DSGVO aktuell

Auch wenn der große Knall ausgeblieben ist – rund um die DSGVO müssen Unternehmen und Beschäftigte sattelfest sein und bleiben. AGA und INW bieten vielfältige Veranstaltungen und Materialien, darunter auch Pflichtschulungen und E-Learnings.

Der AGA informiert seine Mitglieder mit Checklisten, Merkblättern und PraxisForen. In kurzen Veranstaltungen, live und als Webinar betrachten beispielsweise die IT-Fachanwälte und Datenschützer von der Kaschae GmbH, Intersoft Consulting oder SKW Schwarz allgemeine und spezielle DSGVO-Themen. Im Vordergrund stehen praktisches Wissen und Erfahrungsaustausch. Auf den Seiten des AGA und INW finden Sie aktuelle Kurse und Web Based Trainings für Ihre Beschäftigten und Führungskräfte. Informationen und Links mit Hintergründen zu Pflichtangaben oder Schadensersatzanspruch haben wir auf dieser Seite für Sie aufgelistet.

Aktuelle Termine und Kurse von AGA und INW

Web Based Training: EU-Datenschutz Basismodul

Web Based Training: EU-Datenschutz Aufbaumodul für Führungskräfte und IT-Verantwortliche

Weitere Pflichtschulungen

Weitere Seminare & E-Learnings

Weitere PraxisForen

Die Veranstaltungen des INW richten sich an AGA-Mitglieder und andere Unternehmen. Die Seminare, Webinare und Workshops sind für alle Interessierten offen buchbar, sie finden in den Räumen des INW im Norden statt und können alternativ auch inhouse als Firmenseminar oder als Webinar angefordert werden. 

Sie möchten sofort wissen, ob Ihr Unternehmen DSGVO-konform ist?

Mit diesem Punkteplan finden Sie es schnell und einfach heraus: Selbsttest des LDA Bayern (externer Link). Der Landesdatenschutzbeauftragte Bayerns hat diesen Selbsttest zur Verfügung gestellt, der DSGVO-relevante Fragen zum eigenen Unternehmen stellt und prüft, wie weit der Weg zur DSGVO bereits geschafft ist. In Vorbereitung auf die DSGVO können Unternehmen mit diesem Werkzeug prüfen, wie gut sie bei wesentlichen Datenschutzanforderungen aufgestellt ist. In einer kurzen Tour durch alle EU-Mitgliedstaaten werden 28 Fragen zu zentralen DSGVO-Themen gestellt und am Ende detailliert mitgeteilt, ob Sie sich bereits auf gutem Weg zur Compliance befinden oder noch Maßnahmen zu treffen haben.  

Weitere externe Links und Assessments sowie die relevanten Gesetzestexte haben wir unten auf dieser Seite für Sie angefügt.

Arbeitshilfen & Infodienste für Mitglieder

Für die allgemeinen Punkte bieten unsere Rechtsabteilung und Partner derzeit beispielsweise folgende Arbeitshilfen an:

Muster: Bestellung zum Datenschutzbeauftragten

Merkblatt: EU-Datenschutz-Grundverordnung - Was ändert sich?

Checkliste: Pflichtangaben im Impressum einer Website

Sonderinformation: Internetauftritt: Was ist zu beachten?

Muster: Foto- und Filmaufnahmen-Einverständniserklärung

Merkblatt: Internetrelaunch - ein Überblick

Merkblatt: Direktmarketing und Datenschutz 

Arbeitshilfe: Online-Shop - Tipps und Hinweise für Betreiber von Online-Shops

Merkblatt: Alternative Streitbeilegung nach dem VSGB - neue gesetzliche Informationspflichten für Unternehmen

Ferner bietet die Rechtsabteilung des AGA stetig überarbeitete Dienstverträge und Ergänzungen zu diesen an. Die Beratung im Arbeits-, Sozialversicherungs- und Betriebsverfassungsrecht zählt zu den Kernleistungen des AGA für seine Mitglieder. Unsere 10 Rechtsanwälte in Bremen, Hamburg, Hannover, Kiel, Lübeck und Rostock geben täglich zahlreiche telefonische Rechtsauskünfte und sind Montag bis Freitag von 8:00 bis 18:00 Uhr für Sie erreichbar. Die direkte Telefondurchwahl in die Rechtsabteilung: 040 30801-325

