Die Datenschutz-Grundverordnung (DSGVO)

Christiane Tischer

doi:10.5771/9783415063099

Zusammenfassung

Verständliche Darstellung

Die Autorin, erfahrene Anwältin und Expertin für Datenschutzrecht, wendet sich mit diesem Leitfaden direkt an die kleine und mittelgroße Anwaltskanzlei. In verständlicher Sprache schildert sie die Herausforderungen, die durch die DSGVO auf jede Kanzlei zukommen, und gibt dem Leser Lösungen an die Hand.

Hilft Bußgelder zu vermeiden

Schritt für Schritt zeigt sie auf, wie Kanzleien vermeiden können, dass sie schlimmstenfalls hohe Bußgelder zahlen müssen, und wie sie dabei ihre Kanzleiorganisation optimieren können.

Betroffenenrechte und Informationspflichten

Zunächst werden die Neuerungen und Begrifflichkeiten im neuen Datenschutzrecht erklärt. Anschließend erarbeitet die Autorin schrittweise das "Projekt DSGVO-Umsetzung". Sie stellt einerseits die kritischen Punkte dar, insbesondere Betroffenenrechte und Informationspflichten, und andererseits beschreibt sie, wie ein funktionierendes Datenschutz-Management-System aussehen kann.

Konsequent kanzleiorientiert

Dabei verliert dieser Praxisleitfaden nie die besonderen Umstände und Erfordernisse in Anwaltskanzleien aus dem Auge. Relevante Risiken werden ausführlich besprochen, gesetzliche Neuerungen, die Anwälte nicht betreffen, lediglich angerissen. Die Vorschläge zu Organisation und Strukturierung beziehen sich konkret auf die in Kanzleien vorzufindenden Abläufe.

Hilfreiche Checklisten

Ergänzt werden die Ausführungen durch Checklisten, die die Umsetzung der Maßnahmen sowie deren Dokumentation erleichtern.

Schlagworte

Publikation durchsuchen

Bibliographische Angaben

Copyrightjahr: 2018
ISBN-Print: 978-3-415-06301-3
ISBN-Online: 978-3-415-06309-9
Verlag: Boorberg, Stuttgart/München
Sprache: Deutsch
Seiten: 160
Produkttyp: Monographie

