Datenschutz-Grundverordnung (DS-GVO)

Stand: 01/2024  Datenschutz im Arbeitsverhältnis (530.5 KB)

Seit dem 25.05.2018 gilt die am 14.04.2016 beschlossene EU-Datenschutz-Grundverordnung (DS-GVO). Gleichzeitig wird das bis dahin geltende Bundesdatenschutzgesetz durch das neue Bundesdatenschutzgesetz (BDSG-neu) ersetzt. Soweit die DS-GVO-Konkretisierungen durch die Mitgliedsstaaten der EU erlaubt, ist auf die Regelungen auf nationaler Ebene, in Deutschland das BDSG-neu, zurückzugreifen. Eine spezialgesetzliche Regelung des Beschäftigungsdatenschutzes gibt es nicht. Die Bundesregierung hat den Beschäftigtendatenschutz in § 26 BDSG-neu geregelt.

Stand: 01/2024  Datenschutz – Kundendaten für Werbezwecke (699.8 KB)

Der Datenschutz erfasst Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Adressdaten einer Einzelfirmen oder einer sog. „Ein-Mann-GmbH“ stellen ebenfalls personenbezogene Daten dar, die dem Datenschutzgesetz unterliegen.

Stand: 01/2024  Datenschutz-Grundverordnung: Wichtige Änderungen beim Beschäftigtendatenschutz (322.6 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Doch nicht nur beim Umgang mit Kundendaten gilt es Neuerungen zu beachten, auch in Bezug auf den Beschäftigtendatenschutz hat sich einiges geändert. Was genau, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Weiterverarbeitung der Daten zu einem anderen Zweck (234.3 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Die Verarbeitung von Daten zu einem anderen Zweck als zu dem, zu dem sie erhoben worden sind, ist laut der Verordnung beispielsweise nur unter engen Voraussetzungen zulässig. Näheres zu diesen Voraussetzungen erfahren Sie in diesem Praxiswissen

Stand: 01/2024  Datenschutz-Grundverordnung: Videoüberwachung (141 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Auch die Videoüberwachung von öffentlich zugänglichen Räumen ist in der Verordnung geregelt. Was hierbei zu beachten ist, erklärt dieses Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Verzeichnis der Verarbeitungstätigkeiten (470.4 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Die Verordnung schreibt auch vor, dass die Verantwortlichen und die Auftragsverarbeiter ein Verzeichnis aller Verarbeitungstätigkeiten führen müssen. Wie dieses genau auszusehen hat, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Widerspruch (237.8 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Dabei ist es ganz wichtig zu wissen, dass betroffene Personen der Verarbeitung sie betreffender personenbezogener Daten widersprechen können. Näheres erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Löschung (241.9 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. So haben betroffene Personen beispielsweise ein Recht auf Löschung ihrer personenbezogenen Daten, wenn die entsprechenden Voraussetzungen vorliegen. Genaueres erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Einschränkung der Verarbeitung (238.2 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung haben betroffene Personen gegenüber dem Verantwortlichen ein Recht auf Einschränkung der Verarbeitung der über sie gespeicherten Daten. Was hierbei zu beachten ist, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Datenübertragbarkeit (239 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Das im Zuge dieser Verordnung geregelte Recht auf Datenübertragbarkeit ist neu – es hat Schnittmengen mit dem Auskunftsrecht, ist aber nicht deckungsgleich. Die Details dazu erklärt dieses Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Berichtigung (228.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung haben betroffene Personen ein Recht auf Berichtigung der über sie gespeicherten Daten. Weitere Details erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Auskunft (235.3 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung haben betroffene Personen ein Recht auf Auskunft über die gespeicherten Daten. Zusätzlich ist auf Antrag eine Kopie der Daten zur Verfügung zu stellen. Weitere Details erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Meldung von Verstößen (240.1 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. So ist in der Verordnung beispielsweise festgelegt, dass eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde zu melden ist. Wie das zu geschehen hat, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Informationspflichten gegenüber dem Kunden (767.8 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung muss es der betroffenen Personen ermöglicht werden, bei jeder Datenerhebung, -verarbeitung bzw. -nutzung prüfen zu können, wer was wann und bei welcher Gelegenheit über sie weiß. In diesem Praxiswissen informieren wir Sie detailliert über die Informationspflichten, wenn die Daten bei Dritten erhoben werden.

