DS-GVO Bestandsaufnahme aus anwaltlicher Sicht

(1)

In Kooperation mit

Münchner Fachanwaltstag IT-Recht

DS-GVO

Bestandsaufnahme aus anwaltlicher Sicht

Wo stehen wir heute?

Umsetzung, Muster, Hinweise, …

(2)

Nikolaus Bertermann

(3)

Beißt sie …

(4)

… oder kläfft sie nur?

Nikolaus Bertermann

(5)

(6)

Nikolaus Bertermann

Bisher keine Abmahnwelle

 Keine Hauptsacheurteile

 Zwei bekannt gewordene LG-Entscheidungen im einstweiligen Rechtschutz:

 LG Bochum, Beschl. 07.08.2018 (I-12 O 85/18)

→ Wettbewerbsrecht wg. DS-GVO nicht anwendbar

 LG Würzburg, Beschl. 13.09.2018 (11 O 1741/18)

→ Wettbewerbsrecht anwendbar; allerdings unter

Bezugnahme auf Entscheidungen vor DS-GVO

(7)

Bisher auch keine Bußgeldwelle

 Deutsche Behörden hatten zunächst mit extremem Anstieg von Beschwerden und Personalmangel zu kämpfen; zudem umfangreiche Abstimmung via DSK.

 Mehrere Behörden haben durchblicken lassen, dass die bisherigen Verstöße des ersten deutschen

Bußgeldes nicht „würdig“ waren.

 Erstes DS-GVO-Bußgeld kommt aus Portugal:

Krankenhaus soll 400T€ wegen nicht ausreichendem

Berechtigungskonzept für KIS zahlen

(8)

Nikolaus Bertermann

 Bay LDA führt anlasslose Kontrollen durch:

 09-2018 Rechenschaftspflicht (3 Großunternehmen)

 09-2018 Cybersicherheit Ransomware (8 Arztpraxen)

 10-2018 Bewerbungsverfahren (15 größere Unternehmen)

 10-2018 Patch Management (15 Online-Shops mit Magento)

 11-2018 Datenschutzverletzungen bei int. Subunternehmern

(5 Großunternehmen)

 11-2018 Umsetzung DS-GVO in KMU

(15 Unternehmen)

(9)

 Erste Ernte – Erkenntnissen aus den LDA-Fragebögen:

 Einige Behörden schnappen jedenfalls schon einmal; aber sehr transparent

 LDA legt Wert darauf, dass auch „interne Übermittlungen“ dokumentiert werden

 LDA fragt ausdrücklich Dokumentation der Interessenabwägung ab!

 LDA fragt nach Schulungen und will

(10)

Nikolaus Bertermann

Materialien der Aufsichtsbehörden

 DSK hat aktuell 19 Kurzpapiere, 3 Orien- tierungshilfen und 9 Anwendungshinweise veröffentlicht

 LDA Bayern hat 37 Muster- und FAQ- Dokuemnte veröffentlicht

 LDI Baden-Württemberg hat 18 FAQ, Handreichungen und Muster online.

 Andere Aufsichtsbehörden haben

zwischen null und 10 eigene Dokumente,

Muster, Handreichungen erstellt.

(11)

 Bayern meldet über 10.000 registrierte DSB

 Berlin meldet mehr als 7.000 registrierte DSB

 Bayern hatte 2015 fast 620.000 gemeldete Unternehmen, davon rund 60.000 mit mehr als zehn Angestellten.

Bayerische Landesamt für Statistik https://www.statistikdaten.bayern.de/

 Berlin hatte 2016 knapp 170.000 gemeldete Unternehmen,

 ca. 16%

(12)

Nikolaus Bertermann

 Auftragsverarbeitung … ?!

 Wenn und soweit die Verarbeitung personenbezogener Daten nicht als Schwerpunkt der vereinbarten Leistung zu betrachten ist, sondern nur ein “unvermeidliches Beiwerk” zur eigentlichen Leistung darstellt, liegt regelmäßig kein Fall einer “Auftrags- verarbeitung” vor.

DSK Kurzpapier Nr. 13 (Auftragsverarbeitung)

(13)

 DSK stellt faktisch jede Analysetätigkeit und die meisten

Cookies unter Einwilligungsvorbehalt. Sechs Monate später …

(14)

Referent: Ihr Name

(15)

 Es bleibt auch nach 175 Tagen etliches

unscharf und auslegungsbedürftig.

