Mit dem Auskunftsrecht schafft Art. 15 DS-GVO eine Grundlage dafür, dass andere Betroffenenrechte (wie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, aber auch das Widerspruchsrecht) überhaupt gezielt geltend gemacht werden können. Nach Art. 12 Abs. 5 DS-GVO darf nur bei offenkundig unbegründeten oder exzessiven Anfragen entweder ein Entgelt verlangt oder die Erteilung einer Auskunft verweigert werden. Exzessiv können Anträge insbesondere

Die  Datenschutz-Grundverordnung (DS-GVO) und das Bundesdatenschutzgesetz (BDSG) setzen von jedem Datenschutzbeauftragten die dafür erforderliche Fachkunde und Zuverlässigkeit voraus (Art. 38 DS-GVO/§§ 5, 6, 38 BDSG). Um die geforderte Fachkenntnis zu erfüllen, bedarf es einer aus Trias rechtlichen, organisatorischen und technischen Kenntnissen. Zertifizierung der GDD als Fachkundenachweis Mit der GDD-Basis-Schulung erhalten Teilnehmende diejenige Qualifikation, die nach

Gemäß Art. 5 Abs. 2 DS-GVO muss der für die Verarbeitung Verantwortliche die Einhaltung der im Abs. 1 des Artikels festgelegten Grundsätze der Verarbeitung personenbezogener Daten nachweisen können. Hieraus folgt eine umfassende Rechenschaftspflicht (engl.: „Accountability“) mit zahlreichen Dokumentations- und Nachweispflichten. Präzisiert werden die Anforderungen an die Nachweispflicht in Art. 24 Abs. 1 DS-GVO. Hier wird

Aus Sicht des Deutschen Gewerkschaftsbunds (DGB) ist es notwendig, den rasch voranschreitenden Entwicklungen insbesondere der elektronischen Datenverarbeitung im Arbeits-, Dienstleistungs- und Produktionsprozess mit immer neuen Digitalisierungsschüben ein interessengerechtes Regelungswerk entgegenzusetzen. Beschäftigte müssten die rechtliche Möglichkeit haben, sich gegen unzulässige Datenverarbeitung oder Überwachung zu wehren. Der DGB und seine Mitgliedsgewerkschaften legten dazu einen Entwurf für ein eigenständiges

Viele Webseitenbetreiber oder Verantwortliche generell dürften diese Problematik rund um die Drittlandsübermittlung nicht auf ihrem Zettel haben. Wenn sich Verantwortliche um die Konsequenzen und Herausforderungen rund um die das sog. Schrems II-Urteil des EuGH Gedanken machen, geht es meist um Office 365, die Nutzung von Videkonferenztools mit Drittlandsbezug oder generell um die massenhafte Übermittlung von

Jeder Verantwortliche im Sinne des Datenschutzrechts ist spätestens nach dem sog. Schrems II-Urteil des EuGH aufgerufen, seine Datenübermittlungen in Drittländer und die hierfür genutzte Grundlage nach Kapitel V der DSGVO zu überprüfen. Mit dem Urteil in der Rechtssache C-311/18 „Schrems II“ hat der EuGH bestätigt, dass personenbezogene Daten, die in ein Drittland übermittelt werden, im