Stand: 01/2024  Datenschutz-Grundverordnung: Informationspflichten nach Art. 13 DS-GVO (406.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung muss es der betroffenen Personen ermöglicht werden, bei jeder Datenerhebung, -verarbeitung bzw. -nutzung prüfen zu können, wer was wann und bei welcher Gelegenheit über sie weiß. In diesem Praxiswissen informieren wir Sie detailliert über die Informationspflichten, wenn die Daten beim Betroffenen selbst erhoben werden.

Stand: 01/2024  Datenschutz-Grundverordnung: Informationspflichten nach Art. 14 DS-GVO (260.4 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung muss es der betroffenen Personen ermöglicht werden, bei jeder Datenerhebung, -verarbeitung bzw. -nutzung prüfen zu können, wer was wann und bei welcher Gelegenheit über sie weiß. In diesem Praxiswissen informieren wir Sie detailliert über die Informationspflichten, wenn die Daten bei Dritten erhoben werden.

Stand: 01/2024  Datenschutz-Grundverordnung: Einwilligung des Betroffenen (241.6 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Im Zusammenhang mit diesen Vorschriften ist die ordnungsgemäß erteilte Einwilligung des Betroffenen eine Rechtsgrundlage für die Datenerhebung und -verarbeitung. Alle Details hierzu finden Sie in diesem Praxiswissen

Stand: 01/2024  Datenschutz-Grundverordnung: Quick-Check (326.1 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Sie ist damit in allen Mitgliedsstaaten der EU unmittelbar anwendbares Recht. Seit diesem Zeitpunkt gilt parallel auch das neue Bundesdatenschutzgesetz (BDSG n. F.), in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Um Ihnen den Einstieg in diese hochkomplexe Materie zu erleichtern, haben wir mit diesem Praxiswissen eine Art Checkliste für Ihren Einstieg in die neuen datenschutzrechtlichen Bestimmungen erarbeitet.

Stand: 01/2024  Datenschutz-Grundverordnung: Allgemeine Informationen (380.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Hierdurch ergeben sich vielfältige neue Anforderungen in Bezug auf alle datenschutzrechtlichen Aspekte, insbesondere im Rahmen der Verarbeitung personenbezogener Daten. Kernpunkt der DS-GVO ist die Normierung eines Verbotes mit Erlaubnisvorbehalt für die Verarbeitung personenbezogener Daten. D. h., dass personenbezogene Daten immer nur dann verarbeitet werden dürfen, wenn hierfür eine ausdrücklich in Art. 6 Abs. 1 DS-GVO genannte Bedingung erfüllt ist. Anderenfalls ist die Verarbeitung personenbezogener Daten rechtswidrig.

Stand: 01/2024  Datenschutz-Grundverordnung: Datenschutzfolgenabschätzung (233.8 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Wenn die Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, ist eine Datenschutz- Folgenabschätzung vorzunehmen. Wie dies im Detail zu geschehen hat, erklärt Ihnen dieses Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Datenschutzbeauftragter – Benennung und Stellung (326.6 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. In diesem Praxiswissen informieren wir Sie detailliert über die Möglichkeit bzw. Pflicht der Benennung eines Datenschutzbeauftraten sowie dessen Stellung im Unternehmen.

Stand: 01/2024  Datenschutz-Grundverordnung: Datenschutzbeauftragter - Aufgaben (325.1 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. In diesem Praxiswissen informieren wir Sie detailliert über die Aufgaben des Datenschutzbeauftraten.

