DSGVO

DSGVO ist derzeit das heiße Thema im Internet und in den Nachrichten. Die Rechte des Einzelnen in Bezug auf Daten und Privatsphäre ändern sich – Sie haben zweifellos E-Mails von anderen Unternehmen erhalten, die darüber sprechen, aber was ist die DSGVO?

Was ist die DSGVO?

GDPR steht für Datenschutz-Grundverordnung. Es handelt sich um eine EU-Gesetzgebung, die den Rahmen für den Datenschutz in ganz Europa bildet. Unternehmen müssen nicht nur konform sein, sondern dies auch nachweisen, sonst drohen ihnen Geldstrafen von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen (viel mehr als die 500.000 US-Dollar Geldstrafe, die nach dem Datenschutzgesetz von 1998 verhängt wurde).

Was bedeutet die DSGVO für mich?

Die DSGVO gewährt Einzelpersonen acht grundlegende Rechte in Bezug auf Daten:

  1. Das Recht auf Auskunft, darüber, welche Daten erfasst und wofür sie verwendet werden.

  2. Das Recht auf Zugang, auf die Daten, die ein Unternehmen über Sie gespeichert hat. Das Unternehmen muss diese innerhalb von 30 Tagen nach der Anfrage bereitstellen.

  3. Das Recht auf Berichtigung. Wenn die gespeicherten Daten falsch oder unvollständig sind, kann eine Person eine Berichtigung (mündlich oder schriftlich) verlangen. Auch hier hat das Unternehmen 30 Tage Zeit, darauf zu reagieren.

  4. Das Recht auf Löschung. Auch bekannt als das Recht auf Vergessenwerden. Ein Recht für Einzelpersonen, ihre persönlichen Daten innerhalb von 30 Tagen löschen zu lassen.

  1. Das Recht auf Einschränkung der Verarbeitung. Einzelpersonen können eine Einschränkung oder Löschung verlangen – was bedeutet, dass Unternehmen die personenbezogenen Daten zwar speichern, aber nicht verwenden dürfen.

  2. Das Recht auf Datenübertragbarkeit. Dadurch ist es dem Einzelnen möglich, seine personenbezogenen Daten dienstübergreifend für eigene Zwecke abzurufen und weiterzuverwenden.

  3. Das Widerspruchsrecht. Einzelpersonen haben das Recht, Direktmarketing (einschließlich Profiling) und anderen Formen der Datenverarbeitung zu widersprechen (weitere Informationen finden Sie hier ).

  4. Rechte in Bezug auf automatisierte Entscheidungsfindung einschließlich Profiling. Einzelpersonen haben das Recht, automatisierten Entscheidungen, einschließlich Profiling, zu widersprechen.

Dies sind die Rechte, die die DSGVO Einzelpersonen oder Ihnen als Benutzer oder Kunde von Websites und Unternehmen gewährt.

Was bedeutet das für Unternehmen?

Es gibt eine Reihe von Schritten, die Unternehmen zur Vorbereitung auf die DSGVO unternehmen müssen, wie vom ICO (Information Commissioner's Office) festgelegt. Stless hat alle diese Schritte befolgt und abgeschlossen.

  • Bewusstsein. Sensibilisierung wichtiger Entscheidungsträger für die DSGVO und die Gesetzesänderung.

  • Informationen, die sie besitzen. Dokumentieren Sie, über welche Daten ein Unternehmen verfügt, woher diese stammen, wofür sie verwendet werden usw.

  • Informationen zum Datenschutz. Unternehmen müssen ihre aktuellen Datenschutzinformationen überprüfen und diese den Betroffenen mitteilen.

  • Individuelle Rechte. Die 8 wichtigsten Rechte sind oben aufgeführt. Stellen Sie sicher, dass Verfahren und Prozesse vorhanden sind, um auf alle Anfragen zu reagieren, die Einzelpersonen stellen dürfen (z. B. Löschung personenbezogener Daten).

  • Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Identifizieren Sie die Rechtsgrundlage für die Verarbeitungstätigkeit eines Unternehmens, dokumentieren und aktualisieren Sie die Datenschutzerklärung, um diese zu erläutern. Wie in unserer Datenschutzrichtlinie erläutert

  • Zustimmung. Überprüfen Sie, wie das Unternehmen Einwilligungen einholt, aufzeichnet und verwaltet. Aktualisieren Sie alle vorhandenen Einwilligungen, wenn sie nicht dem neuen Standard entsprechen.

  • Datenleck. Sorgen Sie für die Einrichtung von Verfahren zur Erkennung, Meldung und Untersuchung von Verstößen gegen den Schutz personenbezogener Daten.

  • Kinder. Holen Sie bei der Datenverarbeitung von Kindern die Zustimmung der Eltern oder Erziehungsberechtigten ein.

  • Datenschutzbeauftragte. Bestimmen Sie eine Person, die für den Datenschutz verantwortlich ist. Einige Unternehmen müssen möglicherweise eine offizielle Benennung vornehmen.

Was hat Stless getan?

Stless hat alle 12 vom ICO beschriebenen Schritte sehr detailliert befolgt und abgeschlossen. Die meisten der von uns unternommenen Schritte sind in unserer Datenschutzrichtlinie beschrieben.

Darüber hinaus haben wir:

Wir haben ein Informationsaudit durchgeführt und unsere Datenverarbeitungsverfahren dokumentiert.

Alle Mitarbeiter geschult

Veröffentlichung einer internen Richtlinie zu Datenschutzverletzungen

Veröffentlichung eines Ressourcenportals mit Informationen zur DSGVO für Mitarbeiter

Prüfung durch Dritte

Rechte des Einzelnen

Gesamt

Wir begrüßen die DSGVO und die damit verbundenen Änderungen. Die Sicherheit Ihrer Daten und ein sicherer und transparenter Umgang damit sind uns wichtig. Wir bitten unsere Mitarbeiter, alle Daten so zu behandeln, als wären es ihre eigenen. Wenn Sie Fragen zu unserer Einhaltung der DSGVO oder zu Datensicherheit und Datenschutz im Allgemeinen haben, kontaktieren Sie uns über das Kontaktformular. Seite oder E-Mail: info@Stless.co

Haftungsausschluss: Stless hat diesen Leitfaden auf Grundlage der von uns über die DSGVO gesammelten Informationen veröffentlicht, um unseren Kunden zu helfen, die von uns unternommenen Schritte zu verstehen. Er stellt jedoch in keiner Weise eine Rechtsberatung dar. Ausführliche Informationen und Hilfe zu den neuen Bestimmungen finden Sie auf der Website des Information Commissioner's Office (ICO).

ZURÜCK NACH OBEN