Wissen

Artikel 22 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Gesetzestext des Artikel 22 DSGVO Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenĂŒber rechtliche Wirkung entfaltet oder sie in Ă€hnlicher Weise erheblich beeintrĂ€chtigt. Absatz 1 gilt nicht, wenn die Entscheidung fĂŒr den Abschluss oder die ErfĂŒllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulĂ€ssig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder mit ausdrĂŒcklicher Einwilligung der betroffenen Person erfolgt. In den in Absatz 2 Buchstaben a und c genannten FĂ€llen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Entscheidungen nach Absatz 2 dĂŒrfen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden. Bedeutung des Artikel 22 der DSGVO Art. 22 DSGVO regelt die automatisierte Entscheidungsfindung einschließlich Profiling, welche bedeutende Auswirkungen auf die betroffenen Personen haben können. Im Kern zielt die Vorschrift darauf ab, die Rechte und Freiheiten der Einzelnen zu schĂŒtzen und dabei den Unternehmen den notwendigen Spielraum zu lassen, um innovative, datengetriebene Lösungen zu entwickeln.

Read More

Die DIN ISO 37002 - praktische Umsetzung von Meldestellen

Einleitung In einer sich stĂ€ndig wandelnden GeschĂ€ftswelt, in der ethische Standards und die Einhaltung von Vorschriften immer stĂ€rker in den Fokus rĂŒcken, sind Whistleblower zu unverzichtbaren Akteuren geworden. Diese mutigen Menschen spielen eine entscheidende Rolle bei der Aufdeckung von MissstĂ€nden, illegalen AktivitĂ€ten und VerstĂ¶ĂŸen gegen Ethikrichtlinien in Organisationen. Um ihre IdentitĂ€t zu schĂŒtzen und die IntegritĂ€t von Unternehmen zu gewĂ€hrleisten, hat die DIN ISO 37002 ihren Weg in die Compliance-Welt gefunden. In diesem Artikel werden wir die tiefgreifende Bedeutung dieser Norm fĂŒr Organisationen analysieren und wie sie dazu beitrĂ€gt, Whistleblower-Systeme zu stĂ€rken.

Read More

Wie wendet man die DIN Spec 27076 an?

Die Din Spec 27076 wurde speziell fĂŒr kleine Unternehmen entwickelt, die weniger als 50 BeschĂ€ftigte haben, sich aber auf Grund des hohen Aufwands die EinfĂŒhrung eines Informationssicherheits-Managementsystems wie die DIN ISO/IEC 27001 nicht leisten können. Das Bundesamt fĂŒr Sicherheit in der Informationstechnik (BSI) spricht hier auch von Cyber Risiko Check. Die Entstehung der DIN Spec 27076 Ein Konsortium bestehend aus BSI und Bundesverband mittelstĂ€ndische Wirtschaft (BVMW) und 20 weiteren Partnern wie das Deutsche Institut fĂŒr Normung (DIN), Datenschutz Experten und IT-Security Experten entwickelten innerhalb von 8 Monaten ein praktische Werkzeug zur Ermittlung des Handlungsbedarfes in Sachen IT Sicherheit in kleinen Unternehmen. Das Bundesministerium fĂŒr Wirtschaft und Klimaschutz finanzierte das Projekt im Rahmen des Programmes Mittelstand Digital. Es wurden laut GeschĂ€ftsplan der ISO 27001, ISO 27002, VdS 10000 und VdS 10005 bei der Erarbeitung miteinbezogen.

Read More

Datenschutz Audit

Was ist ein Datenschutz-Audit? Ein Datenschutz-Audit ist ein systematischer und dokumentierter Prozess, der die Einhaltung gesetzlicher Bestimmungen im Bereich des Datenschutzes durch eine Organisation ĂŒberprĂŒft. Das Hauptziel ist es, Schwachstellen zu identifizieren und Maßnahmen zu ergreifen, um diese zu beheben. Bei einem solchen Audit werden alle datenschutzrechtlich relevanten AblĂ€ufe in einem Unternehmen untersucht​​.

Read More

Wann brauche ich einen Auftragsdatenverarbeitungsvertrag?

Wer Daten an Dritte zur Verarbeitung weitergibt braucht fast immer einen Auftragsdaten-verarbeitungsvertrag (AVV). Im folgenden werden ein paar AnwendungsfĂ€lle, wie auch die Ausnahmen aufgezeigt. Klassische Beispiele fĂŒr Auftragsdatenverarbeitung bei der ein Vertrag notwendig wird sind:

Read More

Datenschutz Panne? - wie melde ich diese

Nach Art. 33 DSGVO besteht eine Meldepflicht bei Datenpannen innerhalb von 72 Stunden. Datenpannen sollten je nach zustÀndiger Datenschutz Behörde dort gemeldet werden wo Sie auftreten. In folgender Liste haben wir die Links zu Online Meldungsabgabe bei Datenpannen nach Bundesland zusammengefasst.

Read More

Whistleblowing Hotline

Whistleblowing Hotline Bis Ende 2023 haben Sie noch Zeit zur Einrichtung 1 Das Hinweisgeberschutz Gesetz sieht vor, dass Hinweisgeber vor Nachteilen geschĂŒtzt werden mĂŒssen, wenn Sie Hinweise zu MissstĂ€nden im Unternehmen geben.

Read More
Categories
Tags