![127132](/images/members/profile_male_64x64.png)
127132
Sep 14, 2017
DSGVO - konkrete Auswirkungen
Hallo zusammen!
Es dauert ja jetzt nicht mehr so lange, dann muss DSGVO angewendet werden.
Ich bin mir da jetzt aber ehrlich gesagt überfragt, was da denn jetzt genau gemacht werden muss, bzw welche Auswirkungen die verordnung nun genau hat.
Man wird zwar mit Werbung und Angeboten dazu fast erschlagen, jedoch äußert sich da keiner konkret dazu, was denn nun wirklich notwendig ist und was nicht. Klar, die wollen ja auch ihre Produkte verkaufen.
Ich arbeite in einem Betrieb, der Waren von Kunden kauft und diese dann an andere Kunden verkauft. Erstellt werden von uns dann die jeweiligen Abrechnungen. Eben an Lieferanten und an die Kunden.
Dazu brauchts dann eben die personenbezogenen Daten, um Abrechnungen zu erstellen. Die werden zum einen in einem Warenwirtschaftssystem und in einem Buchhaltungssystem gepflegt. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Außerdem besteht noch die Möglichkeit für Kunden, sich über die Marktsituation und eine wahrscheinliche Preisentwicklung auf unserer Homepage zu informieren. Das geschieht über Einloggen und vorheriger Registrierung.
Das wars.
Ein Datenschutzbeauftragter ist bereits vorhanden. Naja, eben weil's aufgrund der Beschäftigtenzahl notwendig war und weil's auch von unserem Prüfungsverband so gefordert wurde. Möglicherweise wurde der dann irgendwann auch mal auf einen kurzen IHK-Lehrgang geschickt. Aber das war vor meiner Zeit.
Ich bin mir da gar nicht sicher, ob sich da bei uns überhaupt was ändern muss.
Wäre nett, wenn mich da jemand ein bisschen aufklären könnte. Ich hör da ja schon immer von verschlüsselten Festplatten, E-Mailarchiviereung und sonst noch so einiges.
Es dauert ja jetzt nicht mehr so lange, dann muss DSGVO angewendet werden.
Ich bin mir da jetzt aber ehrlich gesagt überfragt, was da denn jetzt genau gemacht werden muss, bzw welche Auswirkungen die verordnung nun genau hat.
Man wird zwar mit Werbung und Angeboten dazu fast erschlagen, jedoch äußert sich da keiner konkret dazu, was denn nun wirklich notwendig ist und was nicht. Klar, die wollen ja auch ihre Produkte verkaufen.
Ich arbeite in einem Betrieb, der Waren von Kunden kauft und diese dann an andere Kunden verkauft. Erstellt werden von uns dann die jeweiligen Abrechnungen. Eben an Lieferanten und an die Kunden.
Dazu brauchts dann eben die personenbezogenen Daten, um Abrechnungen zu erstellen. Die werden zum einen in einem Warenwirtschaftssystem und in einem Buchhaltungssystem gepflegt. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Außerdem besteht noch die Möglichkeit für Kunden, sich über die Marktsituation und eine wahrscheinliche Preisentwicklung auf unserer Homepage zu informieren. Das geschieht über Einloggen und vorheriger Registrierung.
Das wars.
Ein Datenschutzbeauftragter ist bereits vorhanden. Naja, eben weil's aufgrund der Beschäftigtenzahl notwendig war und weil's auch von unserem Prüfungsverband so gefordert wurde. Möglicherweise wurde der dann irgendwann auch mal auf einen kurzen IHK-Lehrgang geschickt. Aber das war vor meiner Zeit.
Ich bin mir da gar nicht sicher, ob sich da bei uns überhaupt was ändern muss.
Wäre nett, wenn mich da jemand ein bisschen aufklären könnte. Ich hör da ja schon immer von verschlüsselten Festplatten, E-Mailarchiviereung und sonst noch so einiges.
Please also mark the comments that contributed to the solution of the article
Content-ID: 349080
Url: https://administrator.de/contentid/349080
Printed on: September 1, 2024 at 00:09 o'clock
8 Comments
Latest comment
Moin,
wenn ihr bereits einen Datenschutzbeauftragten habt seid ihr ja erstmal schon gut aufgestellt. Dann ist es auch dessen Angelegenheit sich um genau diese Fragen zu kümmern. Eine kurze Schulung vor längerer Zeit sollte dann sicherlich aufgefrischt werden. Die Inhalte der DSGVO sind sehr vielfältig und können sicherlich nicht in einem Beitrag hier zusammengefasst werden. Wer auch das aktuell gültige Gesetz ernst genommen hat wird mit der Umstellung wohl eher klarkommen und ohnehin das meiste erfüllen. Besonders hingewiesen wird immer viel darauf, das die Aufsichtsbehörden aufgestockt werden, mehr prüfen und auch drastischere Strafen aufbrummen (bis zu 4 % des Jahresumsatzes oder 50.000€).
E-Mailarchivierung hat mit der DSGVO meines Wissens wenig zu tun und ist ohnhin schon länger Pflicht.
Henning
wenn ihr bereits einen Datenschutzbeauftragten habt seid ihr ja erstmal schon gut aufgestellt. Dann ist es auch dessen Angelegenheit sich um genau diese Fragen zu kümmern. Eine kurze Schulung vor längerer Zeit sollte dann sicherlich aufgefrischt werden. Die Inhalte der DSGVO sind sehr vielfältig und können sicherlich nicht in einem Beitrag hier zusammengefasst werden. Wer auch das aktuell gültige Gesetz ernst genommen hat wird mit der Umstellung wohl eher klarkommen und ohnehin das meiste erfüllen. Besonders hingewiesen wird immer viel darauf, das die Aufsichtsbehörden aufgestockt werden, mehr prüfen und auch drastischere Strafen aufbrummen (bis zu 4 % des Jahresumsatzes oder 50.000€).