Stand: 01/2024  Datenschutz-Grundverordnung: Auftragsdatenverarbeitung (241.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. In diesem Praxiswissen informieren wir Sie detailliert über die Vorschriften bezüglich der Verarbeitung von Auftragsdaten im Hinblick auf die neuen Vorgaben.

Stand: 01/2024  Datenschutz-Grundverordnung: Alternative Informationspflichten nach Art. 13 DS-GVO (339.5 KB)

Die hier zusammengestellten Informationen spiegeln die Diskussionen in der Arbeitsgruppe Datenschutz des HDE wider. Es wird dargestellt, wie nach Auffassung der Mitglieder der Arbeitsgruppe in einigen typischen Situationen im stationären Einzelhandel die Informationspflichten nach Art. 13 DS-GVO gegenüber Kunden erfüllt werden können. Das Merkblatt erhebt keinen Anspruch auf Vollständigkeit. Keinesfalls können diese Ausführungen die individuelle Beratung durch einen Anwalt ersetzen, zumal viele Fragen bei der Auslegung der Datenschutz-Grundverordnung nach wie vor ungeklärt sind.

Stand: 01/2024  Datenschutz-Grundverordnung: Verpflichtungserklärung zur Einhaltung der datenschutzrechtlichen Anforderungen (19 KB)

Stand: 01/2024  Datenschutz-Grundverordnung: Hinweisblatt zum Umgang mit personenbezogenen Daten im Beschäftigungsverhältnis (27.2 KB)

Stand: 01/2024  Blankomuster: Verzeichnis von Verarbeitungstätigkeiten als Verantwortlicher gem. Art. 30 Abs. 1 DS-GVO (59.3 KB)

Stand: 01/2024  Einwilligung zur Veröffentlichung persönlicher Daten und Fotos im Internet (20 KB)

Stand: 01/2024  Datenschutz im Arbeitsverhältnis (530.5 KB)

Seit dem 25.05.2018 gilt die am 14.04.2016 beschlossene EU-Datenschutz-Grundverordnung (DS-GVO). Gleichzeitig wird das bis dahin geltende Bundesdatenschutzgesetz durch das neue Bundesdatenschutzgesetz (BDSG-neu) ersetzt. Soweit die DS-GVO-Konkretisierungen durch die Mitgliedsstaaten der EU erlaubt, ist auf die Regelungen auf nationaler Ebene, in Deutschland das BDSG-neu, zurückzugreifen. Eine spezialgesetzliche Regelung des Beschäftigungsdatenschutzes gibt es nicht. Die Bundesregierung hat den Beschäftigtendatenschutz in § 26 BDSG-neu geregelt.

Stand: 01/2024  Datenschutz – Kundendaten für Werbezwecke (699.8 KB)

Der Datenschutz erfasst Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Adressdaten einer Einzelfirmen oder einer sog. „Ein-Mann-GmbH“ stellen ebenfalls personenbezogene Daten dar, die dem Datenschutzgesetz unterliegen.

Stand: 01/2024  Datenschutz-Grundverordnung: Wichtige Änderungen beim Beschäftigtendatenschutz (322.6 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Doch nicht nur beim Umgang mit Kundendaten gilt es Neuerungen zu beachten, auch in Bezug auf den Beschäftigtendatenschutz hat sich einiges geändert. Was genau, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Weiterverarbeitung der Daten zu einem anderen Zweck (234.3 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Die Verarbeitung von Daten zu einem anderen Zweck als zu dem, zu dem sie erhoben worden sind, ist laut der Verordnung beispielsweise nur unter engen Voraussetzungen zulässig. Näheres zu diesen Voraussetzungen erfahren Sie in diesem Praxiswissen

