Anwendertreffen 2018/Ausblick/DSGVO Erweiterung - Versionsgeschichte

P.Roth am 25. Mai 2018 um 14:25 Uhr

2018-05-25T14:25:47Z

← Nächstältere Version		Version vom 25. Mai 2018, 15:25 Uhr
Zeile 34:		Zeile 34:
	Slogans mit dem Unternehmensnamen wie z.B. „Ihr Partner in der Kopiertechnik“ unter E-Mails oder <br />		Slogans mit dem Unternehmensnamen wie z.B. „Ihr Partner in der Kopiertechnik“ unter E-Mails oder <br />
	Rechnungen sind zwar in einer Grauzone aber wahrscheinlich nicht als belästigende Werbung zu interpretieren.<br /><br />		Rechnungen sind zwar in einer Grauzone aber wahrscheinlich nicht als belästigende Werbung zu interpretieren.<br /><br />
	5. Auf jeden Fall sollten die Kunden in nächster Zeit bei Vertragsabschluss noch einmal auf die AGB und Ihre neue Datenschutzerklärung hingewiesen werden. Ein Aushang im Laden, ein entsprechender Satz am Telefon mit Hinweis wo das nachlesbar ist und der Frage, ob der Kunde dem (gern auch mündlich) zustimmt, reicht aus. Wir haben bei unseren Kunden sog. Eigenschaften hinterlegt. Hier reicht auch das einmalige Einverständnis für alle folgenden Kaufverträge.		5. Auf jeden Fall sollten die Kunden in nächster Zeit bei Vertragsabschluss noch einmal <br />
	6. Sobald Sie Support geben oder ansonsten mit den Daten Ihrer Kunden in Kontakt kommen, z.B. Wartungsverträge bei Kopierern, empfehlen wir Ihnen, einen Auftragsverarbeitungsvertrag abzuschließen. Ein Muster haben wir in der Wiki-Hilfe hinterlegt. Hier können Sie sich ggfs. Inspiration holen.		auf die AGB und Ihre neue Datenschutzerklärung hingewiesen werden. Ein Aushang im Laden, <br />
	7. Cookies: hier gilt es, zu prüfen, ob Sie tatsächlich Cookies benutzen, die personenbezogene Daten sammeln und verarbeiten. Sollte das nicht der Fall sein, genügt ein Hinweis darauf, dass Cookies zwar verwendet werden, aber keine, die personenbezogene Daten sammeln. Den Kommentar ganz weg zu lassen, könnte Nachfragen provozieren.		ein entsprechender Satz am Telefon mit Hinweis wo das nachlesbar ist und der Frage, <br />
	Sollten die von Ihnen verwendeten Cookies personenbezogene Daten verwenden, kommen Sie um eine sog. Opt-in Abfrage nicht herum. Wichtig ist hier, dass ohne Zustimmung zu deren Benutzung kein Weiterkommen mehr auf der Webseite gegeben sein darf.		ob der Kunde dem (gern auch mündlich) zustimmt, reicht aus. Wir haben bei unseren Kunden sog. Eigenschaften hinterlegt. <br />
	8. Ihre Webseite sowie Ihre E-Mails müssen mindestens SSL-verschlüsselt sein. Sollten Ihre E-Mails nicht SSL-verschlüsselt sein, müssten Sie Ihre Kunden unter Hinweis auf die Gefahren, die ein unverschlüsselter Datenaustausch mit sich bringt um die schriftliche Einwilligung des Kunden bitten. Wie bei allen anderen Einwilligungen sollte auch ein Hinweis darauf, dass die Einwilligung jederzeit zurückgezogen werden darf, nicht fehlen.		Hier reicht auch das einmalige Einverständnis für alle folgenden Kaufverträge.<br /><br />
	9. Bitte die internen Maßnahmen nicht vergessen:		6. Sobald Sie Support geben oder ansonsten mit den Daten Ihrer Kunden in Kontakt kommen, <br />
	Auch wenn Sie für Ihre Außendarstellung alles getan haben, bitte vergessen Sie nicht, eine Vertraulichkeitsvereinbarung mit Ihren Mitarbeitern zu treffen und auch sie im Umgang mit den neuen Regeln einzuweisen. Wir hatten einige Unsicherheiten zu beheben.		z.B. Wartungsverträge bei Kopierern, empfehlen wir Ihnen, einen Auftragsverarbeitungsvertrag abzuschließen.<br />
	Des Weiteren sollten Sie für Ihre Dokumentation ein sog. Verarbeitungsverzeichnis erstellen und die sog. TOM (Technisch-organisatorische Maßnahmen) definieren. Hier sind bereits etliche frei herunterladbare Muster im Umlauf.		Ein Muster haben wir in der Wiki-Hilfe hinterlegt. Hier können Sie sich ggfs. Inspiration holen.<br /><br />
			7. Cookies: hier gilt es, zu prüfen, ob Sie tatsächlich Cookies benutzen, die personenbezogene Daten sammeln und verarbeiten. <br />
			Sollte das nicht der Fall sein, genügt ein Hinweis darauf, dass Cookies zwar verwendet werden, aber keine, <br />
			die personenbezogene Daten sammeln. Den Kommentar ganz weg zu lassen, könnte Nachfragen provozieren.<br />
			Sollten die von Ihnen verwendeten Cookies personenbezogene Daten verwenden, kommen Sie um eine sog. Opt-in Abfrage nicht herum. <br />
			Wichtig ist hier, dass ohne Zustimmung zu deren Benutzung kein Weiterkommen mehr auf der Webseite gegeben sein darf.<br /><br />
			8. Ihre Webseite sowie Ihre E-Mails müssen mindestens SSL-verschlüsselt sein. Sollten Ihre E-Mails nicht <br />
			SSL-verschlüsselt sein, müssten Sie Ihre Kunden unter Hinweis auf die Gefahren, die ein unverschlüsselter Datenaustausch <br />
			mit sich bringt um die schriftliche Einwilligung des Kunden bitten. Wie bei allen anderen Einwilligungen sollte auch ein Hinweis darauf, <br />
			dass die Einwilligung jederzeit zurückgezogen werden darf, nicht fehlen.<br /><br />
			9. Bitte die internen Maßnahmen nicht vergessen: <br />
			Auch wenn Sie für Ihre Außendarstellung alles getan haben, bitte vergessen Sie nicht, eine Vertraulichkeitsvereinbarung mit <br />
			Ihren Mitarbeitern zu treffen und auch sie im Umgang mit den neuen Regeln einzuweisen. Wir hatten einige Unsicherheiten zu beheben.<br /><br />

