Wer ist verantwortlich?

GDPR verstehen

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Zentrale DSGVO-Rollen

  • Verantwortlicher
  • Auftragsverarbeiter
  • Datenschutzbeauftragter (DSB)
  • Aufsichtsbehörde (SA)/ Datenschutzbehörde (DPA)
GDPR verstehen

Verantwortlicher

  • Legt Zweck und Mittel der Verarbeitung fest
  • Gemeinsame Entscheidungen = gemeinsame Verantwortliche
  • Trägt letztlich die Verantwortung

Beispiel: Boutique-Konditorei lagert die Lohnabrechnung aus

  • Verantwortlicher: Boutique-Shop
  • Auftragsverarbeiter: Lohnabrechnungsfirma
GDPR verstehen

Auftragsverarbeiter

Illustration eines Laptop-Bildschirms mit Datenanalyse-Diagrammen und zwei Händen auf der Tastatur. Das Bild soll einen Auftragsverarbeiter darstellen.

  • Meist ein Dritter/Subunternehmer, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
  • Keine direkte Gesamtverantwortung
  • Bedingungen per Auftragsverarbeitungsvertrag festgelegt
  • Pflichten mit denen des Verantwortlichen zur Compliance abstimmen
GDPR verstehen

Datenschutzbeauftragter (DSB)

Illustration eines DSB, dargestellt durch eine Frau, die auf ein Schloss-Symbol für Datenschutz zeigt.

  • Überwacht, berät, unterstützt die Einhaltung
  • Zusammenarbeit mit SA und Ansprechpartner
  • Für Verantwortliche und Auftragsverarbeiter
  • Pflicht für:
    • Öffentliche Stellen
    • Hochrisiko-Verarbeitungen
  • Risiko zählt, nicht Unternehmensgröße
1 Leitlinien zu Datenschutzbeauftragten („DSB") (wp243rev.01)
GDPR verstehen

Aufsichtsbehörde oder Datenschutzbehörde

Mehrere EU-Flaggen vor einem Gebäude in Brüssel.

  • Unabhängige öffentliche Behörde
  • Bußgelder bei Nichteinhaltung
  • Alle Mitglieder haben eine SA/DPA
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
GDPR verstehen

Datenpannen: Was tun?

Was ist eine Datenpanne?

  • Verlust, unrechtmäßiger Zugriff oder Offenlegung
  • Vertraulichkeit, Integrität, Verfügbarkeit

Was ist zu tun?

  • Unverzüglich SA/DPA benachrichtigen
  • Innerhalb von 72 Stunden
  • Bei hohem Risiko: Betroffene informieren, Folgemaßnahmen

Beispiel: Hack eines Online-Marktplatzes

  • DSB: wichtige Rolle
  • Verzeichnis von Datenpannen
  • Richtlinie zu Datenpannen
1 Leitlinien zur Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß Verordnung 2016/679, WP250 rev.01
GDPR verstehen

Koordination über Länder hinweg

Logo des European Data Protection Board.

Liste der EDPB-Mitglieder mit ihren jeweiligen Flaggen

  • Einheitliche Anwendung der Regeln
  • Zusammenarbeit über Mitglieder hinweg
  • EU27-Aufsichtsbehörden
  • EDPS, European Data Protection Supervisor
  • Island, Norwegen und Liechtenstein ohne Stimmrecht
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
GDPR verstehen

Lass uns üben!

GDPR verstehen

Preparing Video For Download...