Zum Werk
Die Einhaltung des Datenschutzrechts wurde mit der Datenschutz-Grundverordnung (DS-GVO) noch mehr als früher ein Teil der Compliance und betrifft jedes Unternehmen, vom Großkonzern bis hin zu Start-ups, aber auch Vereine, KMU (kleinere und mittlere Unternehmen), Rechtsanwaltskanzleien und Gesundheitsdienstleister (insbesondere Ärzte und Apotheken). Die Datenschutz-Aufsichtsbehörden verschärfen ihre Bußgeldpraxis zusehends und werden vor allem bei Organisationsmängeln kritisch. Zudem drohen Klagen, Abmahnungen und Reputationsschäden durch öffentliche Berichterstattung.
Neben der Neuaufstellung der Datenschutzorganisation tritt weiterhin die Umsetzung des EU-Rechts in geschäftlichen Prozessen und Reputationsrisiken in den Vordergrund. Das Buch gibt in bewährter Tiefe praxisbezogene Antworten auf die Herausforderungen.
Das vorliegende Buch unterstützt Unternehmen, die Geschäftsleitung und Datenschutzbeauftragte bei der systematischen Umsetzung der DS-GVO durch Formulare, Klausel- und Vertragsmuster sowie Checklisten. Es gibt den mit der Datenschutzberatung befassten Juristen und Technikern eine praktische Anleitung an die Hand, wie die rechtlichen Anforderungen umgesetzt werden können. Dies betrifft den Schutz von Kunden- und Arbeitnehmerdaten und ebenso die technische Datensicherheit und den organisatorischen Aufbau.

Inhalt

• Aufbau der Datenschutzorganisation und Tätigkeiten des Datenschutzbeauftragten


• Code of Conduct und Compliance


• Muster zur Auftragsverarbeitung


• Formulare zu Betroffenenrechten und Kundendatenschutz


• Muster diverser Datenschutzerklärungen


• Datenschutz und Personenbildnisse


• Beschäftigtendatenschutz, Betriebsratstätigkeiten und Arbeitsrecht


• Vertraulichkeitsverpflichtungen und Berücksichtigung des GeschGehG


• Richtlinien zur Nutzung von Internet, E-Mail und Social Media


• Richtlinien für Home-Office-Arbeit und BYOD (Bring your own device)


• Behördliche und verwaltungsgerichtliche Verfahren


• Formulare zur risikobasierten Prüfung der technischen und organisatorischen Maßnahmen


• Datenschutz-Folgenabschätzung


• Outsourcing, Kooperationen und gemeinsame Verantwortlichkeit


• Fokus auf Spezialgebiete wie Gesundheitsdatenschutz/eHealth, Vereine/Stiftungen, KMU und Anwaltskanzleien


• Umgang mit der Staatsanwaltschaft und Bußgeldern

• Unterstützung bei der Umsetzung der DS-GVO


• Muster, Formulare und Checklisten zur Umsetzung in der Praxis


• Berücksichtigung betrieblicher Erfordernisse und technischer Belange


• speziell auf Unternehmen, Vereine, Anwaltskanzleien und Gesundheitsdienstleister abgestimmte Muster