Daten­schutz Grund­la­gen — Mit­ar­bei­ter Awareness

Die Ver­ar­bei­tung und Spei­che­rung von per­so­nen­be­zo­ge­nen Daten ist prin­zi­pi­ell ver­bo­ten, außer der Grund­satz der Recht­mä­ßig­keit wird erfüllt und nach­ge­wie­sen. Die DSGVO defi­niert wei­te­re Grund­sät­ze die ein­ge­hal­ten und nach­ge­wie­sen wer­den müs­sen. Zu den per­so­nen­be­zo­ge­nen Daten zählen[…]

Für die Ver­ar­bei­tung von per­so­nen­be­zo­ge­ne Daten wird eine Rechts­grund­la­ge benö­tigt, dies kann sein (1) ein Ver­trag oder (2) eine Ein­ver­ständ­nis­er­klä­rung mit der Per­son. Aus­ge­wähl­te Ver­ar­bei­tun­gen kön­nen auch im über­wie­gen­den Inter­es­se des Ver­ar­bei­ters erfol­gen. Bei Verarbeitung[…]

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten muss die Ver­ar­bei­tung soweit trans­pa­rent für den Betrof­fe­nen sein, damit die­ser die Ver­ar­bei­tung nach­voll­zie­hen kann. Zu der Nach­voll­zieh­bar­keit für die Betrof­fe­nen zählt unter ande­rem: Mit­tei­lun­gen müs­sen in einer verständlichen,[…]

Per­so­nen­be­zo­ge­ne Daten dür­fen immer nur für einen zuläs­si­gen Zweck gespei­chert und ver­ar­bei­tet wer­den, über wel­chen die Betrof­fe­nen grund­sätz­lich zu infor­mie­ren ist. Daten dür­fen nur zweck­be­zo­gen an Drit­te wei­ter­ge­ge­ben wer­den, z.B. Wei­ter­ga­be der Adress­da­ten an den[…]

Es dür­fe nur jene Daten ver­ar­bei­tet wer­den, die für den jewei­lig bestimm­ten Zweck erfor­der­lich sind. Daher muss spe­zi­ell bei der Erhe­bung von Daten die­ser Grund­satz streng ange­wen­det wer­den. Je mehr Daten man über Per­so­nen speichert,[…]

Per­so­nen­be­zo­ge­ne Daten müs­sen rich­tig erfasst und über den erfor­der­li­chen Ver­ar­bei­tungs­zeit­raum rich­tig gehal­ten wer­den.  Per­so­nen haben das Recht auf Rich­tig­stel­lung. Die­ser Grund­satz ist einer der schwie­ri­gen Grund­sät­ze, da man spe­zi­ell bei Inter­es­sen­ten- oder Kun­den­da­ten nicht jede[…]