(16)

Nikolaus Bertermann Fachanwalt für IT-Recht

zertifizierter Datenschutzauditor (TÜV)

SKW Schwarz Rechtsanwälte Kranzler Eck

Kurfürstendamm 21 10719 Berlin

T: 030 / 889 26 50 45 F: 030 / 889 26 50 10

M: n.bertermann@skwschwarz.de

Vielen Dank.

Bildnachweise



Red glowing eyed scary beast – © tverkhovinets – Fotolia.com



Adorable yorkshire terrier laying on a brown bench –

© Natali Vinokurova – Fotolia.com



Datenschutzerklärung – © Dominik Stockem – privat



Stormy sunset in Douro Harbor – © Zacarias da Mata – Fotolia.com



Polizeikontrolle – © Matthias Stolt – Fotolia.com



data analysis - © Andrea Danti – Fotolia.com



Machine agricole en campagne > France –

© Thierry RYO – Fotolia.com



Businessman sinking in heap of documents –

© Nomad_Soul – Fotolia.com



Charwoman – © Michael Eichler – Fotolia.com



Chocolate chips cookies isolated on white –

© Africa Studio – Fotolia.com



Glass – © Stillfx – Fotolia.com

(17)

DS-GVO Materialien Aufsichtsbehörden

Datenschutzkonferenz - DSK

Kurzpapiere:

1. Verzeichnis von Verarbeitungstätigkeiten

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_1.pdf 2. Aufsichtsbefugnisse/Sanktionen

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_2.pdf 3. Verarbeitung personenbezogener Daten für Werbung

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_3.pdf 4. Datenübermittlung in Drittländer

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_4.pdf 5. Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_5.pdf 6. Auskunftsrecht der betroffenen Person, Art. 15 DS-GVO

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_6.pdf 7. Marktortprinzip: Regelungen für außereuropäische Unternehmen https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_7.pdf 8. Maßnahmenplan „DS-GVO“ für Unternehmen

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_8.pdf 9. Zertifizierung nach Art. 42 DS-GVO

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_9.pdf 10. Informationspflichten bei Dritt- und Direkterhebung

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_10.pdf 11. Recht auf Löschung / „Recht auf Vergessenwerden“

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_11.pdf 12. Datenschutzbeauftragte bei Verantwortlichen und Unternehmen

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_12.pdf 13. Auftragsverarbeitung, Art. 28 DS-GVO

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_13.pdf 14. Beschäftigtendatenschutz

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_14.pdf 15. Videoüberwachung nach der Datenschutz-Grundverordnung

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_15.pdf 16. Gemeinsam für die Verarbeitung Verantwortliche, Art. 26 DSGVO https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_16.pdf 17. Besondere Kategorien personenbezogener Daten

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_17.pdf 18. Risiko für die Rechte und Freiheiten natürlicher Personen

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_18.pdf

19. Unterrichtung und Verpflichtung von Beschäftigten auf Beachtung der datenschutzrechtlichen Anforderungen nach der DS-GVO

https://datenschutzkonferenz-online.de/media/kp/dsk_kpnr_19.pdf

(18)

DS-GVO Materialien Aufsichtsbehörden

Stand: 12.11.2018 2 / 7

Orientierungshilfen:

20. Orientierungshilfe der Datenschutzaufsichtsbehörden für Online-Lernplattformen im Schulunterricht - 26.04.2018 https://datenschutzkonferenz-online.de/media/oh/20180426_oh_online_lernplattformen.pdf

21. Einholung von Selbstauskünften bei Mietinteressentinnen - 30.01.2018

https://datenschutzkonferenz-online.de/media/oh/20180207_oh_mietauskuenfte.pdf

22. Orientierungshilfe der Datenschutzaufsichtsbehörden zu Whistleblowing-Hotlines - 17.01.2018 https://datenschutzkonferenz-online.de/media/oh/20180117_oh_whistleblowing_hotlines.pdf

Anwendungshinweise:

