Datenschutz für Personaler & HR (DSGVO)

In diesem Abschnitt befassen wir uns mit folgenden Themen:

• Die wichtigsten Begrifflichkeiten im Datenschutz

• Was hinter DSGVO steckt?

• was die Grundsätze im Datenschutz sind?

In dieser Lektion geht es um folgende Begriffe im Datenschutz:

• Der Datenschutz

• Die Verarbeitung im Sinne des Datenschutzes

• Automatisierte und Nicht-Automatisierte Verarbeitung

• Personenbezogene Daten

• Akteure im Datenschutz

Die Grundsätze bilden die Grundsäulen des Datenschutzes. Diese umfassen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

• Zweckbindung

• Datenminimierung

• Richtigkeit

• Speicherbegrenzung

• Integrität und Vertraulichkeit

• Rechenschaftspflicht

In diesem Abschnitt betrachten wir die relevanten Rechtsgrundlagen für eine Datenverarbeitung innerhalb eines Unternehmens. Konkret geht es um die Rechtsgrundlage auf Basis:

• Einer Einwilligung

• Eines Vertrages

• Einer rechtlichen Pflicht

• Berechtigter Interessen

In dieser Lektion geht es um die rechtlichen Grundlagen für Beschäftigte. Im Einzelnen werden wir die nachstehend angeführten Fragen beantworten:

• Wann wird diese rechtliche Grundlage verwendet werden?

• Welche Fälle gibt es?

Datenverarbeitung auf Grund eines Vertrages:

• Wann kommt diese Rechtsgrundlage zur Anwendung?

• Welche Besonderheiten gibt es?

Hier werden wir uns mit der Rechtsgrundlage “berechtigte Interessen” befassen. Konkret werden die folgenden Themen angesprochen:

• Wann diese Rechtsgrundlage zur Anwendung kommt?

• Fälle aus der Praxis

• Besonderheiten bei dieser Rechtsgrundlage

In dieser Lektion geht es um die Datenverarbeitung auf Basis einer rechtlichen Pflicht. Folgende Themen werden beleuchtet:

• Wann kommt diese Rechtsgrundlage zur Anwendung?

• Ein Beispielfall

In dieser Lektion werfen wir einen Blick auf das Thema Datenschutz bei Betriebsvereinbarungen. Konkret heißt es:

• Was sind Betriebsvereinbarungen?

• Welche Rolle spielen diese im Datenschutz?

• Welche Besonderheiten gibt es?

• Rechtsgrundlage bei der Datenübermittlung innerhalb einer Unternehmensgruppe

In dieser Lektion werfen wir einen Blick auf das Thema Bewerbungs- und Einstellungsverfahren und gehen diesen Fragen nach:

• Was gilt bei der Prozessbeschreibung zu beachten?

• Was ist beim Bewerbungsverfahren datenschutzrechtlich zu beachten?

• Welche Besonderheiten gibt es beim Speichern von Bewerberdaten?

• Was gilt bei der Mitarbeitereinstellung zu beachten?

• Was heißt weisungsgebunden sein?

• Welche datenschutzrechtliche Unterweisungen sind bei der Einstellung durchzuführen?

In dieser Lektion werfen wir einen Blick auf die Fragen rund um die Beendigung des Arbeitsverhältnisses:

• Was muss beim Ausscheiden eines Mitarbeiters beachtet werden?

• Welche Rechte hat der Mitarbeiter?

• Was ist bei der Löschung von Mitarbeiterdaten zu beachten?

Diese Lektion beschäftigt sich mit den Rechten von betroffenen Personen. Diese sind:

• Recht auf Information

• Recht auf Auskunft

• Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung

• Recht auf nicht ausschließlich automatisierte Entscheidung

• Recht auf Datenübertragbarkeit

• Recht auf Widerruf

• Recht auf Beschwerde

Folgende Fragen werden in dieser Lektion behandelt:

• Was ist ein Verzeichniserarbeitungsverzeichnis?

