Alltägliche Datenschutzpflichten

Was ist Alltägliche Datenschutzpflichten?

Die meisten DSGVO-Verpflichtungen landen nicht bei Anwälten. Sie landen bei demjenigen, der die E-Mail öffnet, und werden in den ersten Minuten entschieden. Diese Übung führt einen Lernenden durch einen ganz normalen Morgen auf einem Online-Marktplatz. Eine weitergeleitete Kundenbeschwerde entpuppt sich als Löschungsantrag, der niemals das Wort DSGVO verwendet und der erkannt, protokolliert und weitergeleitet werden muss, statt beantwortet zu werden. Ein Kollege leitet einen vollständigen Kundenexport fälschlicherweise in den Posteingang des Lernenden und kopiert ein externes Unternehmen. Der richtige Schritt besteht darin, ihn sofort zu melden, ohne ihn zu öffnen, weiterzuleiten oder stillschweigend zu löschen, denn die 72-Stunden-Uhr beginnt in dem Moment, in dem jemand davon erfährt. Ein Teamkollege meldet sich in einer Nachricht über ein kostenloses Online-Tool, in das er Kundenbeschwerden einfügt, wodurch ein unbewerteter Anbieter stillschweigend zu einem Auftragsverarbeiter ohne Vertrag wird. Die Übung endet mit den Kosten, die alle drei gekostet hätten: der zweistufige Bußgeldrahmen gemäß Artikel 83, Anordnungen zur Einstellung der Verarbeitung, veröffentlichte Vollstreckung und die arbeitsrechtlichen Folgen der Verschleierung eines Vorfalls.

Was Sie lernen in Alltägliche Datenschutzpflichten

• Erkennen Sie eine Anfrage einer betroffenen Person unabhängig von Wortlaut, Form oder Kanal und leiten Sie sie weiter, anstatt sie zu beantworten
• Nennen Sie die Hauptrechte gemäß den Artikeln 12 bis 23 und notieren Sie, welches Recht ein Antrag ausübt
• Melden Sie einen vermuteten oder tatsächlichen Verstoß gegen den Schutz personenbezogener Daten intern unverzüglich und ohne vorherige Beurteilung der Schwere
• Erklären Sie, wann die 72-Stunden-Benachrichtigungsuhr startet und warum das stille Löschen die schlechteste verfügbare Reaktion ist
• Identifizieren Sie die alltäglichen Formen eines Verstoßes, einschließlich fehlgeleiteter E-Mails, verlorener Geräte und übermäßiger Weitergabe
• Weigern Sie sich, personenbezogene Daten in nicht genehmigten Tools abzulegen, und erläutern Sie den Auftragsverarbeitervertrag und die Übertragungspflichten hinter dieser Regel
• Beschreiben Sie die Folgen eines Versäumnisses, einschließlich Bußgeldern nach Artikel 83, Verarbeitungsverboten, Reputations- und arbeitsrechtlichen Auswirkungen

Alltägliche Datenschutzpflichten — Trainingsschritte

1. Ein gewöhnlicher Dienstag

   Auf der Liste von heute Morgen steht nichts über Privatsphäre. Es gibt eine weitergeleitete Kundenbeschwerde, eine Datei, die Ihnen jemand versehentlich geschickt hat, und eine Nachricht von einem Kollegen, der eine clevere Abkürzung gefunden hat. Alle drei sind mit einer Verpflichtung verbunden, und in jedem Fall liegt die Verpflichtung in den ersten Minuten bei Ihnen, bevor irgendein Vorgesetzter davon erfährt.

2. Eine Beschwerde oder etwas anderes

   Lena Fischer vom Kundensupport hat eine Beschwerde weitergeleitet, auf die sie nicht antworten kann.

3. Ist das eine Anfrage?

   Lenas Instinkt war, dass dies keine normale Abmeldung war. Sie hatte Recht, und was es eigentlich ist, entscheidet darüber, wer sich damit befasst.

4. Richtig protokollieren

   Die Datenschutzbehörde führt hierfür genau ein Aufnahmeformular durch. Das Protokollieren einer Anfrage dauert etwa eine Minute. Dadurch wird die formelle Uhr gestartet und der Fall jemandem vorgelegt, der ihn beurteilen kann.

5. Einreichen des Antrags

   Das Formular fragt nach drei Dingen: welches Recht ausgeübt wird, wie es zu uns gelangt ist und was sie in ihren eigenen Worten tatsächlich verlangt hat. Das Richtige ist wichtig, denn jedes hat seine eigenen Regeln. Es ist wichtig, ihren Wortlaut zu zitieren, denn eine Paraphrase kann das, was sie gefragt hat, ruhig einschränken.

6. Lesen Sie, was Sie eingereicht haben

   Das Formular ist weg und die Quittung ist das, was übrig bleibt. Sie erhalten Ihre drei Antworten Wort für Wort sowie eine Fallreferenz und ein Fälligkeitsdatum. Diese Aufzeichnung ist der Sinn der ganzen Übung: Sie ist der Beweis dafür, dass die Anfrage am Tag ihres Eintreffens erkannt wurde, und daraus wird die Antwort erstellt.

7. Eine Datei, die Sie nicht haben sollten

   Der zweite Eintrag ist eine E-Mail, die nie für Sie bestimmt war.

8. Die ersten fünf Minuten

   Die Datei befindet sich in Ihrem Posteingang. Was auch immer Sie in den nächsten Minuten tun, ist die Reaktionszeit der Organisation, denn im Moment sind Sie die einzige Person, die es weiß.

9. Es melden

   Sie müssen nicht wissen, ob dies letztendlich einer Aufsichtsbehörde gemeldet werden muss. Das ist genau das Urteil, das Sie nicht fällen müssen, und wenn Sie warten, bis Sie sicher sind, wird die Frist verpasst. Melden Sie, was Sie jetzt wissen.

10. Lesen Sie, was Sie berichtet haben

    Das Formular ist verschwunden und der Bericht steht für sich allein. Es zeigt, was Sie gesagt haben, einschließlich dessen, was Sie sorgfältig nicht behauptet haben, und wird mit einem Zeitstempel und einem Countdown angezeigt. Beide sind nun aktenkundig und keines davon hängt davon ab, wie die Beurteilung letztendlich ausgeht.