DSGVO
Was ist DSGVO?
Die DSGVO gibt Personen die Befugnis, personenbezogene Daten zu verwalten, die in einer Organisation gesammelt werden. Verwenden Sie diese Berechtigungen über eine Datensubjektanfrage (DSR). Die Organisation muss Echtzeitinformationen über DSR und Datenlecks sowie die Implementierung einer Datenschutz-Folgenabschätzung (DSFA) bereitstellen.
Bei der Umsetzung oder Bewertung der DSGVO-Anforderungen sollten mehrere Punkte berücksichtigt werden:
Entwickeln oder bewerten Sie Datenschutzgrundsätze für Ihre DSGVO-Compliance-Daten.
Bewerten Sie die Datensicherheit Ihres Unternehmens.
Wer ist Ihr Datenverantwortlicher?
Welche möglichen datenschutzrechtlichen Verarbeitungsverfahren müssen umgesetzt werden?
Der vorgeschlagene Aktionsplan und die Verantwortlichkeits-Checkliste der DSGVO können zu weiteren Überlegungen führen.
Die folgenden Aufgaben beziehen sich auf das Erreichen von DSGVO-Standards. Bitte folgen Sie den Links in der Liste, um detaillierte Informationen zur Umsetzung zu erhalten.
Anfrage einer betroffenen Person (DSR). Die betroffene Person stellt einen förmlichen Antrag an den Verantwortlichen, Maßnahmen (Änderung, Einschränkung, Zugriff) ihrer personenbezogenen Daten zu ergreifen.
Leckagehinweis. Nach der DSGVO ist das Durchsickern personenbezogener Daten „eine Sicherheitsverletzung, die zu versehentlicher oder rechtswidriger Beschädigung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff auf die übermittelten, gespeicherten oder verarbeiteten personenbezogenen Daten führt“.
Datenschutz-Folgenabschätzung. Die DSGVO verlangt von Datenverantwortlichen, eine Datenschutz-Folgenabschätzung (DSFA) für Datenoperationen zu erstellen, die „zu hohen Risiken für die Rechte und Freiheiten natürlicher Personen führen können“.
Wie oben erwähnt, bieten der empfohlene Aktionsplan und die Verantwortlichkeits-Checkliste der DSGVO Richtlinien für die Implementierung oder Bewertung der DSGVO-Compliance bei der Verwendung von Microsoft-Produkten und -Diensten.