Was ist die DSGVO?

Die DSGVO gibt Einzelpersonen die Kontrolle über ihre personenbezogenen Daten, die von Organisationen erhoben werden. Diese Rechte werden durch Anträge betroffener Personen (Data Subject Requests, DSRs) ausgeübt. Organisationen müssen zeitnahe Informationen über DSRs und Datenschutzverletzungen bereitstellen sowie Datenschutz-Folgenabschätzungen (DSFA) durchführen.

Bei der Umsetzung oder Bewertung von DSGVO-Anforderungen sollten Sie folgende Punkte berücksichtigen:

• Entwickeln oder bewerten Sie Ihre Datenschutzrichtlinie auf DSGVO-Konformität.
• Bewerten Sie die Datensicherheit Ihrer Organisation.
• Wer ist Ihr Datenverantwortlicher?
• Welche Datensicherheitsverfahren müssen gegebenenfalls implementiert werden?

Dervorgeschlagene Aktionsplan für die DSGVOund dieCheckliste für die Rechenschaftspflichtkönnen zusätzliche Überlegungen anstoßen.

Die folgenden Aufgaben beziehen sich auf das Erreichen von DSGVO-Standards. Folgen Sie den Links in der Liste für Details zur Implementierung.

• Anträge betroffener Personen (DSRs). Eine formelle Anfrage einer betroffenen Person an einen Verantwortlichen, um eine Maßnahme (Änderung, Einschränkung, Zugriff) in Bezug auf ihre personenbezogenen Daten zu ergreifen.
• Benachrichtigung bei Datenschutzverletzungen. Gemäß der DSGVO ist eine Verletzung des Schutzes personenbezogener Daten „eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.“
• Datenschutz-Folgenabschätzungen. Die DSGVO schreibt vor, dass Verantwortliche eine Datenschutz-Folgenabschätzung (DSFA) für Datenverarbeitungsvorgänge erstellen, die „voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben“.

Wie oben erwähnt, bieten der vorgeschlagene Aktionsplan für die DSGVO und die Checkliste für die Rechenschaftspflicht Orientierungshilfen für die Implementierung oder Bewertung der DSGVO-Konformität bei der Nutzung von Microsoft-Produkten und -Diensten.