E-Mailarchivierung hat mit der DSGVO meines Wissens wenig zu tun und ist ohnhin schon länger Pflicht.
Henning
Hallo!
Wenn ein Datenschutzbeauftragter vorhanden ist, ist der dafür verantwortlich - in letzter Instanz der Geschäftsführer.
Was genau bei euch gemacht werden muss, hängt von einigen individuellen Faktoren ab. Das ist ein komplexes Thema, darum wirst du nie aussagekräftige Infos bekommen.
Hast du schon mit dem Datenschutzbeauftragten gesprochen?
Gruß
eisbein
Wenn ein Datenschutzbeauftragter vorhanden ist, ist der dafür verantwortlich - in letzter Instanz der Geschäftsführer.
Was genau bei euch gemacht werden muss, hängt von einigen individuellen Faktoren ab. Das ist ein komplexes Thema, darum wirst du nie aussagekräftige Infos bekommen.
Hast du schon mit dem Datenschutzbeauftragten gesprochen?
Gruß
eisbein
Hallo!
Glück gehabt![face-wink face-wink](/images/icons/fa/light/face-laugh-wink.svg)
Zertifikate sind das Eine, die DSGVO das ganz Andere.
Ein gutes Beispiel:
Welche Daten der Mitarbeiter werden da gespeichert? Nur "personenbezogene Daten" oder doch etwas mehr (Konfession, Staatsbürgerschaft, Geburtsort) ?
Was ist, wenn der Mitarbeiter ausscheidet? Fristen?
Wie wird bei einer Auskunftsanfrage vorgegangen?
Wer protokolliert das alles? Wie und von wem werden die Daten erhoben?
Werden die Daten an Externe (Lohnverrechnung, Kasse, etc.) weiter gegeben?
etc.
Da du scheinbar die Befürchtung hast, Infos nicht fristgerecht zu bekommen um diverse Sachen umzusetzen, würde ich einfach mal "schriftlich" auf den Busch klopfen und die Infos einfordern. Wenn das ungehört bleibt, bist du zumindest abgesichert.
Wenn du vom Datenschutzbeauftragten oder Geschäftsführer (trotz schriftlicher Nachfrage!) keine eindeutige Info bekommst, kann es dir - gelinde ausgedrückt - egal sein. Verantwortlich sind eben vorgenannte Personen.
Gruß
eisbein
Probleme mit dem Datenschutz gabs da noch nie, auch wenn da der Datenschutz eher so am Rande behandelt wird.
Glück gehabt
Zertifikate sind das Eine, die DSGVO das ganz Andere.
Mitarbeiter haben die Erklärung von wegen Datenschutz abgegeben. Die Daten sind archiviert und vor Veränderungen geschützt. Berechtigungskonzept ist vorhanden.
Ein gutes Beispiel:
Welche Daten der Mitarbeiter werden da gespeichert? Nur "personenbezogene Daten" oder doch etwas mehr (Konfession, Staatsbürgerschaft, Geburtsort) ?
Was ist, wenn der Mitarbeiter ausscheidet? Fristen?
Wie wird bei einer Auskunftsanfrage vorgegangen?
Wer protokolliert das alles? Wie und von wem werden die Daten erhoben?
Werden die Daten an Externe (Lohnverrechnung, Kasse, etc.) weiter gegeben?
etc.
Da du scheinbar die Befürchtung hast, Infos nicht fristgerecht zu bekommen um diverse Sachen umzusetzen, würde ich einfach mal "schriftlich" auf den Busch klopfen und die Infos einfordern. Wenn das ungehört bleibt, bist du zumindest abgesichert.
Wenn du vom Datenschutzbeauftragten oder Geschäftsführer (trotz schriftlicher Nachfrage!) keine eindeutige Info bekommst, kann es dir - gelinde ausgedrückt - egal sein. Verantwortlich sind eben vorgenannte Personen.
Gruß
eisbein
Zitat von @127132:
Der Betrieb wird jährlich zertifiziert (9001). Probleme mit dem Datenschutz gabs da noch nie, auch wenn da der Datenschutz eher so am Rande behandelt wird.
Ein funktionierendes Datenschutzmanagementsystem ist Teil des Qualitätsmanagements. Ein Datenschutzbeauftragter hat die Aufgabe, das Datenschutzmanagementsystem zu betreuen und zu pflegen. Er sichert die Kontrolle der Wirksamkeit sowie die Weiterentwicklung des Systems. Dazu gehören auch die Schulung und Sensibilisierung der Mitarbeiter und die Überprüfung der Wirksamkeit des Datenschutz im Betrieb.
Ist in der DIN EN ISO 9001:2008 festgeschrieben!
Nur ich kann ehrlich gesagt nicht so richtig abschätzen, was denn diese neue Verordnung noch über das BDSG hinaus fordert.
Im Netz wird eben viel werbewirksam geschwurbelt, aber so richtig konkret wird da keiner.
Im Netz wird eben viel werbewirksam geschwurbelt, aber so richtig konkret wird da keiner.
Würde ich einfach beim nächsten Audit ansprechen. Kann gut möglich sein, das euer Datenschutzmanagementsystem schon alle Anforderungen entspricht? Über die DSGVO machen wir uns keine Gedanken, da wir das auch in der Vergagenheit mehr als vorblidlich gelöst hatten und vertrauen hier einfach auf die ISO.
MfG