Vorlagen zur dienstlichen und privaten Nutzung von PCs

PC-Nutzung dienstlich: Verpflichtungserklärung

PC-Nutzung privat: Einverständnis-Einwilligungserklärung

Cybersicherheit

Fachinformation zur Cybersicherheit - VGA GmbH

Gesetzestexte, Medienartikel & DSGVO-Selbsttest/ -Assessment (Web)

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat im September 2017 eine umfassende Broschüre inkl. der relevanten Gesetzestexte und Erläuterungen beispielsweise zu One-Stop-Shops herausgegeben, die hier heruntergeladen werden kann:

Beschluss zu Schadenersatzanspruch nach DSGVO vom 13. März 2019 (externer Link Intersoft Consulting)

Download PDF: Datenschutz-Grundverordnung der BFDI (externer Link)

Selbsttest des LDA Bayern (externer Link)

Microsoft, heise und techconsult haben ebenfalls ein kostenloses DSGVO-Assessment entwickelt (externer Link).

ZEIT-Artikel mit Erfahrungen von KMU vom 12. Mai 2018 (externer Link)

The Guardian über zweifelhafte E-Mails: Most GDPR emails unnecessary and some illegal, say experts vom 21. Mai 2018 (externer Link)

Intersoft Consulting mit Informationen zur DSGVO  "Das müssen Sie wissen" (externer Link)

Unternehmen sind angehalten, den Datenschutz sowie insbesondere die Datenverarbeitung im Unternehmen und auf ihren Seiten deutlich und transparent zu erläutern - das ist nicht neu. Seit 2016 mussten Unternehmen sich mit den umfangreichen Regelungen der Verordnung vertraut machen und feststellen, an welchen Stellen in ihrem Haus Anpassungsbedarfe bestehen, sodass diese bis spätestens 25. Mai 2018 erfolgreich umgesetzt werden konnten. In der Übergangszeit haben die nationalen Gesetzgeber die Öffnungsklauseln der Verordnung mit Inhalt gefüllt, der wiederum laufend von Unternehmen wie auch Behörden zu beachten war. So kam es, dass noch in den letzten Tagen vor Ende Mai einige Öffnungsklauseln und auch Änderungen der Aufsichtspraxis erfolgten und punktuell auch nach dem 25. Mai 2018 weiter Unsicherheit in der Praxis besteht.

Betroffen sind alle Unternehmen, die mit Kundendaten umgehen und Internetseiten betreiben. Beispiele für Anpassungsbedarfe sind die Nutzung von CRM-Tools, Google Analytics, Newsletter-Auswertung, Vertriebskanäle, Social Media etc. Auch organisatorisch sind beispielsweise der Personalbereich mit den Themen Homeoffice, mobiles Arbeiten oder der Vertrieb betroffen. Entsprechend ist auch die Unsicherheit groß. Nicht nur hierzulande. Viele Unternehmen fordern regelmäßig Einverständnis zur Kommunikation. Ist das notwendig? Vorausgesetzt, vorher bestand Konsens, so muss dies nicht der Fall sein. Eine Einschätzung, die sich durch alle EU-Mitgliedstaaten zieht - The Guardian (externer Link) veröffentlichte dazu bereits am 21. Mai 2018: "Most GDPR emails unnecessary and some illegal, say experts".

Individuelle Beratung?

Das Thema gilt zwar für alle Unternehmen, dennoch sind die Anforderungen äußerst individuell (EU und/oder Drittländer sowie die Art der personenbezogenen Daten sind da nur zwei Beispiele), sodass eine persönliche Beratung sich immer anbietet. Über das TeamMittelstand sowie auch unsere Verbandskooperation haben Mitglieder die Möglichkeit, mit erfahrenen IT-Fachanwälten und Datenschützern in Kontakt zu treten. 

Grundsätzlich haben die Themen Digitalisierung und Sicherheit für unsere Mitglieder bei uns einen sehr hohen Stellenwert, sodass regelmäßig neue Leistungen hinzu kommen.

Mitgliedsunternehmen, die weitere Wünsche haben, können sich gerne an den AGA wenden, insbesondere PraxisForen richten wir auch an konkreten Mitgliederfragen aus. Auch individuelle Fragen beantworteten oder vermitteln wir gerne.