Grundsätze und rechtliche Grundlagen

Was ist Grundsätze und rechtliche Grundlagen?

Die meisten Datenschutzfehler entstehen dadurch, dass man nach der falschen Rechtsgrundlage greift, in der Regel nach der Einwilligung, weil Ihnen niemand die anderen fünf gezeigt hat. Drei Kollegen stellen Fragen, bevor sie etwas erstellen: Ein Personalvermittler möchte abgelehnte Lebensläufe als Talentpool behalten, einem Produktmanager wurde mitgeteilt, dass eine Empfehlungsfunktion ein Einwilligungs-Popup erfordert, und die IT-Abteilung wurde gebeten, zweimal pro Minute einen Screenshot des Desktops jedes Heimarbeiters zu erstellen. Jeder hat eine andere Antwort. Sie führen den dreiteiligen Test zu berechtigten Interessen durch, beobachten ehrlich, wie er fehlschlägt, und geben jedem Kollegen eine Entscheidung.

Was Sie lernen in Grundsätze und rechtliche Grundlagen

• Unterscheiden Sie die vier gemeinsamen Rechtsgrundlagen gemäß Artikel 6 und wählen Sie zwischen ihnen für eine bestimmte Aktivität
• Erkennen Sie, dass die Einwilligung eine von sechs Grundlagen und die fragilste ist und nicht die Standardantwort
• Wenden Sie den dreiteiligen Test der berechtigten Interessen hinsichtlich Zweck, Notwendigkeit und Abwägung an und akzeptieren Sie ein fehlgeschlagenes Ergebnis
• Erklären Sie, warum eine Einwilligung zwischen Arbeitgeber und Arbeitnehmer selten gültig ist
• Identifizieren Sie den Grundsatz von Artikel 5, den eine vorgeschlagene Abkürzung aufhebt, insbesondere Zweckbindung, Datenminimierung und Speicherbegrenzung
• Wenden Sie die Rechenschaftspflicht an, indem Sie die Grundlage und die Begründung aufzeichnen, bevor mit der Verarbeitung begonnen wird

Grundsätze und rechtliche Grundlagen — Trainingsschritte

1. Die Person, die alle fragen

   Ihr Zugriff auf das Kundendatensystem erfolgte letzte Woche. Dazu kam noch etwas, das niemand erwähnte: Sie sind jetzt die Person vor Ort, die die Datenschutzschulung absolviert hat, also haben Kollegen begonnen, die Dinge mit Ihnen zu prüfen, bevor sie sie bauen. Das ist ein gutes Problem. Die Fragen tauchen früh auf, während sich ein Plan noch ändern kann, und fast alle laufen auf die gleichen zwei hinaus: Was ist unsere Rechtsgrundlage und überdauert der Plan die Grundsätze?

2. Der Talentpool

   Die erste Frage kommt von Tomas Brandl aus der Talent Acquisition, der immer noch an der Einstellung von Backend-Ingenieuren arbeitet.

3. Das Referenzblatt

   Bevor Sie antworten, öffnen Sie den einseitigen Verweis, den der Datenschutzbeauftragte veröffentlicht: die sechs Rechtsgrundlagen auf der einen Seite, die sieben Grundsätze auf der anderen. Die beiden Hälften arbeiten zusammen. Die Grundlage macht die Verarbeitung überhaupt rechtmäßig. Die Prinzipien entscheiden darüber, ob die Art und Weise, wie Sie es tun, überlebt.

4. Entscheidung über den Talentpool

   39 Personen schickten einen Lebenslauf, um für eine bestimmte Stelle in Betracht gezogen zu werden. Tomas möchte diese Lebensläufe für einen anderen Job behalten, den es noch nicht gibt.

5. Tomas antworten

   Die Antwort, die er braucht, ist nicht nur Nein. Er hat ein echtes Problem, die Vermittlungsgebühr ist real und es gibt einen rechtmäßigen Weg, das meiste von dem zu bekommen, was er will.

6. Die Empfehlungsfunktion

   Die zweite Frage kommt nicht per E-Mail, sondern über WorkStream von Neel Varga aus dem Produktteam.

7. Einwilligung oder etwas anderes

   Einem Kunden Artikel auf der Grundlage dessen zu empfehlen, was er bei Ihnen gekauft hat, kommt dem Zweck eines Marktplatzes nahe. Genau diese Nähe entscheidet darüber, welche Basis passt.

8. Antwort an Product

   Neel braucht heute Morgen eine Antwort, auf die er reagieren kann. Das bedeutet, dass er die Grundlage und die drei Dinge benennen muss, die wahr sein müssen, damit sie gilt.

9. Die Heimarbeiter beobachten

   Auf die dritte Frage wird es keine einfache Antwort geben.

10. Der dreiteilige Test

    Mireks Plan würde, wenn überhaupt, auf legitimen Interessen beruhen. Bei dieser Grundlage handelt es sich nicht um eine Bezeichnung, die Sie behaupten, sondern um einen Test, den Sie durchführen und aufzeichnen, und der so konzipiert ist, dass er fehlschlägt.