			Des Weiteren sollten Sie für Ihre Dokumentation ein sog. Verarbeitungsverzeichnis erstellen und <br />
			die sog. TOM (Technisch-organisatorische Maßnahmen) definieren. Hier sind bereits etliche frei herunterladbare Muster im Umlauf.

P.Roth am 25. Mai 2018 um 14:24 Uhr

2018-05-25T14:24:25Z

← Nächstältere Version		Version vom 25. Mai 2018, 15:24 Uhr
Zeile 10:		Zeile 10:
	1. Definition zuerst: was sind personenbezogene Daten? <br />		1. Definition zuerst: was sind personenbezogene Daten? <br />
	Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner <br />		Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner <br />
	aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)		aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)<br /><br />
	2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:		2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:<br />
	neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.		neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.<br />
	Insbesondere das berechtigte Interesse des Unternehmens aufgrund der von ihm selbst definierten Zwecke, für die es personenbezogene Daten sammelt und verarbeitet, führt in der Praxis dazu, dass von einer generellen Zustimmungseinholung beim Kunden per Serienmail abzuraten ist. Die Rücklaufquote dort ist durchschnittlich bei 5%, alle Kunden, die sich nicht melden wären streng genommen aus den Datenbeständen zu entfernen. Darum: Zustimmung nur im konkreten Vertragsfall und nur da einholen, wo es erforderlich ist.		Insbesondere das berechtigte Interesse des Unternehmens aufgrund der von ihm selbst definierten Zwecke, <br />
	3. Streckengeschäft(sog. Dropshipping)		für die es personenbezogene Daten sammelt und verarbeitet, führt in der Praxis dazu, dass von einer generellen <br />
	Auch ohne gesonderte Einwilligung des Kunden ist die Datenverarbeitung personenbezogener Daten im Rahmen des Kaufvertrags gem. Art. 6 Abs. 1b DSGVO erlaubt, wenn sie im Rahmen der Vertragsabwicklung vonnöten ist. Das betrifft auch die Weitergabe der Kundendaten an einen Lieferanten.		Zustimmungseinholung beim Kunden per Serienmail abzuraten ist. Die Rücklaufquote dort ist durchschnittlich <br />
	Problematisch ist jedoch, wenn der Kunde nicht seine Adresse als Lieferadresse angibt, sondern z.B. die eines Nachbarn. Hier greift Art. 6 Abs. 1b DSGVO nicht. Allerdings kann Abhilfe geschaffen werden mithilfe des Arguments des berechtigten Interesses gem. Art. 6 Abs. 1f DSGVO. Hier kann davon ausgegangen werden, dass keine gegenstehenden Interessen der betroffenen Person überwiegen, insbesondere da der Nachbar wohl in der Regel vorher gefragt wurde, ob er die Lieferung annimmt.		bei 5%, alle Kunden, die sich nicht melden wären streng genommen aus den Datenbeständen zu entfernen. <br />
	Achtung: die so erlangten Daten des Nachbarn dürfen aber nicht z.B. für Werbezwecke benutzt werden, da hier kein berechtigtes Interesse des Unternehmens mehr begründet werden kann.		Darum: Zustimmung nur im konkreten Vertragsfall und nur da einholen, wo es erforderlich ist.<br /><br />
	4. Flyer und andere nicht direkt adressierte Werbung		3. Streckengeschäft(sog. Dropshipping)<br />
