Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine - Das Sofortmaßnahmen-Paket

Cover

Zum Inhalt / Zu den Autoren

Titel

Vorwort

Inhaltsverzeichnis

1. Kapitel. Anwendungsbereich der Datenschutz-Grundverordnung (DS-GVO)

2. Kapitel. Erste Schritte

3. Kapitel. Verzeichnis von Verarbeitungstätigkeiten

1. Pflicht zur Erstellung

2. Freistellung von der Verpflichtung, Verzeichnis zu erstellen

3. Vorlage des Verzeichnisses

4. Form des Verzeichnisses

5. Aktualisierung des Verzeichnisses

6. Inhalt des Verzeichnisses

7. Erweitertes Verzeichnis

8. Muster eines Verzeichnisses von Verarbeitungstätigkeiten

4. Kapitel. Grundsätze für die Verarbeitung personenbezogener Daten

1. Verbot mit Erlaubnisvorbehalt

2. Rechtmäßigkeit

3. Zweckbindung

4. Richtigkeit der Daten

5. Erforderlichkeit der Speicherung

6. Rechenschaftspflicht

5. Kapitel. Auftragsverarbeitung

1. Abgrenzung der Auftragsverarbeitung

2. Auswahl des Auftragsverarbeiters

3. Vertragliche Regelung

4. Kontrollrechte

5. Ende des Auftragsverarbeitungsverhältnisses

6. Kapitel. Sicherheit der Verarbeitung

1. IT-Sicherheit

2. Schutzziele der IT-Sicherheit

3. IT-Sicherheit als Chefsache

4. Berechtigungsmanagement

5. Risiken bestimmen und begegnen

6. Verschlüsselung im Alltag

7. Aktualisierung (Patch­Management)

8. E-Mail-Kommunikation richtig einsetzen

9. Schadsoftware vorbeugen: Backups

10. Zugang erschweren und verwehren

11. Typische Irrtümer zur IT-Sicherheit

7. Kapitel. Datenschutzbeauftragter

1. Sinn der Benennung eines Datenschutzbeauftragten

2. Pflicht zur Benennung

3. Freiwillige Benennung eines Datenschutzbeauftragten

4. Benennung eines internen oder externen Datenschutzbeauftragten

5. Formale Vorgaben für die Benennung

6. Aufgaben des Datenschutzbeauftragten

7. Meldung an die Aufsichtsbehörde

8. Veröffentlichung der Kontaktdaten des Datenschutzbeauftragten

8. Kapitel. Rechte von betroffenen Personen (Betroffenenrechte)

1. Transparente Information

2. Auskunft

3. Berichtigung, Löschung und Einschränkung der Verarbeitung

4. Datenübertragbarkeit

5. Widerspruch gegen die Verarbeitung

6. Recht, keiner automatisierten Entscheidung unterworfen zu werden

7. Fazit

9. Kapitel. Verletzung des Schutzes personenbezogener Daten

1. Überblick zu den Regelungen

2.?Klärung des Begriffs „Verletzung des Schutzes personenbezogener Daten“

3. Pflicht zur Meldung an die Aufsichtsbehörde

4. Pflicht zur Benachrichtigung der betroffenen Personen

5. Einzelheiten zur Benachrichtigung betroffener Personen

10. Kapitel. Sanktionen und Haftung

1. Überblick

2. Geldbußen nach der Grundverordnung

3. Schadensersatz und Haftung

11. Kapitel. Anforderungen an eigene Unternehmensstruktur

1. Umsetzung der Rechenschaftspflicht

2. Anforderungen

3. Verantwortlichkeit für Datenschutzfragen

4. Überprüfungszyklus für Datenschutzfragen festlegen

12. Kapitel. Umgang mit der Aufsichtsbehörde

1. Ansprüche an die Aufsichtsbehörde

2. Aufgaben und Befugnisse der Aufsichtsbehörden

13. Kapitel. Umgang mit Fotos im Internet

1. Einige technische Hintergründe

2. Einige rechtliche Hintergründe

3. Bilder auf Internetseiten von Unternehmen

4. Bilder auf Internetseiten von Vereinen

14. Kapitel. Fragebogen zur Umsetzung des DS-GVO für kleine Unternehmen und Vereine

Anhang. Verzeichnis der Definitionen, Muster und Verweise

1. Definitionen

2. Muster

3. Verweise (Linkliste)

Register

Impressum