Stand: 01/2024  Datenschutz-Grundverordnung: Videoüberwachung (141 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Auch die Videoüberwachung von öffentlich zugänglichen Räumen ist in der Verordnung geregelt. Was hierbei zu beachten ist, erklärt dieses Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Verzeichnis der Verarbeitungstätigkeiten (470.4 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Die Verordnung schreibt auch vor, dass die Verantwortlichen und die Auftragsverarbeiter ein Verzeichnis aller Verarbeitungstätigkeiten führen müssen. Wie dieses genau auszusehen hat, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Widerspruch (237.8 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Dabei ist es ganz wichtig zu wissen, dass betroffene Personen der Verarbeitung sie betreffender personenbezogener Daten widersprechen können. Näheres erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Löschung (241.9 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. So haben betroffene Personen beispielsweise ein Recht auf Löschung ihrer personenbezogenen Daten, wenn die entsprechenden Voraussetzungen vorliegen. Genaueres erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Einschränkung der Verarbeitung (238.2 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung haben betroffene Personen gegenüber dem Verantwortlichen ein Recht auf Einschränkung der Verarbeitung der über sie gespeicherten Daten. Was hierbei zu beachten ist, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Datenübertragbarkeit (239 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Das im Zuge dieser Verordnung geregelte Recht auf Datenübertragbarkeit ist neu – es hat Schnittmengen mit dem Auskunftsrecht, ist aber nicht deckungsgleich. Die Details dazu erklärt dieses Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Berichtigung (228.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung haben betroffene Personen ein Recht auf Berichtigung der über sie gespeicherten Daten. Weitere Details erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Recht auf Auskunft (235.3 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung haben betroffene Personen ein Recht auf Auskunft über die gespeicherten Daten. Zusätzlich ist auf Antrag eine Kopie der Daten zur Verfügung zu stellen. Weitere Details erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Meldung von Verstößen (240.1 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. So ist in der Verordnung beispielsweise festgelegt, dass eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde zu melden ist. Wie das zu geschehen hat, erfahren Sie in diesem Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Informationspflichten gegenüber dem Kunden (767.8 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung muss es der betroffenen Personen ermöglicht werden, bei jeder Datenerhebung, -verarbeitung bzw. -nutzung prüfen zu können, wer was wann und bei welcher Gelegenheit über sie weiß. In diesem Praxiswissen informieren wir Sie detailliert über die Informationspflichten, wenn die Daten bei Dritten erhoben werden.

Stand: 01/2024  Datenschutz-Grundverordnung: Informationspflichten nach Art. 13 DS-GVO (406.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung muss es der betroffenen Personen ermöglicht werden, bei jeder Datenerhebung, -verarbeitung bzw. -nutzung prüfen zu können, wer was wann und bei welcher Gelegenheit über sie weiß. In diesem Praxiswissen informieren wir Sie detailliert über die Informationspflichten, wenn die Daten beim Betroffenen selbst erhoben werden.

Stand: 01/2024  Datenschutz-Grundverordnung: Informationspflichten nach Art. 14 DS-GVO (260.4 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Laut der Verordnung muss es der betroffenen Personen ermöglicht werden, bei jeder Datenerhebung, -verarbeitung bzw. -nutzung prüfen zu können, wer was wann und bei welcher Gelegenheit über sie weiß. In diesem Praxiswissen informieren wir Sie detailliert über die Informationspflichten, wenn die Daten bei Dritten erhoben werden.

Stand: 01/2024  Datenschutz-Grundverordnung: Einwilligung des Betroffenen (241.6 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Im Zusammenhang mit diesen Vorschriften ist die ordnungsgemäß erteilte Einwilligung des Betroffenen eine Rechtsgrundlage für die Datenerhebung und -verarbeitung. Alle Details hierzu finden Sie in diesem Praxiswissen

Stand: 01/2024  Datenschutz-Grundverordnung: Quick-Check (326.1 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Sie ist damit in allen Mitgliedsstaaten der EU unmittelbar anwendbares Recht. Seit diesem Zeitpunkt gilt parallel auch das neue Bundesdatenschutzgesetz (BDSG n. F.), in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Um Ihnen den Einstieg in diese hochkomplexe Materie zu erleichtern, haben wir mit diesem Praxiswissen eine Art Checkliste für Ihren Einstieg in die neuen datenschutzrechtlichen Bestimmungen erarbeitet.