Inhaltsverzeichnis

KapitelSeiten

Titelei/Inhaltsverzeichnis Kein Zugriff Seiten 3 - 10
1. 1. Was hat es mit der neuen Datenschutz-Grundverordnung auf sich? Kein Zugriff
2. 2. Ein Hauptproblem der DSGVO Kein Zugriff
3. 3. Für wen und was gilt die DSGVO? Kein Zugriff
4. 4. Struktur der Datenschutz-Grundverordnung Kein Zugriff
1. 1. „Personenbezogene Daten“ Kein Zugriff
2. 2. „Betroffene Person“ Kein Zugriff
3. 3. „Besondere Kategorien personenbezogener Daten“ gemäß Art. 9 DSGVO Kein Zugriff
4. 4. „Verantwortlicher“ Kein Zugriff
5. 5. „Verarbeitung“ Kein Zugriff
6. 6. „Einwilligung“ Kein Zugriff
7. 7. „Dritter“ Kein Zugriff
8. 8. „Unternehmen“ Kein Zugriff
9. 9. „Empfänger“ Kein Zugriff
10. 10. „Verletzung des Schutzes personenbezogener Daten“ Kein Zugriff
11. 11. Weitere Definitionen Kein Zugriff
1. 1. Rechtmäßigkeit der Datenverarbeitung Kein Zugriff
2. 2. Verarbeitung nach Treu und Glauben Kein Zugriff
3. 3. Transparenz Kein Zugriff
4. 4. Zweckbindung Kein Zugriff
5. 5. Datenminimierung Kein Zugriff
6. 6. Richtigkeit Kein Zugriff
7. 7. Speicherbegrenzung Kein Zugriff
8. 8. Integrität und Vertraulichkeit Kein Zugriff
9. 9. Datenübermittlung in Drittstaaten Kein Zugriff
10. 10. Rechenschaftsprinzip Kein Zugriff
1. 1. Einbindung des Datenschutzbeauftragten Kein Zugriff
2. 2. Projektteam benennen Kein Zugriff
3. 3. Überblick verschaffen und Gap-Analyse Kein Zugriff
4. 4. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) Kein Zugriff
5. 5. Risiken ermitteln und abschätzen Kein Zugriff
6. 1. a) Formular für Einwilligungen neu fassen Kein Zugriff
  2. b) Einwilligung eines Kindes Kein Zugriff
  3. c) Überprüfung bestehender Einwilligungen in Datenspeicherung und -verarbeitung Kein Zugriff
7. 7. Datenschutzfreundliche Grundeinstellungen Kein Zugriff
8. 8. Überprüfung von Verträgen mit Dienstleistern/Auftragsverarbeitung Kein Zugriff
1. 1. a) Einwilligung, Art. 6 Abs. 1 a Kein Zugriff
  2. b) Vertrag Kein Zugriff
  3. c) Gesetzliche Verpflichtung (Art. 6 Abs. 1 c DSGVO) Kein Zugriff
  4. d) Lebenswichtige Interessen Kein Zugriff
  5. e) Öffentliche Interessen Kein Zugriff
  6. f) Interessenabwägung, Art. 6 Abs. 1 f Kein Zugriff
2. 2. Abwägungen im Datenschutzrecht Kein Zugriff
3. 3. Dokumentation der Rechtmäßigkeit der Datenverarbeitung Kein Zugriff
1. 1. a) Informationspflichten bei Datenerhebung beim Betroffenen Kein Zugriff
  2. b) Informationspflichten bei Datenerhebung, die nicht bei der betroffenen Person stattfindet Kein Zugriff
2. 2. Das Auskunftsrecht (Art. 15 DSGVO) Kein Zugriff
3. 1. a) Der EuGH begründet das Recht auf Vergessenwerden Kein Zugriff
  2. b) Recht auf Vergessenwerden in der DSGVO Kein Zugriff
  3. c) Vergessenwerden ist mehr als Löschen Kein Zugriff
4. 4. Recht auf Einschränkung der Verarbeitung Kein Zugriff
5. 5. Anspruch auf Berichtigung, Art. 16 Kein Zugriff
6. 6. Recht auf Datenübertragbarkeit, Art. 20 Kein Zugriff
7. 7. Widerspruchsrecht, Art. 21 Kein Zugriff
8. 8. Art. 11 DSGVO: Verarbeitung ohne Identifizierung Kein Zugriff
1. 1. Erstellung und regelmäßige Überprüfung einer Datenschutzrichtlinie Kein Zugriff
2. 2. Rechtzeitige Feststellung relevanter Änderungen Kein Zugriff
3. 3. Wahrnehmung von Betroffenenrechten sicherstellen Kein Zugriff
4. 4. Feststellung und Reaktion auf Datenschutzverstöße/Datenpannen Kein Zugriff
5. 5. Kooperation mit der Behörde sicherstellen Kein Zugriff
6. 6. Datensicherheitsmanagement Kein Zugriff
7. 7. Das Standarddatenschutzmodell (SDM) Kein Zugriff
1. 1. Sicherheitsstandards nutzen Kein Zugriff
2. 1. a) ISO 27001 Kein Zugriff
  2. 1. i. Leitlinie zur Informationssicherheit Kein Zugriff
    2. ii. IT-Richtlinie für Mitarbeiter (und Kanzleiinhaber/Partner) Kein Zugriff
    3. iii. Richtlinie Mobilgeräte und tragbare Datenträger Kein Zugriff
    4. iv. Regelmäßige Schulungen, Vertraulichkeitserklärungen Kein Zugriff
    5. v. Richtlinie für IT-Dienstleiter Kein Zugriff
    6. vi. Regelmäßige Informationen über neue Entwicklungen in der IT-Sicherheit Kein Zugriff
    7. vii. Rechtemanagement Kein Zugriff
    8. viii. Netzwerksicherung Kein Zugriff
    9. ix. Serverraum und Co. Kein Zugriff
    10. x. Datensicherung Kein Zugriff
    11. xi. Regelmäßig Sicherheitsmaßnahmen überprüfen Kein Zugriff
1. 1. a) Fälle, in denen immer eine Datenschutz-Folgenabschätzung erfolgen muss Kein Zugriff
  2. b) Liegt eine »riskante Datenverarbeitung« vor? Kein Zugriff
  3. c) Folgenabschätzung Kein Zugriff
  4. d) Einbeziehung betroffener Personen gemäß Art. 35 Abs. 9 DSGVO Kein Zugriff
  5. e) Konsultationsverfahren Kein Zugriff
  6. f) Bußgelder Kein Zugriff
2. 1. a) Meldepflichten nach bisherigem Recht Kein Zugriff
  2. b) Neuregelung der DSGVO Kein Zugriff
  3. c) Anforderungen bei einer Datenpanne Kein Zugriff
3. 1. a) Überprüfung der Kanzleiwebsite Kein Zugriff
  2. b) Newsletter-Versand Kein Zugriff
4. 1. a) Arbeitnehmer als betroffene Personen Kein Zugriff
  2. b) Schulung und Sensibilisierung von Mitarbeitern Kein Zugriff
  3. c) Verpflichtung der Mitarbeiter auf das Datengeheimnis Kein Zugriff
1. 1. Bußgelder Kein Zugriff
2. 2. Verbandsklagerecht Kein Zugriff
3. 3. Schadensersatz Kein Zugriff
1. 1. Datenschutz als wichtiges Thema: Haftung und Bußgelder Kein Zugriff
2. 2. Prozesse analysieren Kein Zugriff
3. 3. Verzeichnis der Verarbeitungstätigkeiten Kein Zugriff
4. 4. Datenschutz-Folgenabschätzung Kein Zugriff
5. 5. Informationspflichten erfüllen Kein Zugriff
6. 6. Einwilligungen einholen Kein Zugriff
7. 7. Prüfen der Auftragsverarbeiter Kein Zugriff
8. 8. Betroffenenrechte umsetzen Kein Zugriff
9. 9. Bestandsdaten nicht vergessen Kein Zugriff
10. 10. Verantwortliche benennen Kein Zugriff
11. 11. Mitarbeiter schulen Kein Zugriff
12. 12. Datenschutzerklärung Kein Zugriff
1. Checkliste 1: Erforderliche Dokumente gemäß DSGVO Kein Zugriff
2. Checkliste 2: Notfallplan Kein Zugriff
3. 3. Zum Weiterlesen Kein Zugriff