FAQs

Verarbeitung ist alles, was mit personenbezogenen Daten geschehen kann. Wenn personenbezogene Daten eingesehen, bearbeitet, gelöscht, gespeichert oder anderweitig behandelt werden, werden sie somit verarbeitet.

Die DSGVO besagt, dass bei der Verarbeitung personenbezogener Daten zwei Konzepte im Mittelpunkt stehen müssen: „Privacy by Design“ und „Privacy by Default“. Die niederländische Datenschutzbehörde (DDPA) beschreibt „Privacy by Design“ wie folgt: „Privacy by Design bedeutet, dass Sie als Organisation bei der Entwicklung von Produkten und Dienstleistungen (z. B. Informationssystemen) zunächst auf datenschutzfördernde Maßnahmen achten, auch bekannt als Privacy Enhancing Technologies. Zweitens berücksichtigen Sie Datenminimierung: Sie verarbeiten so wenig personenbezogene Daten wie möglich, also nur die Daten, die für den Zweck der Verarbeitung erforderlich sind. Auf diese Weise können Sie technisch einen sorgfältigen und verantwortungsvollen Umgang mit personenbezogenen Daten durchsetzen.“ „Privacy by Default“ bedeutet, dass die Standardeinstellungen von Programmen oder Diensten bereits standardmäßig auf maximale Datenschutzeinstellungen gesetzt sind. Das Grundprinzip dabei ist, dass die betroffene Person maximale Privatsphäre genießt, ohne (versteckte) Einstellungen anpassen zu müssen.

Eine Datenschutzverletzung ist eine Sicherheitsverletzung, die zu unbefugtem Zugriff, unbefugter Änderung oder unbefugtem Abruf gespeicherter personenbezogener Daten führt.

Ein Incident ist im Grunde dasselbe wie eine Datenschutzverletzung, mit dem Unterschied, dass noch festzustellen ist, ob ein unbefugter Zugriff erfolgt ist, der zum Abruf, zur Änderung oder zur Vernichtung gespeicherter personenbezogener Daten führen könnte.Bei grenzüberschreitender Datenverarbeitung geht es darum, wo sich die Hauptniederlassung des Verantwortlichen befindet. Liegt sie beispielsweise in den Niederlanden, haben Sie es in der Praxis vor allem mit der niederländischen Datenschutzbehörde zu tun, die dann die federführende Aufsichtsbehörde ist. Allerdings sind auch Aufsichtsbehörden in den Ländern der betroffenen Person(en) beteiligt; diese stimmen sich dann mit der federführenden Aufsicht darüber ab, was in Bezug auf Maßnahmen/Geldbußen zu tun ist.

Bei grenzüberschreitender Datenverarbeitung geht es darum, wo sich die Hauptniederlassung des Verantwortlichen befindet. Liegt sie beispielsweise in den Niederlanden, haben Sie es in der Praxis vor allem mit der niederländischen Datenschutzbehörde zu tun, die dann die federführende Aufsichtsbehörde ist. Allerdings sind auch Aufsichtsbehörden in den Ländern der betroffenen Person(en) beteiligt; diese stimmen sich dann mit der federführenden Aufsicht darüber ab, was in Bezug auf Maßnahmen/Geldbußen zu tun ist.

Wenn Sie nicht auf das Tool zugreifen können, können Sie Folgendes tun: Das AVG.Management Tool verwendet ein Sicherheitszertifikat von dem früheren Anbieter Comodo. Möglicherweise erhalten Sie eine Sicherheitswarnung, dass der Herausgeber unbekannt ist. In diesem Fall können Sie prüfen, ob Ihr Computer auf dem neuesten Stand ist. Wir haben festgestellt, dass Kunden mit Mac OS unter 10.11 diese Meldung häufig erhalten. Sie müssen ein Software-Upgrade durchführen, um diese Meldung künftig nicht mehr zu erhalten. Bei anderen Problemen können Sie eine E-Mail an helpdesk@avg.management senden.

Bei der Ausübung des Rechts auf Vergessenwerden sind einige Punkte zu beachten. Es gibt Ausnahmen vom Recht auf Vergessenwerden. Das Recht auf Vergessenwerden gilt nicht für die folgenden Rechtsgrundlagen: Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen und Aufgabe im öffentlichen Interesse. Zwei Dinge sollten Sie in jedem Fall berücksichtigen: Das Umsatzsteuergesetz, das unter die steuerliche Aufbewahrungspflicht fällt. Das bedeutet, dass Sie alle Rechnungen von Ihnen und Ihren Kunden (UStG Art. 35c) 7 Jahre lang aufbewahren müssen (steuerliche Aufbewahrungspflicht). Darüber hinaus müssen Sie im Rahmen der steuerlichen Aufbewahrungspflicht folgende Unterlagen 7 Jahre lang aufbewahren: das Hauptbuch, die Debitoren- und Kreditorenbuchhaltung, die Lagerverwaltung, die Einkaufs- und Verkaufsverwaltung, die Lohnbuchhaltung. Das bedeutet, dass Sie selbst dann, wenn ein Mitarbeiter das Recht auf Vergessenwerden ausübt, die Gehaltsabrechnungen erst nach Ablauf der 7 Jahre entfernen dürfen. Ausnahmen von dieser Aufbewahrungspflicht finden Sie in der Quelle: De Belastingdienst. In jedem Fall sind dies die Dinge, die alle Organisationen aufbewahren müssen. Je nach Art der personenbezogenen Daten kann es sein, dass auch andere Aufbewahrungspflichten gelten.