	ist ebenfalls unproblematisch. Nur wenn Newsletter verschickt werden sollen oder Werbung direkt mit Namensansprache versehen ist, sollte die Zustimmung des Kunden eingeholt werden. Slogans mit dem Unternehmensnamen wie z.B. „Ihr Partner in der Kopiertechnik“ unter E-Mails oder Rechnungen sind zwar in einer Grauzone aber wahrscheinlich nicht als belästigende Werbung zu interpretieren.		Auch ohne gesonderte Einwilligung des Kunden ist die Datenverarbeitung personenbezogener Daten im Rahmen des <br />
			Kaufvertrags gem. Art. 6 Abs. 1b DSGVO erlaubt, wenn sie im Rahmen der Vertragsabwicklung vonnöten ist. <br />
			Das betrifft auch die Weitergabe der Kundendaten an einen Lieferanten.<br />
			Problematisch ist jedoch, wenn der Kunde nicht seine Adresse als Lieferadresse angibt, sondern z.B. die eines Nachbarn. <br />
			Hier greift Art. 6 Abs. 1b DSGVO nicht. Allerdings kann Abhilfe geschaffen werden mithilfe des Arguments des <br />
			berechtigten Interesses gem. Art. 6 Abs. 1f DSGVO. <br />
			Hier kann davon ausgegangen werden, dass keine gegenstehenden Interessen der betroffenen Person überwiegen, <br />
			insbesondere da der Nachbar wohl in der Regel vorher gefragt wurde, ob er die Lieferung annimmt.<br />
			Achtung: die so erlangten Daten des Nachbarn dürfen aber nicht z.B. für Werbezwecke benutzt werden, <br />
			da hier kein berechtigtes Interesse des Unternehmens mehr begründet werden kann.<br /><br />
			4. Flyer und andere nicht direkt adressierte Werbung<br />
			ist ebenfalls unproblematisch. Nur wenn Newsletter verschickt werden sollen oder Werbung direkt mit <br />
			Namensansprache versehen ist, sollte die Zustimmung des Kunden eingeholt werden. <br />
			Slogans mit dem Unternehmensnamen wie z.B. „Ihr Partner in der Kopiertechnik“ unter E-Mails oder <br />
			Rechnungen sind zwar in einer Grauzone aber wahrscheinlich nicht als belästigende Werbung zu interpretieren.<br /><br />
	5. Auf jeden Fall sollten die Kunden in nächster Zeit bei Vertragsabschluss noch einmal auf die AGB und Ihre neue Datenschutzerklärung hingewiesen werden. Ein Aushang im Laden, ein entsprechender Satz am Telefon mit Hinweis wo das nachlesbar ist und der Frage, ob der Kunde dem (gern auch mündlich) zustimmt, reicht aus. Wir haben bei unseren Kunden sog. Eigenschaften hinterlegt. Hier reicht auch das einmalige Einverständnis für alle folgenden Kaufverträge.		5. Auf jeden Fall sollten die Kunden in nächster Zeit bei Vertragsabschluss noch einmal auf die AGB und Ihre neue Datenschutzerklärung hingewiesen werden. Ein Aushang im Laden, ein entsprechender Satz am Telefon mit Hinweis wo das nachlesbar ist und der Frage, ob der Kunde dem (gern auch mündlich) zustimmt, reicht aus. Wir haben bei unseren Kunden sog. Eigenschaften hinterlegt. Hier reicht auch das einmalige Einverständnis für alle folgenden Kaufverträge.
	6. Sobald Sie Support geben oder ansonsten mit den Daten Ihrer Kunden in Kontakt kommen, z.B. Wartungsverträge bei Kopierern, empfehlen wir Ihnen, einen Auftragsverarbeitungsvertrag abzuschließen. Ein Muster haben wir in der Wiki-Hilfe hinterlegt. Hier können Sie sich ggfs. Inspiration holen.		6. Sobald Sie Support geben oder ansonsten mit den Daten Ihrer Kunden in Kontakt kommen, z.B. Wartungsverträge bei Kopierern, empfehlen wir Ihnen, einen Auftragsverarbeitungsvertrag abzuschließen. Ein Muster haben wir in der Wiki-Hilfe hinterlegt. Hier können Sie sich ggfs. Inspiration holen.

