EU und USA: Einigung auf neuen Rahmen für Datenaustausch
[IITR - 25.03.22] Die Präsidentin der Europäischen Kommission, Frau Ursula von der Leyen, hat verkündet, dass sich die europäische und die amerikanische Seite anlässlich des Aufenthalts von US-Präsident Joe Biden in Europa auf ein Nachfolgekonstrukt zum Privacy Shield geeinigt haben. weiterlesen
Europäischer Datenschutzbeauftragter: Verzeichnis von Verarbeitungstätigkeiten
„Jeder Verantwortliche führt ein Verzeichnis aller Verarbeitungstätigkeiten, die seiner Zuständigkeit unterliegen.“ (Art. 31 Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates) Was für Unternehmen europaweit gem. Art. 30 DSGVO gilt, gilt ebenfalls für Organe, Einrichtungen und sonstige Stellen der Europäischen Union: Prozesse, in denen personenbezogene Daten verarbeitet werden, sind in ein sogenanntes „Verzeichnis der Verarbeitungstätigkeiten“ aufzunehmen. weiterlesen
Datenschutz-Zertifizierung: das lange Warten
[IITR - 14.03.22] Offizielle Datenschutz-Zertifizierungen nach der DSGVO lassen weiter auf sich warten. Nun sollen in Deutschland auch noch die Anforderungen für die Zulassung von Zertifizierungsstellen für den Bereich „Datenschutz-Management“ nach ISO 27701 nachträglich erhöht werden. Die deutsche Datenschutz-Konferenz als Vertreter der Datenschutz-Aufsichtsbehörden soll Mindestanforderungen für eine Zertifizierung nach ISO 27701 definieren können. Im Ausland (z.B. Österreich) sind Zertifizierungen auch für deutsche Unternehmen nach ISO 27001/27701 bereits möglich. weiterlesen
Whistleblowing-Plattform der IITR Datenschutz GmbH
[IITR - 04.03.22] Die IITR Datenschutz GmbH erweitert ihr Produkt-Angebot um eine Whistleblowing-Plattform. Unternehmen ab einer gewissen Mindestgröße sind verpflichtet, ein Hinweisgebersystem einzurichten sowie eine Ombudsperson zu bestellen. weiterlesen
Neues “Privacy Shield” in Sicht?
[IITR - 03.03.22] Die Verhandlungen zwischen der Europäischen Union und den Vereinigten Staaten von Amerika zur Schaffung eines neuen Datentransfer-Mechanismus in Nachfolge des vom EuGH für nicht angemessen erklärten "Privacy Shield" schreiten voran. weiterlesen
eLearning Schulungs-Portal: Ausbau Mehrsprachigkeit
[IITR - 03.03.22] Das eLearning-Portal der IITR Datenschutz GmbH wurde weiterentwickelt. Es wird - neben Deutsch und Englisch - in weiteren Sprachen zur Verfügung stehen. Auch der Themenbereich der Schulungs-Module wird erweitert. weiterlesen
Datenschutzkonforme Einbindung verschiedener Tools auf Webseiten
[IITR - 02.03.22] Die datenschutzkonforme Gestaltung von Webseiten steht derzeit im Focus der Datenschutz-Aufsichtsbehörden. Während bereits das „Ob“ der Einbindung eines bestimmten Tools äußerst umstritten ist, ändert sich das keineswegs im folgenden Schritt bei der Frage nach dem „Wie“. Die unterschiedliche Handhabe, Ausgestaltung und komplexe Einsatzmöglichkeit derzeitig eingesetzter Anwendungen birgt einige Stolpersteine und führt zu kniffligen datenschutzrechtlichen Problemstellungen, die im folgenden beschrieben werden. weiterlesen
privASSIST: Datenschutz-Audit-Werkzeug
[IITR - 03.02.22] Die IITR Datenschutz GmbH verwendet seit einiger Zeit ein eigenes Fern-Analyse-Werkzeug, um den aktuellen Datenschutz-Status von Unternehmen überprüfen zu können. Dies dient in erster Linie dem Haftungs-Management der Geschäftsführung, entfaltet darüber hinaus aber auch weitere Vorteile. weiterlesen
