Grundsätze und rechtliche Grundlagen

Was ist Grundsätze und rechtliche Grundlagen?

Die meisten Datenschutzfehler werden nicht von Personen begangen, die gegen Regeln verstoßen. Sie werden von Leuten gemacht, die nach der falschen Rechtsgrundlage gegriffen haben, meist nach der Einwilligung, weil ihnen niemand die anderen fünf gezeigt hatte. Diese Übung versetzt einen Lernenden in die Position, auf der seine Kollegen sitzen, bevor sie etwas bauen. Aus einem Online-Marktplatz tauchen drei echte Fragen auf: Ein Personalvermittler möchte die Lebensläufe abgelehnter Kandidaten als Talentpool behalten, einem Produktmanager wurde mitgeteilt, dass eine Empfehlungsfunktion ein Zustimmungs-Popup benötigt, das sie zerstören würde, und die IT-Abteilung wurde gebeten, zweimal pro Minute einen Screenshot des Desktops jedes Heimarbeiters zu erstellen. Jeder hat eine andere richtige Antwort. Man braucht eine Einwilligung, nach der niemand gefragt hätte, man braucht überhaupt keine Einwilligung, und man kann durch keine Grundlage fixiert werden, weil sie die Abwägungsprüfung der Notwendigkeit nicht besteht, bevor die Basisfrage überhaupt beantwortet wird. Der Lernende führt den dreiteiligen Test „Berechtigte Interessen“ durch, beobachtet ehrlich, wie er fehlschlägt, und antwortet jedem Kollegen mit einer Entscheidung, auf die er reagieren kann.

Was Sie lernen in Grundsätze und rechtliche Grundlagen

• Unterscheiden Sie die vier gemeinsamen Rechtsgrundlagen gemäß Artikel 6 und wählen Sie zwischen ihnen für eine bestimmte Aktivität
• Erkennen Sie, dass die Einwilligung eine von sechs Grundlagen und die fragilste ist und nicht die Standardantwort
• Wenden Sie den dreiteiligen Test der berechtigten Interessen hinsichtlich Zweck, Notwendigkeit und Ausgewogenheit an und akzeptieren Sie ein fehlgeschlagenes Ergebnis
• Erklären Sie, warum eine Einwilligung zwischen Arbeitgeber und Arbeitnehmer selten gültig ist
• Identifizieren Sie den Grundsatz von Artikel 5, den eine vorgeschlagene Abkürzung aufhebt, insbesondere Zweckbindung, Datenminimierung und Speicherbeschränkung
• Übernehmen Sie Verantwortung, indem Sie die Grundlage und die Begründung aufzeichnen, bevor mit der Verarbeitung begonnen wird

Grundsätze und rechtliche Grundlagen — Trainingsschritte

1. Die Person, nach der die Leute fragen

   Ihr Zugriff auf das Kundendatensystem erfolgte letzte Woche. Dazu kam noch etwas, das niemand erwähnte: Sie sind jetzt die Person vor Ort, die die Datenschutzschulung absolviert hat, also haben Kollegen begonnen, die Dinge mit Ihnen zu prüfen, bevor sie sie bauen. Das ist ein gutes Problem. Die Fragen tauchen früh auf, während sich ein Plan noch ändern kann, und fast alle laufen auf die gleichen zwei hinaus: Was ist unsere Rechtsgrundlage und überdauert der Plan die Grundsätze?

2. Der Talentpool

   Die erste Frage kommt von Tomas Brandl aus der Talent Acquisition, der immer noch an der Einstellung von Backend-Ingenieuren arbeitet.

3. Das Referenzblatt

   Bevor Sie antworten, öffnen Sie den einseitigen Verweis, den der Datenschutzbeauftragte veröffentlicht: die sechs Rechtsgrundlagen auf der einen Seite, die sieben Grundsätze auf der anderen. Die beiden Hälften arbeiten zusammen. Die Grundlage macht die Verarbeitung überhaupt rechtmäßig. Die Prinzipien entscheiden darüber, ob die Art und Weise, wie Sie es tun, überlebt.

4. Entscheidung über den Talentpool

   39 Personen schickten einen Lebenslauf, um für eine bestimmte Stelle in Betracht gezogen zu werden. Tomas möchte diese Lebensläufe für einen anderen Job behalten, den es noch nicht gibt.

5. Tomas antworten

   Die Antwort, die er braucht, ist nicht nur Nein. Er hat ein echtes Problem, die Vermittlungsgebühr ist real und es gibt einen rechtmäßigen Weg, das meiste von dem zu bekommen, was er will.

6. Die Empfehlungsfunktion

   Die zweite Frage kommt nicht per E-Mail, sondern über WorkStream von Neel Varga aus dem Produktteam.

7. Einwilligung oder etwas anderes

   Einem Kunden Artikel auf der Grundlage dessen zu empfehlen, was er bei Ihnen gekauft hat, kommt dem Zweck eines Marktplatzes nahe. Genau diese Nähe entscheidet darüber, welche Basis passt.

8. Antwortprodukt

   Neel braucht heute Morgen eine Antwort, auf die er reagieren kann. Das bedeutet, dass er die Grundlage und die drei Dinge benennen muss, die wahr sein müssen, damit sie gilt.

9. Beobachten Sie die Heimarbeiter

   Auf die dritte Frage wird es keine einfache Antwort geben.

10. Der dreiteilige Test

    Mireks Plan würde, wenn überhaupt, auf legitimen Interessen beruhen. Bei dieser Grundlage handelt es sich nicht um eine Bezeichnung, die Sie behaupten, sondern um einen Test, den Sie durchführen und aufzeichnen, und der so konzipiert ist, dass er fehlschlägt.