Viele kennen das #Schrems II Urteil. Aber was wurde da nochmal entschieden?
Der EuGH verschärfte unter anderem die Anforderungen an die Verwendung von #Standarddatenschutzklauseln (#SCC). Datenexporteure müssen demnach prüfen (#TIA), ob das Schutzniveau im Drittland dem der #DSGVO entspricht. Ist dies nicht der Fall müssen zusätzliche Maßnahmen ergriffen werden, um dieses Schutzniveau zu erreichen oder eine Übermittlung muss unterbleiben.
#mastodon #DSGVOinfos #datenschutz #DSGVO #tia #scc #Standarddatenschutzklauseln #schrems #DSGVOerklärt
Wusstet ihr, dass die neuen #Standardvertragsklauseln (#SCC) bis zum 27.12.2022 abgeschlossen werden müssen, wenn #Drittlandtransfers bisher auf die "alten" Standardvertragsklauseln gestützt wurde?
Der Abschluss der "alten" SCC ist schon seit dem 27.09.2021 nicht mehr zulässig.
Wichtig: Auch wenn die "alten" SCCs noch gültig sind müssen dennoch, jetzt schon, die Anforderungen des #Schrems II Urteils bei Drittlandtransfers berücksichtigt werden.
#DSGVOerklärt #datenschutz #schrems #Drittlandtransfers #scc #standardvertragsklauseln #DSGVOCheck
Verarbeitung im Sinne der #DSGVO meint grob gesagt jeden Vorgang von der #Erfassung bis zur #Löschung. Rein manuelle Verarbeitungen sind nur dann erfasst, wenn sie in eine strukturierte Sammlung, die nach bestimmten Kriterien zugänglich ist (#Dateisystem) geführt werden.
Also fast jeder Vorgang im Zusammenhang mit Daten fällt unter den #Anwendungsbereich der DSGVO. Es sei denn die #Haushaltsausnahme oder eine andere Ausnahme greift.
#datenschutz #DSGVOerklärt #Haushaltsausnahme #Anwendungsbereich #Dateisystem #Löschung #erfassung #DSGVO #DSGVOFakt
Unter #personenbezogenen Daten versteht man Informationen, die eine Person eindeutig identifizieren oder die die Person im Zusammenspiel mit anderen Informationen identifizierbar machen. #Identifizierbarkeit liegt auch dann vor, wenn der oder die Verantwortliche rechtliche Möglichkeiten hat um weitere notwendige Informationen zu erhalten, die zur Identifizierbarkeit führen.
#datenschutz #DSGVOerklärt #DSGVO #Identifizierbarkeit #personenbezogenen #DSGVOFakt
#DSGVO-Fakt
Die DSGVO gilt gemäß Art. 2 DSGVO nur für ganz oder teilweise automatisierte Verarbeitung von #personenbezogenen #Daten. Bei manuellen Verarbeitungen nur wenn die Daten in #Dateisystemen gespeichert sind oder werden sollen. Zudem gibt es noch einige wichtige Ausnahmen der Anwendbarkeit.
Was man genau darunter versteht und wann die DSGVO gerade nicht gilt erkläre ich euch bald.
#DSGVObasics #DSGVOerklärt #Dateisystemen #daten #personenbezogenen #DSGVO