Allgemeine, sich aus der Datenschutzgrundverordnung (DSGVO) ergebende Verpflichtungen

Insbesondere Ihre neuen Pflichten, die unmittelbar aus der Datenschutzgrundverordnung resultieren, sind zu berücksichtigen:

• Die Unternehmensleitung ist zur Führung eines Verzeichnisses der Verarbeitungstätigkeiten verpflichtet.
• Das Unternehmen muss den Nachweis dafür erbringen können, dass die Verarbeitung von Daten gemäß der DSGVO erfolgt.
• Es sind vom Unternehmen datenschutzfreundliche Voreinstellungen vorzunehmen.
• Wenn Sie Auftragsverarbeiter sind, so müssen sie hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt.
• Jeder Verantwortliche und gegebenenfalls dessen Vertreter müssen ein Verzeichnis aller Verarbeitungstätigkeiten, die ihrer Zuständigkeit unterliegen, führen.
• Unter bestimmten Voraussetzungen ist ein Datenschutzbeauftragter zu benennen. Der Datenschutzbeauftragte bedarf bestimmter Eigenschaften.
• Im Falle einer Verletzung des Schutzes personenbezogener Daten, muss grundsätzlich diese Verletzung binnen 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden.  Dem kann es möglich sein, dass sie eine Datenschutz-Folgenabschätzung vornehmen müssen. Zudem können Konsultationsverpflichtungen der Aufsichtsbehörde vorliegen.