• Wer kontrolliert die Einhaltung?

• Welche Beispiele aus der Praxis gibt es?

In diesem Abschnitt werfen wir einen Blick auf das Thema Sicherheit.

• Technische und organisatorische Maßnahmen (TOM)

• Datenschutz-Folgenabschätzung

• Auftragsverarbeitung

• Email Kommunikation und Newsletter

• Datenschutzbeauftragter, Rolle und Aufgaben

In dieser Lektion dreht sich alles um technische und organisatorische Maßnahmen – TOMs. Einige Schlüsselpunkte sind:

• Was sind die TOMs?

• Vertraulichkeit

• Integrität

• Verfügbarkeit

• Belastbarkeit der eingesetzten Systeme und Dienste

In dieser Lektion betrachten wir die Risikoanalyse im Datenschutz, die sogenannte Datenschutz-Folgenabschätzung, DSFA

• Was steckt hinter DSFA?

• Wann ist eine DSFA durchzuführen?

• Was muss eine DSFA beinhalten?

In dieser Lektion befassen wir uns mit der Videoüberwachung. Folgende Fragen werden wir beantworten:

• Auf welche Rechtsgrundlage kann die Videoüberwachung gestützt werden?

• Welche Pflichten gibt es?

• Wie ist das Informationsblatt darzustellen?

• Link – Muster Hinweisschild:

  • https://www.lda.bayern.de/media/muster/video_hinweis.pdf

In dieser Lektion befassen wir uns mit der Archivierung und Entsorgung von personenbezogenen Daten. Konkret gehen wir auf diese Themen ein:

• Wann müssen personenbezogene Daten gelöscht werden?

• In welchen Fällen dürfen wir solche Daten speichern?

• Wie lange dürfen die Daten gespeichert werden?

• Wie werden diese Daten datenschutzkonform gelöscht?

In dieser Lektion geht es um folgende Themen:

• Was versteht man unter Auftragsverarbeitung?

• Wie ist eine Auftragsverarbeitung durchzuführen?

• Wann liegt eine Funktionsübertragung vor?

• Verpflichtung des Auftragsverarbeiters

• Verhalten bei Datenschutz Vorfällen

• Datenübertragung in Drittländer

In dieser Lektion geht es um die Datenübermittlung in ein Drittland. Konkret wird

• Wann darf personenbezogenen Daten in ein Drittland übertragen werden?

• Was ist die EU-US Privacy Shield?

• Was sind die EU-Standardvertragsklauseln?

Folgende Themen werden in dieser Lektion behandelt:

• Email zu Zwecken der Direktwerbung

• Einwilligung richtig gestalten

• Robinsonliste

• Wann sollte eine Email verschlüsselt werden?

• Welche Verschlüsselungsmethoden gibt es?

• Technische und Organisatorische Maßnahmen bei der Email-Kommunikation

In dieser Lektion beleuchten wir folgende Themen:

• Aufgaben und Stellung des Datenschutzbeauftragten

• Wann ein Datenschutzbeauftragter einbestellt werden muss

• Interner vs externer Datenschutzbeauftragten

Diese Lektion befasst sich mit folgenden Themen:

• Wie ist ein Datenschutz-Notfallplan aufgebaut?

• Wie reagiert man bei einem Datenschutz-Notfall?

• Was ist bei der Meldepflicht zu beachten?

Diese Lektion befasst sich mit nachfolgenden Themen:

• Wann liegt eine Datenschutzverletzung vor?

• Wie verhält man sich bei Datenschutzvorfällen?

• Welche Pflichten gibt es?

• Besonderheiten bei der Meldepflicht

• Wann die Meldepflicht entfällt

• Welche Besonderheiten bei der Auftragsverarbeitung entstehen

Diese Lektion befasst sich mit folgenden Themen:

• Höhe der Strafen bei Datenschutzverletzungen

• Beispiele aus der Praxis