GDPR

GDPR

Was ist die DSGVO?
Die DSGVO gibt Personen die Befugnis, personenbezogene Daten zu verwalten, die in einer Organisation erhoben werden. Diese Rechte können durch eine Anfrage der betroffenen Person (DSR) geltend gemacht werden. Die Organisation muss Echtzeitinformationen über DSR und Datenpannen sowie über die Durchführung einer Datenschutz-Folgenabschätzung (DPIA) bereitstellen.

Bei der Umsetzung oder Bewertung der Anforderungen der DSGVO sollten mehrere Punkte berücksichtigt werden:

Entwickeln oder bewerten Sie Datenschutzprinzipien für Ihre DSGVO-konformen Daten.
Bewerten Sie die Datensicherheit Ihrer Organisation.
Wer ist Ihr Datenverantwortlicher?
Welche möglichen Verarbeitungsverfahren zur Datensicherheit müssen umgesetzt werden?
Der vorgeschlagene Aktionsplan und die Checkliste der Verantwortlichkeiten der DSGVO können zu weiteren Überlegungen führen.

Die folgenden Aufgaben stehen im Zusammenhang mit der Erfüllung der DSGVO-Anforderungen. Bitte folgen Sie den Links in der Liste, um detaillierte Informationen zur Umsetzung zu erhalten.

Anfrage der betroffenen Person (DSR). Die betroffene Person stellt einen formellen Antrag an den Verantwortlichen, Maßnahmen bezüglich ihrer personenbezogenen Daten zu ergreifen (Änderung, Einschränkung, Zugang).
Hinweis auf Datenpanne. Unter der DSGVO ist eine personenbezogene Datenpanne "ein Sicherheitsvorfall, der zu versehentlicher oder unrechtmäßiger Schädigung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff auf übermittelte, gespeicherte oder verarbeitete personenbezogene Daten führt."
Datenschutz-Folgenabschätzung. Die DSGVO verlangt von den Datenverantwortlichen, für Datenverarbeitungen, die "zu hohen Risiken für die Rechte und Freiheiten natürlicher Personen führen können", eine Datenschutz-Folgenabschätzung (DPIA) zu erstellen.
Wie oben erwähnt, bieten der empfohlene Aktionsplan und die Checkliste für Verantwortlichkeiten der DSGVO Richtlinien zur Umsetzung oder Bewertung der DSGVO-Konformität bei der Nutzung von Microsoft-Produkten und -Diensten.