Willkommen im Datenschutz-Forum!

Im deutsch­sprachigen Datenschutz Forum wird über Daten­schutz­bestimmungen, das Bundes­daten­schutz­gesetz (BDSG) und vor allem über die Regelungen in der europäischen Daten­schutz­grund­verordnung (DS-GVO) diskutiert. Jeder ist eingeladen sich zu beteiligen, Fragen zu stellen oder zu beantworten: Daten­schutz­experten, Verantwortliche und Betroffene. Wir freuen uns auf den Austausch!

Themen im Forum

Letzte Beiträge im Datenschutz-Forum

Wie geht man mit so einer Situation um?

Guten Tag, bei mir in der Firma (über 2000 MA, kein Betriebsrat, externe Firma als offizieller DSB) hat sich eine etwas verzwickte Szene abgespielt, bei der ich für die eigentliche Frage ein wenig Kontext im Vorfeld geben sollte. Ich, Abteilungsleiter und Mitglied der Geschäftsleitung (nicht mit Geschäftsführung zu verwechseln), bin mit der Person,

Datenschutzbeauftragter für Arztpraxis Pflicht/Empfehlung?Eine Antwort

Hallo zusammen, ich bin Medizinerin und Inhaberin einer Arztpraxis im Rhein-Main-Gebiet (10 Vollzeit- und 5 Teilzeitkräfte). In letzter Zeit erhalten wir immer häufiger Anfragen von Patientinnen und Patienten rund um das Thema Datenschutz-Auskünfte, Löschanfragen, Austausch von Daten, Email-Verkehr. Jetzt frage ich mich: Müssen wir mit unserer Größ

Rechtssicherheit bei der Verwendung eines Digital Ocean ServersEine Antwort

Liebes Forum, ein Kunde von mir erwägt, einen Dienst zu nutzen, der seine Daten auf den Server der US-Firma Digital Ocean (https://www.digitalocean.com) speichert. Die Firma hat zwar auch europäische Server, der Sitz ist aber legal zu 100% in den USA. Sie sind auch im DPF (https://www.dataprivacyframework.gov/list) gelistet. Mein Frage - kann mir j
Sven Froese

Kategorien von Empfängern in AVVEine Antwort

Hallo zusammen, wenn wir als Firma im B2B Bereich unseren Kunden einen AVV anbieten und Subunternehmer einsetzen: Müssen wir dann wirklich jeden einzelnen Subunternehmer exakt benennen? Bei großen wie Microsoft ist es klar, aber was wenn wir wechselnde Freelancer einsetzen? Beispiel: Freelancer A updated als Experte ein produktives System, auf dem
dscfrnt

BankdatenübermittlungEine Antwort

Hallo zusammen, wir sind ein mittelständisches Unternehmen. Wir haben Kunden, denen wir eine Kaufpreiserstattung erstatten müssen, weil wir keinen Ersatz haben. Jetzt haben wir einen Kunden, der seine IBAN nicht übermitteln möchte, weil "Laut Datenschutz-Grundverordnung (DSGVO) muss jedes Unternehmen eine gesicherte Datenübermittlung gewährleisten.

Bewerber

Hallo zusammen, wie verhalte ich mich bei Bewerber E-Mails die wir nicht angefragt hatten (also kommen einfach auf unser Postfach rein)? Ich halte diese für SPAM darf ich diese einfach als Spam löschen, muss ich das dokumentieren und muss ich dem Absender eine Nachricht der Löschung zukommen lassen? Meine zweite Frage bei telefonischen Kundenanfrag

Datenschutzerklärung für Beschäftigte3 Antworten

Hallo, wir sind ein kleines Unternehmen <50 Personen und sind beim Thema Datenschutz sicherlich schon weiter als viele andere. Wir pflegen unser VV, Liste ToM, haben überall AVVs abgeschlossen und natürlich unsere Webseite penibel geschützt. Nun meine Frage, ob wir - ähnlich wie für die Webseite - auch eine Datenschutzerklärung für Mitarbeiter,

"alle Informationen" sind personenbezogene Daten...

Hallo, ich versuche gerade DSGVO Konform zu denken und die Sache mit meiner Kommentarfunktion als Webseitenbetreiber in Einklang zu bringen. Es geht um einen Kommentarbereich, der nur aus einem Text bestehen soll. Also keine Pflichtangaben bezüglich EMail und Name. Dies möchte ich gerne so gestalten können. Und das aus drei Gründen: 1. Ist besser f
Michael

Zutrittsberechtigung FremdbürosEine Antwort

Hallo zusammen, Ich bin bei meiner Recherche nicht weitergekommen. Unsere mittlere Managementebene hätte gern Zutritt zu allen Fremdbüros außer Buchhaltung und Personal, um diese bei Leerstand als Meetingräume zu nutzen, weil manchmal beide vorhandenen belegt sind. Ich halte dies für nicht zulässig ohne schriftliche Einwilligung der jeweiligen Mit