4.1.1 Datenschutzprüfung
7.4.1.1.1 Bestimmung der einschlägigen Vorschriften
7.4.1.1.2 Prüfung der Einhaltung der Vorschriften
7.4.1.1.2.1 Datenminimierung
7.4.1.1.2.2 Anonymisierung
7.4.1.1.2.3 Moderne Instrumente des Datenschutzes
7.4.1.1.2.3.1 Privacy by Design
7.4.1.1.2.3.2 Privacy by Default
7.4.1.1.2.4 Sicherheit der Verarbeitung
7.4.1.1.2.4.1 Maßnahmen zur Einhaltung der Weisungen des Auftraggebers
7.4.1.1.2.4.2 Maßnahmen zur Pseudonymisierung und Verschlüsselung von Daten
7.4.1.1.2.4.2.1 Pseudonymisierung
7.4.1.1.2.4.2.2 Verschlüsselung
7.4.1.1.2.4.3 Maßnahmen zur Vertraulichkeit und Integrität
7.4.1.1.2.4.3.1 Zutritt
7.4.1.1.2.4.3.2 Zugang
7.4.1.1.2.4.3.3 Zugriff
7.4.1.1.2.4.3.4 Weitergabe
7.4.1.1.2.4.3.5 Eingabe
7.4.1.1.2.4.4 Maßnahmen zur Verfügbarkeit
7.4.1.1.2.4.5 Maßnahmen zur Belastbarkeit
7.4.1.1.2.4.6 Maßnahmen zur Wiederherstellung der Verfügbarkeit
7.4.1.1.2.4.7 Maßnahmen zur regelmäßigen Überprüfung, Bewertung und Evaluierung
7.4.1.2 Datenschutzmanagementsystem
7.4.1.3 Datenschutzpolitik
7.4.1.4 Datenschutzprogramm
7.4.1.5 Wirksamkeitsprüfung und Datenschutzerklärung
7.5 Externes Auditverfahren
7.5.1 Prüfung und Bewertung der Unterlagen
7.5.2 Kontrolle und Stichproben
7.6 Fehlerquellen der Praxis
7.7 Nachbereitung
7.7.1 Zertifizierung
7.7.2 Folgeaudits und Rezertifizierungen
7.8 Anforderungen der Praxis
8 Auswirkungen der Auditergebnisse
8.1 Regelungen der DS-GVO
8.2 Fortlaufende Verbesserung von Datenschutz und Datensicherheit
8.3 Datenschutz als Lernsystem
8.4 Erleichterung bei der Umsetzung von gesetzlichen Vorgaben
8.5 Steigerung der Selbstverantwortung
8.6 Senkung des Vollzugsdefizits
8.7 Senkung von Haftungsrisiken
8.8 Verringerung von Bußgeldrisiken
9 Rollen und Aufgaben der unterschiedlichen Akteure
9.1 Regelungen der DS-GVO
9.2 Rollen- und Aufgabendarstellung
9.2.1 Verantwortliche
9.2.2 Auftragsverarbeiter
9.2.3 Auditoren
9.2.4 Betriebliche und behördliche Datenschutzbeauftragte
9.2.5 Aufsichtsbehörden für den Datenschutz
9.2.6 Öffentlichkeit
9.2.7 Betroffene Personen
9.2.8 Zertifizierungsstelle
9.3 Interessenkonflikte
9.3.1 Konflikte zwischen den Interessen
9.3.2 Folgen von Interessenkonflikten
10 Auditoren
10.1 Regelungen der DS-GVO
10.2 Persönliche Anforderungen an Auditoren
10.2.1 Unabhängigkeit
10.2.2 Zuverlässigkeit
10.2.3 Fachkunde
10.2.3.1 Datenschutzfachkunde
10.2.3.2 Auditkunde
10.3 Rahmenbedingungen
10.4 Ausbildung und Zulassung des Auditors
11 Branchenspezifische Besonderheiten
11.1 Regelungen der DS-GVO
11.2 Personaldienstleistungen
11.2.1 Zeiterfassung
11.2.2 Entgeltabrechnung
11.2.3 Personalaktenführung
11.2.4 Bewerbungsmanagement
11.3 IT-Dienstleistungen
11.3.1 Cloud-Computing
11.3.2 Prüfung und Wartung
11.3.2.1 Vor Ort
11.3.2.2 Fernwartung
11.4 Hosting von E-Shops
11.5 Marketingdienstleistungen
11.5.1 Direktmarketing
11.5.2 Preisausschreibung
11.5.3 Kundenbefragungen
11.5.4 Webanalyse
11.6 Kundenbetreuung
11.7 Datenentsorgung
11.7.1 Vernichtung von elektronischen Datenträgern
11.7.2 Vernichtung von Papierdokumenten
11.8 Telearbeit
11.9 Werkschutz
11.10 Akteneinlagerung
12 Regelungsrahmen
12.1 Grundbedingungen für die Aussagekraft des Audits
12.1.1.1 Transparenz
12.1.1.2 Vergleichbarkeit
12.1.1.3 Qualität
12.2 Regelung durch den Markt
12.2.1 Angebote durch Interessenvertretungen
12.2.2 Initiativen durch Aufsichtsbehörden
12.2.3 Audits auf Grundlage von technischen Normen
12.3 Legislative Regelung
12.3.1 Europäische Vorgabe
12.3.2 Nationales Gesetz
12.3.3 Supranationale und nationale Kombination
13 Empfehlung für legislative Maßnahmen
14 Vertragsinhalt
14.1 Vertragsparteien
14.2 Vertragsabschluss und Vertragsbeginn
14.3 Grundlage und Ziel des Audits
14.4 Gegenstand des Audits
14.5 Leistungen des Auditors
14.6 Unabhängigkeit, Qualifikation und Zulassung des Auditors
14.7 Mitwirkungspflicht des Auftraggebers
14.8 Auditplan
14.9 Abschlussbesprechung
14.10 Abnahme und Mängel
14.11 Leistungen des Auftragsverarbeiters
14.12 Vertraulichkeit
14.13 Datenschutz
14.14 Gewährleistung und Verzug
14.15 Haftungsbeschränkung
14.16 Versicherung
14.17 Vertragsdauer und Kündigung
14.18 Schlussbestimmungen
15 Fazit
15.1 Regelungsrahmen
15.2 Aussagekraft
15.3 Nutzen
15.4 Bisherige Modelle
15.5 Empfehlung
Literaturverzeichnis
Verzeichnis der Internetquellen

Inhalt (PDF)

Systemvoraussetzungen

Als PDF speichern Als Link merken