{"id":2419,"date":"2018-04-09T16:14:01","date_gmt":"2018-04-09T14:14:01","guid":{"rendered":"https:\/\/www.movetech.net\/?p=2419"},"modified":"2018-05-09T16:41:37","modified_gmt":"2018-05-09T14:41:37","slug":"die-dsgvo-und-was-sie-bis-zum-25-05-18-erledigt-haben-sollten","status":"publish","type":"post","link":"https:\/\/www.movetech.net\/die-dsgvo-und-was-sie-bis-zum-25-05-18-erledigt-haben-sollten\/","title":{"rendered":"Die DSGVO und was Sie bis zum 25.05.18 erledigt haben sollten"},"content":{"rendered":"<section class=\"ffb-id-255c40r8 fg-section fg-text-dark\"><div class=\"fg-container container fg-container-large fg-container-lvl--1 \"><div class=\"fg-row row    \" ><div class=\"ffb-id-255c40r9 fg-col col-xs-12 col-md-12 fg-text-dark\"><div class=\"ffb-id-255c4gma fg-paragraph ff-richtext text-left    fg-text-dark\"><\/p>\n<p>Vom 25. Mai 2018 an wird es ernst. Die EU-Datenschutzgrundverordnung, kurz DSGVO, wird wirksam. F&uuml;r viele Unternehmen wird angesichts des n&auml;her r&uuml;ckenden Datums klar, dass Sie im Bereich Datenschutz noch Luft nach oben haben. Unter Umst&auml;nden etwas viel Luft&hellip; Daher m&ouml;chten wir Ihnen mit einigen Gedanken und Hinweisen helfen, diesen komplexen Prozess anzugehen.<\/p>\n<p>Wir haben uns aus diesem Grund schon lange mit Fachanw&auml;lten, Datensch&uuml;tzern und vor allem mit Unternehmen zusammengesetzt. Unser gemeinsames Ziel war es, die Anforderungen klar zu umrei&szlig;en und die notwendigen Schritte aus Sicht der IT definieren. Dabei wurde klar: Der Teufel steckt im Detail. Einige Punkte sind juristisch noch nicht komplett gekl&auml;rt, und die Anforderungen sind je nach Unternehmenszweck durchaus unterschiedlich. Au&szlig;erdem ranken sich jede Menge Mythen um die DSGVO, die munter durchs Internet verbreitet werden.<\/p>\n<p>Wir von movetech sind ein IT-Systemhaus. Wir sind keine Anwaltskanzlei; insofern gibt es hier keinerlei Anspruch auf Vollst&auml;ndigkeit oder Perfektion. Wenn Sie juristischen Rat ben&ouml;tigen, fragen Sie bitte einen Anwalt.<\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Was brauchen Sie unbedingt?<\/strong><\/h2>\n<p>Egal ob Kleinbetrieb, Kindergarten, Verein oder Unternehmen: Sobald Sie mit personenbezogenen Daten Dritter zu tun haben, Sie ben&ouml;tigen am 25.05.2018 vermutlich auf jeden Fall:<\/p>\n<p>&nbsp;<\/p>\n<p><\/div><ul class=\"ffb-id-255c5bse ffb-list lists-base fg-text-dark\"><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-1\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>ein <a href=\"https:\/\/www.ztg-nrw.de\/wp-content\/uploads\/2016\/12\/2016-12_Leitfaden-fu%CC%88r-die-Erstellung-von-Datenschutzkonzepten-im-Gesundheitswesen.pdf\" target=\"_blank\" rel=\"noopener\">Datenschutzkonzept<\/a><\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-2\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>ein <a href=\"https:\/\/www.bitkom.org\/NP-Themen\/NP-Vertrauen-Sicherheit\/Datenschutz\/FirstSpirit-1496129138918170529-LF-Verarbeitungsverzeichnis-online.pdf\" target=\"_blank\" rel=\"noopener\">Verfahrensverzeichnis<\/a><\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-3\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p><a href=\"https:\/\/www.lda.bayern.de\/media\/muster_adv.pdf\" target=\"_blank\" rel=\"noopener\">Auftragsverarbeitungsvertr&auml;ge<\/a> von Ihren Dienstleistern (IT-Dienstleister, Steuerb&uuml;ro etc.)<\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-4\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p><a href=\"https:\/\/www.gdd.de\/downloads\/praxishilfen\/GDD-Praxishilfe_DS-GVO_4.pdf\" target=\"_blank\" rel=\"noopener\">TOMs<\/a>: Technische und organisatorische Ma&szlig;nahmen<\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-5\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>einen Datenschutzbeauftragten, wenn Sie mehr als 10 Mitarbeiter besch&auml;ftigen. Wenn bei der Verarbeitung personenbezogener Daten Minderj&auml;hrige betroffen oder besondere Kategorien personenbezogener Daten nach <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/9.html\" target=\"_blank\" rel=\"noopener\">Art. 9 DSGVO<\/a> vorhanden sind, kann ein DSB auch bei unter 10 Mitarbeitern Pflicht sein.<\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-6\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>eine Datenschutzfolgeabsch&auml;tzung, wenn sie mit Daten nach <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/9.html\" target=\"_blank\" rel=\"noopener\">Art. 9 DSGVO<\/a> arbeiten (=Risikobewertung\/Notfallpl&auml;ne), somit ein <a href=\"https:\/\/www.movetech.net\/it-sicherheit\/\">Informationssicherheitsmanagementsystem (ISMS)<\/a><\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-7\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>ein DSGVO-gerechtes Impressum auf Ihrer Homepage<\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-8\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>eine Datenschutzerkl&auml;rung auf Ihrer Homepage<\/p>\n<p><\/div><\/li><\/ul><div class=\"ffb-id-255con9i fg-paragraph ff-richtext text-left    