P.Roth am 25. Mai 2018 um 14:22 Uhr

2018-05-25T14:22:59Z

← Nächstältere Version		Version vom 25. Mai 2018, 15:22 Uhr
Zeile 8:		Zeile 8:
	Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.<br />		Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.<br />

	1. Definition zuerst: was sind personenbezogene Daten?<br />		1. Definition zuerst: was sind personenbezogene Daten? <br />
	Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner <br />		Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner <br />
	aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)		aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)
	2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:		2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:
	neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.		neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.

P.Roth am 25. Mai 2018 um 14:22 Uhr

2018-05-25T14:22:34Z

← Nächstältere Version		Version vom 25. Mai 2018, 15:22 Uhr
Zeile 4:		Zeile 4:

	Neuerungen aufgrund des Inkrafttretens der DSGVO </b>		Neuerungen aufgrund des Inkrafttretens der DSGVO </b>
	Ab 25.05. ist die DSGVO nach 2jähriger Übergangsphase in Kraft getreten.		Ab 25.05. ist die DSGVO nach 2jähriger Übergangsphase in Kraft getreten.<br />
	Wie viele Unternehmen mussten auch wir uns in dem wenig geordneten Informationsdschungel unsere Position suchen. Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.		Wie viele Unternehmen mussten auch wir uns in dem wenig geordneten Informationsdschungel unsere Position suchen. <br />
	1. Definition zuerst: was sind personenbezogene Daten?		Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.<br />
	Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)
			1. Definition zuerst: was sind personenbezogene Daten?<br />
			Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner <br />
			aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)
	2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:		2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:
	neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.		neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.

P.Roth am 25. Mai 2018 um 14:20 Uhr

2018-05-25T14:20:39Z

← Nächstältere Version		Version vom 25. Mai 2018, 15:20 Uhr
Zeile 3:		Zeile 3:
	*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]		*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]

	Neuerungen aufgrund des Inkrafttretens der DSGVO		Neuerungen aufgrund des Inkrafttretens der DSGVO </b>
	Ab 25.05. ist die DSGVO nach 2jähriger Übergangsphase in Kraft getreten.		Ab 25.05. ist die DSGVO nach 2jähriger Übergangsphase in Kraft getreten.
	Wie viele Unternehmen mussten auch wir uns in dem wenig geordneten Informationsdschungel unsere Position suchen. Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.		Wie viele Unternehmen mussten auch wir uns in dem wenig geordneten Informationsdschungel unsere Position suchen. Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.

P.Roth am 25. Mai 2018 um 14:20 Uhr

2018-05-25T14:20:20Z

← Nächstältere Version		Version vom 25. Mai 2018, 15:20 Uhr
Zeile 2:		Zeile 2:
	*[[DSGVO\|DSGVO]]		*[[DSGVO\|DSGVO]]
	*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]		*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]