23. Ergänzungspapier zu DIN EN ISO/IEC 17065 "Anforderungen zur Akkreditierung gemäß Art. 43 Abs. 3 DS-GVO i.V.m.

DIN EN ISO/IEC 17065"

https://datenschutzkonferenz-online.de/media/ah/20180828_ah_DIN17065-Ergaenzungen-full-V10-final_V3_DSK.pdf 24. Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO für den nicht-öffentlichen Bereich, Version 1.1

https://datenschutzkonferenz-online.de/media/ah/20181017_ah_DSK_DSFA_Muss-Liste_Version_1.1_Deutsch.pdf 25. Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO für den nicht-öffentlichen Bereich in englischer

Sprachfassung, Version 1.1

https://datenschutzkonferenz-online.de/media/ah/20181017_ah_DPIA_list_1_1__Germany_EN.pdf 26. Standard-Datenschutzmodell V.1.1 – Stand April 2018

https://datenschutzkonferenz-online.de/media/ah/201804_ah_sdm.pdf

27. Zur Anwendbarkeit des TMG für nicht-öffentliche Stellen am dem 25. Mai 2018 - Stand April 2018 https://datenschutzkonferenz-online.de/media/ah/201804_ah_positionsbestimmung_tmg.pdf 28. VDA Mustertext zur Datenverarbeitung im Fahrzeug - Stand Februar 2018

https://datenschutzkonferenz-online.de/media/ah/201802_ah_vda_mustertext.pdf

29. Hinweise zum Verzeichnis von Verarbeitungstätigkeiten, Art. 30 DS-GVO - Stand Februar 2018 https://datenschutzkonferenz-online.de/media/ah/201802_ah_verzeichnis_verarbeitungstaetigkeiten.pdf 30. Muster für Verantwortliche gemäß Artikel 30 Abs. 1 DSGVO - Stand Februar 2018

https://datenschutzkonferenz-online.de/media/ah/201802_ah_muster_verantwortliche.pdf 31. Muster für Auftragsverarbeiter gemäß Artikel 30 Abs. 2 DS-GVO - Stand Februar 2018

https://datenschutzkonferenz-online.de/media/ah/201802_ah_muster_auftragsverarbeiter.pdf

Baden-Württemberg

1. FAQ Kommunen

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/10/FAQ-Kommunen.pdf 2. Die Anwendung der DS-GVO in der Arztpraxis – FAQ

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/07/FAQ-Datenschutz-in-der-Arztpraxis-Stand- 18.07.2018.pdf

3. FAQ Datenschutz in der Pflege

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/07/FAQ-Pflegeeinrichtungen-Stand- 17.7.18.pdf

4. FAQ Vereine

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/09/FAQ-Vereine.pdf 5. Datenschutz im Verein nach der DS-GVO - Praxisratgeber

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/05/Praxisratgeber-f%C3%BCr-Vereine.pdf 6. Orientierungshilfe „Datenschutz im Verein nach der DS-GVO“

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der- DSGVO.pdf

(19)

DS-GVO Materialien Aufsichtsbehörden

7. FAQ Fotografieren und Datenschutz – Wir sind im Bild!

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/09/FAQ-Fotografieren-und-DS.pdf 8. FAQ Veröffentlichung von Fotos speziell für Vereine

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/09/FAQ-Ver%C3%B6ffentlichung-von-Fotos- speziell-f%C3%BCr-Vereine.pdf

9. Datenschutz bei Wirtschaftsauskunfteien

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/05/Datenschutz-bei-Wirtschaftsauskunfteien- 05-2018.pdf

10. Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO (LfDI-BW)

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/05/Liste-von- Verarbeitungsvorg%C3%A4ngen-nach-Art.-35-Abs.-4-DS-GVO-LfDI-BW.pdf

11. Handreichung Beschäftigten-Datenschutz

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/Ratgeber-ANDS-2.-Auflage.pdf 12. Auftragsdatenverarbeitung nach DS-GVO

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/06/Auftragsdatenverarbeitung-DS-GVO.pdf 13. Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO – Formulierungshilfe

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/01/muster_adv.pdf 14. Muster Auskunftsanspruch nach Art. 15 DS-GVO

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/07/Muster-Auskunftsanspruch-nach-Art.-15- DS-GVO.docx

15. Mustervorlage für ein Verzeichnis von Verarbeitungstätigkeiten Verantwortlicher gem. Artikel 30 Abs. 1 DS-GVO (PDF) https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/dsk_muster_vov_verantwortlicher.pdf#