fg-text-dark\"><\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Sehr sinnvoll w&auml;re zudem aus unserer Sicht:<\/strong><\/h2>\n<p>&nbsp;<\/p>\n<p><\/div><ul class=\"ffb-id-255cpolc ffb-list lists-base fg-text-dark\"><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-1\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>die Verschl&uuml;sselung s&auml;mtlicher mobilen Ger&auml;te, die in Ihrem Unternehmen zum Einsatz kommen oder Ihrem Unternehmen geh&ouml;ren (Notebooks, Smartphones, USB-Sticks, externe Festplatten, Tablets)<\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-2\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>eine intensive Schulung der Mitarbeiter. Denn das sch&auml;rfste Schwert ist aus unserer Sicht nicht die etwaige Zahlung einer hohen Strafe, sondern die Meldepflicht: Kein Unternehmen m&ouml;chte im Fall der F&auml;lle alle seine Kunden, Lieferanten etc. innerhalb von 72 Stunden dar&uuml;ber informieren, dass es ein potentielles Datenleck gegeben hat.<\/p>\n<p><\/div><\/li><li class=\"ffb-list-item text-left ffb-list-style-icon list-unstyled fg-text-dark ffb-list-item-3\"><i class=\"ffb-list-icon ff-font-awesome4 icon-chevron-circle-right  fg-text-dark ffb-one-icon\"><\/i><div class=\"ffb-list-text fg-text-dark ffb-one-text\"><\/p>\n<p>die Definition der relevanten Prozesse. Was tut Ihr Unternehmen in dem Fall, wenn jemand nachfragt, welche Daten &uuml;ber ihn gespeichert sind? Wer ist zust&auml;ndig? Wie ist der Ablauf? Wie l&auml;sst sich das L&ouml;schen solcher Daten gegen&uuml;ber Dritten dokumentieren oder nachweisen?<\/p>\n<p><\/div><\/li><\/ul><div class=\"ffb-id-255csnu6 fg-paragraph ff-richtext text-left    fg-text-dark\"><\/p>\n<p>Die Umsetzung ist in erster Linie mit erheblichem Aufwand verbunden, einiges l&auml;sst sich mit der Hilfe von Dritten bewerkstelligen. Jedoch sp&auml;testens das Datenschutzkonzept oder die Definition bestimmter Prozesse sollte von dem Unternehmen selbst durchgef&uuml;hrt werden - schlie&szlig;lich sollen sich alle dar&uuml;ber bewusst werden, welche Daten wie verarbeitet und wie damit umgegangen wird.<\/p>\n<p>Mit der DSGVO wird die Informationssicherheit auf einneues Niveau gehoben. Das mag man als sinnvoll erachten oder nicht. Ab dem 25. Mai 2018 spielt Meinung allerdings keine Rolle mehr - die Verordnung tritt dann in Kraft.<\/p>\n<p>Sicherheit versprechen auch viele Anbieter von Software. Dabei d&uuml;rfte es denen weniger um die Belange ihrer Kunden gehen als vielmehr um das eigene Wohlergehen. Mit Angst l&auml;sst sich eben Geld verdienen&hellip; Der Kauf und die Installation eines Programms allein sorgen in keinem Fall f&uuml;r eine umfassende DSGVO-Konformit&auml;t. Au&szlig;erdem: Ein Produkt von der Stange wird nie die Komplexit&auml;t der IT oder eines Unternehmens mit seinen Prozessen auffangen k&ouml;nnen.<\/p>\n<p>Damit Sie die richtigen Schritte in die Wege leiten k&ouml;nnen, helfen wir Ihnen gern. Sprechen Sie uns doch einfach an.<\/p>\n<p>Ihr Steffen Mauer<\/p>\n<p><\/div><\/div><\/div><\/div><\/section><style>.ffb-id-255cpolc .ffb-list-item-1 .ffb-list-icon{ color:#9b0000;}.ffb-id-255cpolc .ffb-list-item-2 .ffb-list-icon{ color:#9b0000;}.ffb-id-255cpolc .ffb-list-item-3 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-1 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-2 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-3 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-4 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-5 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-6 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-7 .ffb-list-icon{ color:#9b0000;}.ffb-id-255c5bse .ffb-list-item-8 .ffb-list-icon{ color:#9b0000;}<\/style><script type=\"text\/javascript\"><\/script>\n","protected":false},"excerpt":{"rendered":"<p>Vom 25. Mai 2018 an wird es ernst. Die EU-Datenschutzgrundverordnung, kurz DSCVO, wird wirksam. F\u00fcr viele Unternehmen wird angesichts des n\u00e4her r\u00fcckenden Datums klar, dass Sie im Bereich Datenschutz noch Luft nach oben haben. Unter Umst\u00e4nden etwas viel Luft\u2026<\/p>\n","protected":false},"author":1,"featured_media":1750,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[70],"class_list":["post-2419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-unkategorisiert","tag-dsgvo","post-wrapper"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/posts\/2419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/comments?post=2419"}],"version-history":[{"count":9,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/posts\/2419\/revisions"}],"predecessor-version":[{"id":2440,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/posts\/2419\/revisions\/2440"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/media\/1750"}],"wp:attachment":[{"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/media?parent=2419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/categories?post=2419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.movetech.net\/wp-json\/wp\/v2\/tags?post=2419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}