			Neuerungen aufgrund des Inkrafttretens der DSGVO
			Ab 25.05. ist die DSGVO nach 2jähriger Übergangsphase in Kraft getreten.
			Wie viele Unternehmen mussten auch wir uns in dem wenig geordneten Informationsdschungel unsere Position suchen. Wir wollen für alle, die noch im Findungsprozess sind, eine kleine Übersicht geben, was wir dabei im Alltag für wichtig empfunden haben.
			1. Definition zuerst: was sind personenbezogene Daten?
			Kurz gesagt alle, die auf eine Person schließen lassen, d.h. Name, Adresse, Geburtsdatum, Ansprechpartner aber auch E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankverbindungen (nicht abschließend aufgezählt)
			2. Wichtig ist zunächst: nicht alles braucht ab jetzt die Zustimmung des Kunden:
			neben dessen Interessen gilt es auch gesetzliche Interessen und das berechtigte Interesse des Unternehmens abzuwägen.
			Insbesondere das berechtigte Interesse des Unternehmens aufgrund der von ihm selbst definierten Zwecke, für die es personenbezogene Daten sammelt und verarbeitet, führt in der Praxis dazu, dass von einer generellen Zustimmungseinholung beim Kunden per Serienmail abzuraten ist. Die Rücklaufquote dort ist durchschnittlich bei 5%, alle Kunden, die sich nicht melden wären streng genommen aus den Datenbeständen zu entfernen. Darum: Zustimmung nur im konkreten Vertragsfall und nur da einholen, wo es erforderlich ist.
			3. Streckengeschäft(sog. Dropshipping)
			Auch ohne gesonderte Einwilligung des Kunden ist die Datenverarbeitung personenbezogener Daten im Rahmen des Kaufvertrags gem. Art. 6 Abs. 1b DSGVO erlaubt, wenn sie im Rahmen der Vertragsabwicklung vonnöten ist. Das betrifft auch die Weitergabe der Kundendaten an einen Lieferanten.
			Problematisch ist jedoch, wenn der Kunde nicht seine Adresse als Lieferadresse angibt, sondern z.B. die eines Nachbarn. Hier greift Art. 6 Abs. 1b DSGVO nicht. Allerdings kann Abhilfe geschaffen werden mithilfe des Arguments des berechtigten Interesses gem. Art. 6 Abs. 1f DSGVO. Hier kann davon ausgegangen werden, dass keine gegenstehenden Interessen der betroffenen Person überwiegen, insbesondere da der Nachbar wohl in der Regel vorher gefragt wurde, ob er die Lieferung annimmt.
			Achtung: die so erlangten Daten des Nachbarn dürfen aber nicht z.B. für Werbezwecke benutzt werden, da hier kein berechtigtes Interesse des Unternehmens mehr begründet werden kann.
			4. Flyer und andere nicht direkt adressierte Werbung
			ist ebenfalls unproblematisch. Nur wenn Newsletter verschickt werden sollen oder Werbung direkt mit Namensansprache versehen ist, sollte die Zustimmung des Kunden eingeholt werden. Slogans mit dem Unternehmensnamen wie z.B. „Ihr Partner in der Kopiertechnik“ unter E-Mails oder Rechnungen sind zwar in einer Grauzone aber wahrscheinlich nicht als belästigende Werbung zu interpretieren.
			5. Auf jeden Fall sollten die Kunden in nächster Zeit bei Vertragsabschluss noch einmal auf die AGB und Ihre neue Datenschutzerklärung hingewiesen werden. Ein Aushang im Laden, ein entsprechender Satz am Telefon mit Hinweis wo das nachlesbar ist und der Frage, ob der Kunde dem (gern auch mündlich) zustimmt, reicht aus. Wir haben bei unseren Kunden sog. Eigenschaften hinterlegt. Hier reicht auch das einmalige Einverständnis für alle folgenden Kaufverträge.
			6. Sobald Sie Support geben oder ansonsten mit den Daten Ihrer Kunden in Kontakt kommen, z.B. Wartungsverträge bei Kopierern, empfehlen wir Ihnen, einen Auftragsverarbeitungsvertrag abzuschließen. Ein Muster haben wir in der Wiki-Hilfe hinterlegt. Hier können Sie sich ggfs. Inspiration holen.
			7. Cookies: hier gilt es, zu prüfen, ob Sie tatsächlich Cookies benutzen, die personenbezogene Daten sammeln und verarbeiten. Sollte das nicht der Fall sein, genügt ein Hinweis darauf, dass Cookies zwar verwendet werden, aber keine, die personenbezogene Daten sammeln. Den Kommentar ganz weg zu lassen, könnte Nachfragen provozieren.
			Sollten die von Ihnen verwendeten Cookies personenbezogene Daten verwenden, kommen Sie um eine sog. Opt-in Abfrage nicht herum. Wichtig ist hier, dass ohne Zustimmung zu deren Benutzung kein Weiterkommen mehr auf der Webseite gegeben sein darf.
			8. Ihre Webseite sowie Ihre E-Mails müssen mindestens SSL-verschlüsselt sein. Sollten Ihre E-Mails nicht SSL-verschlüsselt sein, müssten Sie Ihre Kunden unter Hinweis auf die Gefahren, die ein unverschlüsselter Datenaustausch mit sich bringt um die schriftliche Einwilligung des Kunden bitten. Wie bei allen anderen Einwilligungen sollte auch ein Hinweis darauf, dass die Einwilligung jederzeit zurückgezogen werden darf, nicht fehlen.
			9. Bitte die internen Maßnahmen nicht vergessen:
			Auch wenn Sie für Ihre Außendarstellung alles getan haben, bitte vergessen Sie nicht, eine Vertraulichkeitsvereinbarung mit Ihren Mitarbeitern zu treffen und auch sie im Umgang mit den neuen Regeln einzuweisen. Wir hatten einige Unsicherheiten zu beheben.
			Des Weiteren sollten Sie für Ihre Dokumentation ein sog. Verarbeitungsverzeichnis erstellen und die sog. TOM (Technisch-organisatorische Maßnahmen) definieren. Hier sind bereits etliche frei herunterladbare Muster im Umlauf.