16. Mustervorlage für ein Verzeichnis von Verarbeitungstätigkeiten Verantwortlicher gem. Artikel 30 Abs. 1 DS-GVO (RTF- Format)

https://www.baden-wuerttemberg.datenschutz.de/wp-

content/uploads/2018/04/Muster_Verarbeitungsverzeichnis_Verantwortlicher.rtf

17. Mustervorlage für die Übersicht von Verarbeitungstätigkeiten Auftragsverarbeiter gem. Artikel 30 Abs. 2 DS-GVO (PDF) https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/dsk_muster_vov_auftragsverarbeiter.pdf 18. Mustervorlage für die Übersicht von Verarbeitungstätigkeiten Auftragsverarbeiter gem. Artikel 30 Abs. 2 DS-GVO (RTF-

Format)

https://www.baden-wuerttemberg.datenschutz.de/wp-

content/uploads/2018/04/Muster_Verarbeitungsverzeichnis_Auftragsverarbeiter.rtf

Bayern

1. Anforderungen für Vereine

https://www.lda.bayern.de/media/muster_1_verein.pdf 2. Musterverzeichnis der Verarbeitungstätigkeiten für Vereine

https://www.lda.bayern.de/media/muster_1_verein_verzeichnis.pdf 3. Anforderungen für Werkstätten

https://www.lda.bayern.de/media/muster_2_kfz-werkstatt.pdf 4. Musterverzeichnis der Verarbeitungstätigkeiten für Werkstätten

https://www.lda.bayern.de/media/muster_2_kfz-werkstatt_verzeichnis.pdf 5. Anforderungen für Handwerksbetriebe

https://www.lda.bayern.de/media/muster_3_handwerksbetrieb.pdf 6. Musterverzeichnis der Verarbeitungstätigkeiten für Handwerksbetriebe

https://www.lda.bayern.de/media/muster_3_handwerksbetrieb_verzeichnis.pdf 7. Anforderungen für Steuerberater

https://www.lda.bayern.de/media/muster_4_steuerberater.pdf

(20)

DS-GVO Materialien Aufsichtsbehörden

Stand: 12.11.2018 4 / 7

8. Anforderungen für Arztpraxen

https://www.lda.bayern.de/media/muster_5_arztpraxis.pdf 9. Musterverzeichnis der Verarbeitungstätigkeiten für Arztpraxen

https://www.lda.bayern.de/media/muster_5_arztpraxis_verzeichnis.pdf 10. Anforderungen für WEG-Verwaltungen

https://www.lda.bayern.de/media/muster_6_weg-verwaltung.pdf 11. Musterverzeichnis der Verarbeitungstätigkeiten für WEG-Verwaltungen

https://www.lda.bayern.de/media/muster_6_weg-verwaltung_verzeichnis.pdf 12. Anforderungen für Produktionsbetriebe

https://www.lda.bayern.de/media/muster_7_produktionsbetrieb.pdf 13. Anforderungen für Genossenschaftsbanken

https://www.lda.bayern.de/media/muster_8_genossenschaftsbank.pdf 14. Anforderungen für Online-Shops

https://www.lda.bayern.de/media/muster_9_online-shop.pdf 15. Musterverzeichnis der Verarbeitungstätigkeiten für Online-Shops

https://www.lda.bayern.de/media/muster_9_online-shop_verzeichnis.pdf 16. Anforderungen für Bäckereien

https://www.lda.bayern.de/media/muster_10_baeckerei.pdf 17. Anforderungen für Beherbergungsbetriebe

https://www.lda.bayern.de/media/muster_11_beherbergungsbetrieb.pdf 18. Musterverzeichnis der Verarbeitungstätigkeiten für Beherbergungsbetriebe

https://www.lda.bayern.de/media/muster_11_beherbergungsbetrieb_verzeichnis.pdf 19. Anforderungen für Einzelhändler

https://www.lda.bayern.de/media/muster_12_einzelhaendler.pdf 20. Musterverzeichnis der Verarbeitungstätigkeiten für Einzelhändler

https://www.lda.bayern.de/media/muster_12_einzelhaendler_verzeichnis.pdf 21. Abgrenzung Auftragsverarbeitung

https://www.lda.bayern.de/media/FAQ_Abgrenzung_Auftragsverarbeitung.pdf 22. ADV Formerfordernis