Stand: 01/2024  Datenschutz-Grundverordnung: Allgemeine Informationen (380.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Hierdurch ergeben sich vielfältige neue Anforderungen in Bezug auf alle datenschutzrechtlichen Aspekte, insbesondere im Rahmen der Verarbeitung personenbezogener Daten. Kernpunkt der DS-GVO ist die Normierung eines Verbotes mit Erlaubnisvorbehalt für die Verarbeitung personenbezogener Daten. D. h., dass personenbezogene Daten immer nur dann verarbeitet werden dürfen, wenn hierfür eine ausdrücklich in Art. 6 Abs. 1 DS-GVO genannte Bedingung erfüllt ist. Anderenfalls ist die Verarbeitung personenbezogener Daten rechtswidrig.

Stand: 01/2024  Datenschutz-Grundverordnung: Datenschutzfolgenabschätzung (233.8 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. Wenn die Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, ist eine Datenschutz- Folgenabschätzung vorzunehmen. Wie dies im Detail zu geschehen hat, erklärt Ihnen dieses Praxiswissen.

Stand: 01/2024  Datenschutz-Grundverordnung: Datenschutzbeauftragter – Benennung und Stellung (326.6 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. In diesem Praxiswissen informieren wir Sie detailliert über die Möglichkeit bzw. Pflicht der Benennung eines Datenschutzbeauftraten sowie dessen Stellung im Unternehmen.

Stand: 01/2024  Datenschutz-Grundverordnung: Datenschutzbeauftragter - Aufgaben (325.1 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. In diesem Praxiswissen informieren wir Sie detailliert über die Aufgaben des Datenschutzbeauftraten.

Stand: 01/2024  Datenschutz-Grundverordnung: Auftragsdatenverarbeitung (241.7 KB)

Am 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (DS-GVO) in Kraft getreten. Zum gleichen Zeitpunkt tritt das parallel geltende neue Bundesdatenschutzgesetz (BSDG n. F.) in Kraft, in dem der deutsche Gesetzgeber die Vorgaben der DS-GVO, soweit zulässig, konkretisiert hat. In diesem Praxiswissen informieren wir Sie detailliert über die Vorschriften bezüglich der Verarbeitung von Auftragsdaten im Hinblick auf die neuen Vorgaben.

Stand: 01/2024  Datenschutz-Grundverordnung: Alternative Informationspflichten nach Art. 13 DS-GVO (339.5 KB)

Die hier zusammengestellten Informationen spiegeln die Diskussionen in der Arbeitsgruppe Datenschutz des HDE wider. Es wird dargestellt, wie nach Auffassung der Mitglieder der Arbeitsgruppe in einigen typischen Situationen im stationären Einzelhandel die Informationspflichten nach Art. 13 DS-GVO gegenüber Kunden erfüllt werden können. Das Merkblatt erhebt keinen Anspruch auf Vollständigkeit. Keinesfalls können diese Ausführungen die individuelle Beratung durch einen Anwalt ersetzen, zumal viele Fragen bei der Auslegung der Datenschutz-Grundverordnung nach wie vor ungeklärt sind.

Stand: 01/2024  Datenschutz-Grundverordnung: Verpflichtungserklärung zur Einhaltung der datenschutzrechtlichen Anforderungen (19 KB)

Stand: 01/2024  Datenschutz-Grundverordnung: Hinweisblatt zum Umgang mit personenbezogenen Daten im Beschäftigungsverhältnis (27.2 KB)

Stand: 01/2024  Blankomuster: Verzeichnis von Verarbeitungstätigkeiten als Verantwortlicher gem. Art. 30 Abs. 1 DS-GVO (59.3 KB)

Stand: 01/2024  Einwilligung zur Veröffentlichung persönlicher Daten und Fotos im Internet (20 KB)