Nimz am 17. Mai 2018 um 14:14 Uhr

2018-05-17T14:14:36Z

← Nächstältere Version		Version vom 17. Mai 2018, 15:14 Uhr
Zeile 1:		Zeile 1:
			{{Vorlage:Anwendertreffen2018}}
	*[[DSGVO\|DSGVO]]		*[[DSGVO\|DSGVO]]
	*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]		*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]

Nimz: Die Seite wurde neu angelegt: „DSGVO Modul Datenanalyse“

2018-05-17T14:14:08Z

Die Seite wurde neu angelegt: „*DSGVO *Modul Datenanalyse“

← Nächstältere Version		Version vom 17. Mai 2018, 15:14 Uhr
Zeile 1:		Zeile 1:
	Hello! I am Heriberto. I smile that I can unify to the whole globe. I live in Italy, in the UD region. I dream to see the various nations, to get acquainted with interesting individuals.<br><br>Check out my site [~~http:~~//~~www.studianet.eu niezguła~~]		*[[DSGVO\|DSGVO]]
			*[[OBS/Stammdaten/Personen/Weitere_Funktionen/DS_-_DSGVO_Datenanalyse#Z_Personen_und_Anhangsdaten_anonymisieren\|Modul Datenanalyse]]

Böhrer: Die Seite wurde neu angelegt: „Hello! I am Heriberto. I smile that I can unify to the whole globe. I live in Italy, in the UD region. I dream to see the various nations, to get acquainted wi…“

2017-05-24T01:30:20Z

Die Seite wurde neu angelegt: „Hello! I am Heriberto. I smile that I can unify to the whole globe. I live in Italy, in the UD region. I dream to see the various nations, to get acquainted wi…“

Neue Seite

Hello! I am Heriberto. I smile that I can unify to the whole globe. I live in Italy, in the UD region. I dream to see the various nations, to get acquainted with interesting individuals.<br><br>Check out my site [http://www.studianet.eu niezguła]

Anwendertreffen 2018/Ausblick/DSGVO Erweiterung - Versionsgeschichte

P.Roth am 25. Mai 2018 um 14:25 Uhr

P.Roth am 25. Mai 2018 um 14:24 Uhr

P.Roth am 25. Mai 2018 um 14:22 Uhr

P.Roth am 25. Mai 2018 um 14:22 Uhr

P.Roth am 25. Mai 2018 um 14:20 Uhr

P.Roth am 25. Mai 2018 um 14:20 Uhr

Nimz am 17. Mai 2018 um 14:14 Uhr

Nimz: Die Seite wurde neu angelegt: „*DSGVO *Modul Datenanalyse“

Böhrer: Die Seite wurde neu angelegt: „Hello! I am Heriberto. I smile that I can unify to the whole globe. I live in Italy, in the UD region. I dream to see the various nations, to get acquainted wi…“

Nimz: Die Seite wurde neu angelegt: „DSGVO Modul Datenanalyse“