https://www.lda.bayern.de/media/FAQ_ADV_Formerfordernis.pdf 23. Amtssprache

https://www.lda.bayern.de/media/FAQ_Amtssprache.pdf 24. Auftragsverarbeitung Arzt

https://www.lda.bayern.de/media/FAQ_Auftragsverarbeitung_Arzt.pdf 25. Bestellpflicht von DSB wegen ständiger Beschäftigung

https://www.lda.bayern.de/media/FAQ_Bestellpflicht_von_DSB_wegen_staendiger_Beschaeftigung.pdf 26. DSB im medizinischen Bereich

https://www.lda.bayern.de/media/FAQ_DSB_im_medizinischen_Bereich.pdf 27. Hosting keine Auftragsverarbeitung

https://www.lda.bayern.de/media/FAQ_Hosting_keine_Auftragsverarbeitung.pdf 28. Informationspflicht im Verein

https://www.lda.bayern.de/media/FAQ_Informationspflicht_im_Verein.pdf 29. Informationspflichten Sprache

https://www.lda.bayern.de/media/FAQ_Informationspflichten_Sprache.pdf 30. Informationspflichten Telefon

https://www.lda.bayern.de/media/FAQ_InformationspflichtenTelefon.pdf

(21)

DS-GVO Materialien Aufsichtsbehörden

31. Löschen von Patientendaten

https://www.lda.bayern.de/media/FAQ_Loeschen_von_Patientendaten.pdf 32. Steuerberater keine ADV

https://www.lda.bayern.de/media/FAQ_Steuerberater_keine_ADV.pdf 33. Rechtsgrundlage der Verarbeitung Arztpraxis

https://www.lda.bayern.de/media/FAQ_Rechtsgrundlage_der_Verarbeitung.pdf 34. Aufruf Patienten mit Namen

https://www.lda.bayern.de/media/FAQ_Aufruf_Patienten_mit_Name.pdf 35. Bilder und Verein

https://www.lda.bayern.de/media/FAQ_Bilder_und_Verein.pdf 36. Versand von Patientenunterlagen in passwortgeschützter ZIP-Datei

https://www.lda.bayern.de/media/FAQ_Zip.pdf

37. Formulierungshilfe für einen Auftragsverarbeitungsvertrag https://www.lda.bayern.de/media/formulierungshilfe_av.pdf

Berlin:

1. Hinweise zur Vorbereitung auf die DS-GVO

https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/informationen/2018-Fragen_zur_Vorbereitung_DSGVO.pdf 2. Datenschutz bei Bild-, Ton- und Videoaufnahmen - Was ist in der Kindertageseinrichtung zu beachten?

https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/publikationen/informationsmaterialien/2018- BlnBDI_Flyer_Datenschutz_Inhalt_Web.pdf

3. Ratgeber - Meine Privatsphäre als Mieter/in

https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/publikationen/informationsmaterialien/2018- BlnBDI_Ratgeber_Mieterin.pdf

Brandenburg:

1. "Meine Daten, meine Rechte" (Betroffenenrechte)

https://www.lda.brandenburg.de/media_fast/4055/Infoblatt_Betroffenenrechte.pdf

2. Wie erfülle ich als Verantwortlicher meine Informationspflichten? - Rechtliche Anforderungen unter der DS-GVO https://www.lda.brandenburg.de/media_fast/4055/InfoblattInformationspflichten.pdf

3. Verarbeitung personenbezogener Daten bei Fotografien - Rechtliche Anforderungen unter der DS-GVO https://www.lda.brandenburg.de/media_fast/4055/RechtlicheAnforderungenFotografie.pdf

4. Muss ich einen Datenschutzbeauftragten benennen? - Rechtliche Voraussetzungen unter der DS-GVO https://www.lda.brandenburg.de/media_fast/4055/InfoblattDatenschutzbeauftragter.pdf

Bremen

1. Fotokopierer: Die angreifbare Datenstation

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/fotokopierer__die_angreif bare_datenstation-3904

2. Videoüberwachung am Arbeitsplatz

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/videoueberwachung_am_

arbeitsplatz-15383

3. Fotos von Mitarbeitern im Internet

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/fotos_von_mitarbeitern_im _internet-15386

(22)

