DSGVO “Was und Wie” Work­shop — SEC4YOU Prä­sen­ta­tio­nen als Nachlese

Das Ver­zeich­nis der Ver­ar­bei­tungs­tä­tig­kei­ten gemäß Arti­kel 30 (ohne Ton)

Video Prä­sen­ta­ti­on unse­res DSGVO Work­shop in Wien vom 7. Novem­ber 2017

Die­ses Video ist die Prä­sen­ta­ti­ons­auf­zeich­nung unse­rer DSGVO “Was & Wie” Kun­den­ver­an­stal­tung vom 7. Novem­ber 2017 in Wien. Ler­nen Sie mit dem Video die wich­ti­gen Merk­ma­le eines Ver­zeich­nis der Ver­ar­bei­tungs­tä­tig­kei­ten gemaß dem DSGVO Ari­kel 30.

Das Video beinhal­tet im letz­ten Teil auch ein Mas­ter Tem­p­la­te für die Erstel­lung des tabel­la­ri­schen Ver­zeich­nis der Verarbeitungstätigkeiten.

Die Betrof­fe­nen­rech­te gemäß Arti­kel 12–22 und 34 (ohne Ton)

Video Prä­sen­ta­ti­on unse­res DSGVO Kun­den­events in Wien vom 12. Dezem­ber 2017

Die­ses Video ist die Prä­sen­ta­ti­ons­auf­zeich­nung unse­res DSGVO “Was & Wie” Work­shop vom 12. Dezem­ber 2017 in Wien. Ler­nen Sie mit dem Video die wich­ti­gen Anfor­de­run­gen der Betrof­fe­nen­rech­te gemäß der DSGVO Ari­kel 12–22 und 34. Defi­niert wer­den die Begrif­fe “per­so­nen­be­zo­ge­ne Daten” und “beson­de­re Kata­go­rien per­so­nen­be­zo­ge­ner Daten” sowie “Auf­trags­ver­ar­bei­ter”. Dann wer­den die Rech­te der Betrof­fe­nen im Detail erläu­tert: Recht auf Infor­ma­ti­on (Art. 13 und 14), Recht auf Aus­kunft (Art. 15), Recht auf Berich­ti­gung (Art. 16), Recht auf Löschung (Art. 17), Recht auf Ein­schrän­kung der Ver­ar­bei­tung (Art. 18), Recht auf Daten­über­trag­bar­keit (Art. 20), Recht auf Wider­spruch (Art. 21) und Recht, nicht auf einer aus­schließ­lich auto­ma­ti­sier­ten Ent­schei­dung unter­wor­fen zu wer­den (Art. 22).

Beim Recht auf Löschung erklä­re ich ein stan­dar­di­sier­tes Lösch­kon­zept, dass ich emp­feh­le und für die DSGVO Umset­zung zur Anwen­dung kom­men kann.

Tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men gemäß Arti­kel 32 (ohne Ton)

Video Prä­sen­ta­ti­on unse­rer DSGVO Kun­den­ver­an­stal­tung vom 18. Jän­ner 2018

Bei den tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men — abge­kürzt “TOM” der DSGVO aus Arti­kel 32 lesen die meis­ten Leser die Ver­schlüs­se­lung her­aus. Dies ist in den aller­we­nigs­ten Fäl­len die Lösung der Anfor­de­run­gen von Arti­kel 32. Geklärt muss wer­den pri­mär wer­den wie die Ver­trau­lich­keit, Inte­gri­tät, Ver­füg­bar­keit und Belast­bar­keit der daten­ver­ar­bei­ten­den Sys­te­me gewähr­leis­tet wer­den kann. Was ist zu tun? Wie ist es zu tun? Wo ist es zu tun? Wer muss es tun? Wir klä­ren in der Prä­sen­ta­ti­on an wel­chen Nor­men und Stan­dards man sich ori­en­tie­ren kann, um einen umfas­sen­den Schutz der Ver­ar­bei­tung gemäß Arti­kel 32 zu gewähr­leis­ten zu kön­nen und wie die Wirk­sam­keit regel­mäig über­prüft wer­den kann.

UPDATE 23. Febru­ar 2018

Inter­ne und exter­ne Dienst­leis­ter gemäß Arti­kel 28 (ohne Ton)

Video Prä­sen­ta­ti­on unse­rer DSGVO Kun­den­ver­an­stal­tung vom 23. Febru­ar 2018

Eine mit hoher Stra­fe bedroh­te Anfor­de­rung der DSGVO ist es mit allen sei­nen Auf­trags­ver­ar­bei­tern (zuvor Dienst­leis­tern) einen schrift­li­chen Ver­trag zu ver­ein­ba­ren. Dies gilt sowohl für inter­ne Dienst­leis­ter inner­halb von Kon­zer­nen, als auch mit allen exter­nen Dienst­leis­tern die per­so­nen­be­zo­ge­ne Daten den Ver­ant­wort­li­chen (zuvor Auf­trag­ge­bers) ver­ar­bei­ten oder dar­auf zugrei­fen können.
Wel­che Inhal­te muss aber ein sol­cher Ver­trag haben?
Wie ist ein Ver­trag mit einem Auf­trags­ver­ar­bei­ter zu gestal­ten und wie kann man sich vor Haf­tun­gen mög­lichst gut schützen?
Wir klä­ren in der Prä­sen­ta­ti­on die Rah­men­be­din­gun­gen zur Erfül­lung des DSGVO Arti­kel 28 und geben prak­ti­sche Tipps für die Umsetzung!

Vor­trag von RA Dr. Mar­kus Frank

UPDATE 21. März 2018

Risi­ko­ana­ly­se als Vor­stu­fe zur Daten­schutz-Fol­gen­ab­schät­zung (ohne Ton)

Video Prä­sen­ta­ti­on unse­rer DSGVO Kun­den­ver­an­stal­tung vom 21. März 2018

Die DSGVO erfor­dert bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten eine Risi­ko­be­wer­tung durch den Ver­ant­wort­li­chen und den Auf­trags­ver­ar­bei­ter, um die tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men zu defi­nie­ren, die ein dem Risi­ko ange­mes­se­nes Schutz­ni­veau gewährleistet.

Soll­te eine Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ein vor­aus­sicht­lich hohes Risi­ko für die Rech­te und die Frei­hei­ten natür­li­cher Per­so­nen zur Fol­ge haben, so muss eine Abschät­zung der Fol­gen durch­ge­führt werden.

In dem SEC4YOU Work­shop klä­ren wir die Inhal­te einer Daten­schutz-Fol­gen­ab­schät­zung (DSFA) und üben an Hand eines Pra­xis­bei­spiel die kor­rek­te Umset­zung von Risikomanagement.