DS-GVO Materialien Aufsichtsbehörden

Stand: 12.11.2018 6 / 7

4. Namensschilder auf der Arbeitskleidung

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/namensschilder_auf_der_

arbeitskleidung-15400

5. Recherche über Bewerberinnen und Bewerber in sozialen Netzwerken und Internet-Suchmaschinen

https://www.datenschutz.bremen.de/sixcms/media.php/13/Recherche%20%FCber%20Bewerberinnen%20und%20Bewer ber%20in%20sozialen%20Netzwerken%20sowie%20Internet.pdf

6. Datenschutz bei Online-Bewerbungen

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/datenschutz_bei_online_b ewerbungen-15416

7. Erhebung von Gesundheitsdaten im Bewerbungsverfahren

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/erhebung_von_gesundhei tsdaten_im_bewerbungsverfahren-15394

8. E-Mail-Weiterleitung bei längerer Abwesenheit oder Ausscheiden aus dem Betrieb

https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/e_mail_weiterleitung_bei_l aengerer_abwesenheit_oder_ausscheiden_aus_dem_betrieb-15413

Hamburg

1. Liste von Verarbeitungsvorgängen für den nicht-öffentlichen Bereich

https://datenschutz-hamburg.de/assets/pdf/DSFA_Muss-Liste_f%C3%BCr_den_nicht-oeffentlichen_Bereich-Version_1.0- Stand_10.07.2018_(002).pdf

2. List of processing activities - non-public sector - English version

https://datenschutz-hamburg.de/assets/pdf/DPIA_List_1.0_180710%20Germany_engl.pdf

Hessen

1. Datenschutz im Verein

https://datenschutz.hessen.de/sites/datenschutz.hessen.de/files/20180613_Datenschutz%20im%20Verein_1.pdf 2. Fragen zur Vorbereitung DSGVO

https://datenschutz.hessen.de/infothek/hinweise-und-muster-ds-gvo

Mecklenburg-Vorpommern

Keine aktuellen Materialien

Niedersachsen

1. Biometrie und Datenschutz

https://www.lfd.niedersachsen.de/technik_und_organisation/orientierungshilfen_und_handlungsempfehlungen/biometrie/bi ometrie-und-datenschutz-55984.html

2. Cloud Computing

https://www.lfd.niedersachsen.de/technik_und_organisation/orientierungshilfen_und_handlungsempfehlungen/cloudcomp uting/cloud-computing-99460.html

Nordrhein-Westfalen

Häufig gestellte Fragen zum Datenschutzbeauftragten (FAQ)

https://www.ldi.nrw.de/mainmenu_Datenschutz/submenu_Datenschutzbeauftragte/Inhalt/Datenschutzbeauftragte_nach_d er_DS-GVO_und_der_JI-RL/Inhalt/FAQ_zum_Datenschutzbeauftragten/FAQ_ein_Dokument.pdf

(23)

DS-GVO Materialien Aufsichtsbehörden

Rheinland-Pfalz

Saarland

Sachsen

1. Liste Verarbeitungsvorgänge Datenschutz- Folgenabschätzung

https://www.saechsdsb.de/images/stories/sdb_inhalt/DSGVO/DSFA/DSFA_Muss-Liste_V1_20180606.pdf 2. DS-GVO: Missverständnisse und Fehleinschätzungen

https://www.saechsdsb.de/ds-gvo-missverstaendnisse-und-fehleinschaetzungen

Sachsen-Anhalt

Schleswig-Holstein

1. Datenschutz bei Vereinen

https://www.datenschutzzentrum.de/uploads/praxisreihe/Praxisreihe-1-Vereine.pdf 2. Datenschutzbeauftragte

https://www.datenschutzzentrum.de/uploads/praxisreihe/Praxisreihe-2-Datenschutzbeauftragte.pdf 3. Mustervereinbarung für einen Vertrag zur Auftragsverarbeitung

https://www.datenschutzzentrum.de/uploads/praxisreihe/Praxisreihe-3-ADV.pdf 4. Informationspflichten

https://www.datenschutzzentrum.de/uploads/praxisreihe/Praxisreihe-4-Informationspflichten.pdf 5. Videoüberwachung

https://www.datenschutzzentrum.de/uploads/praxisreihe/Praxisreihe-5-Videoueberwachung.pdf 6. Fotos und Webcams

https://www.datenschutzzentrum.de/uploads/praxisreihe/Praxisreihe-6-Fotos-und-Webcams.pdf