Datenschutz - Versionsgeschichte

Kasimon: /* 4. Software */

2010-08-23T06:27:43Z

4. Software

← Nächstältere Version		Version vom 23. August 2010, 06:27 Uhr
Zeile 42:		Zeile 42:
	===4. Software===		===4. Software===

	Der Einsatz von nicht lizenzierter Software ist auf allen Systemen der verantwortlichen Stelle unzulässig. Bei Kenntnis ist diese unverzüglich von der verantwortlichen Stelle bzw. demjenigen, der die Installation bewirkt hat, zu löschen. Für Ansprüche Dritter haftet derjenige, der die Installation bewirkt hat.		<strike>Der Einsatz von nicht lizenzierter Software ist auf allen Systemen der verantwortlichen Stelle unzulässig. Bei Kenntnis ist diese unverzüglich von der verantwortlichen Stelle bzw. demjenigen, der die Installation bewirkt hat, zu löschen. Für Ansprüche Dritter haftet derjenige, der die Installation bewirkt hat.</strike>

			Die informationstechnischen Systeme (vulgo: Computer), auf denen sensible Daten vorgehalten und verarbeitet werden, sind nach dem Stand der Technik sicher zu betreiben, insbesondere, wenn die Systeme Teil eines Netzwerkes sind und/oder Zugriff zum Internet haben. Ist der Betreiber des Systems selbst dazu nicht in der Lage, hat er sich fachkundiger Hilfe zu bedienen. Zum sicheren Betrieb gehört zumindest:

			* Zeitnahes Einspielen von Patches/Sicherheitsupdates des Herstellers
			* Einrichtung und regelmäßige Aktualisierung eines Virenscanners wenn vom Hersteller empfohlen
			* Einrichtung einer Firewall wenn Netzzugriff besteht.
			* Abschalten aller nicht notwendigen extern erreichbaren Dienste wenn Netzzugriff besteht
			* Sicherung gegen lokales Eindringen mit geeigneten Mitteln (z.B. abgeschlossener Raum / Festplattenverschlüsselung / Passwort beim Anmelden)
			* sowie weitere vom Hersteller empfohlene Sicherungsmaßnahmen

			Diese Liste erhebt keinen Anspruch auf Vollständigkeit.

	===5. Beachtung der Persönlichkeitsrechte===		===5. Beachtung der Persönlichkeitsrechte===

Niemand: +kat

2010-08-22T10:02:16Z

+kat

← Nächstältere Version		Version vom 22. August 2010, 10:02 Uhr
Zeile 71:		Zeile 71:

	* [[Datenschutzbeauftragter/Notwendigkeit \| Informationen zur Notwendigkeit eines Datenschutzbeauftragten]]		* [[Datenschutzbeauftragter/Notwendigkeit \| Informationen zur Notwendigkeit eines Datenschutzbeauftragten]]


			<!-- Kategorien -->
			[[Kategorie:Datenschutz]]

Niemand: Info zur Notwendigkeit eines DSB auf extra Seite gelegt

2010-08-22T09:50:16Z

Info zur Notwendigkeit eines DSB auf extra Seite gelegt

← Nächstältere Version		Version vom 22. August 2010, 09:50 Uhr
Zeile 70:		Zeile 70:
	===Notwendigkeit eines DSB===		===Notwendigkeit eines DSB===

	~~-------- Original-Nachricht --------~~		* [[Datenschutzbeauftragter/Notwendigkeit \| Informationen zur Notwendigkeit eines Datenschutzbeauftragten]]
	~~Sehr geehrter Herr .....~~

	~~für Ihre Anfrage danke ich Ihnen,~~

	~~Zunächst ist festzustellen, dass nichtöffentliche Stellen, die~~
	~~personenbezogene Daten automatisiert erheben, verarbeiten oder nutzen, nach~~
	~~§ 4 f Abs. 1 BDSG einen Beauftragten für den Datenschutz schriftlich zu~~
	~~bestellen haben. Die Datenerhebung ist deshalb grundsätzlich auch in den~~
	~~Fällen von Bedeutung, in denen sie auf mehrere Personen aufgeteilt wird,~~
	~~die diese Tätigkeit jeweils nur untergeordnet wahrnehmen. Das~~
	~~Gefährdungspotential bei der automatisierten Datenverarbeitung ist nicht~~
	~~davon abhängig, in welchem Umfang eine Person personenbezogene Daten~~
	~~automatisiert verarbeitet, da eine Verletzung datenschutzrechtlicher~~
	~~Vorschriften auch bei einem geringen Anteil grundsätzlich nicht~~
	~~ausgeschlossen werden kann.~~

	~~Wesentliches Ziel der Änderung von § 4 f Abs. 1 Satz 4 BDSG im Jahre 2007~~
	~~war die Erhöhung des Schwellenwerts von damals vier Arbeitnehmern auf neun~~
	~~Personen, die in der Regel ständig mit der automatisierten Verarbeitung~~
	~~personenbezogener Daten beschäftigt sind. Durch die Neuregelung sollte u.a.~~
	~~sichergestellt werden, dass allein die Anzahl der "Personen" entscheidend~~
	~~ist, die sich im Rahmen ihrer Aufgabenerfüllung mit der automatisierten~~
	~~Verarbeitung personenbezogener Daten beschäftigten, und zwar unabhängig von~~
	~~ihrem arbeitsrechtlichen Status. Nicht nur "Arbeitnehmer", auch freie~~
	~~Mitarbeiter oder Auszubildende müssen bei der Bestimmung der Anzahl der mit~~
	~~der automatisierten Datenverarbeitung Beschäftigten berücksichtigt werden.~~
	~~Im Gegenzug wurde klargestellt, dass aus datenschutzrechtlicher Sicht die~~
	~~Personen, die nicht "in der Regel" mit der automatisierten Verarbeitung~~
	~~personenbezogener Daten "ständig" beschäftigt sind, unberücksichtigt~~
	~~bleiben können. Unternehmen, die z.B. nur kurzzeitig den Schwellenwert~~
	~~überschreiten, sind nicht zur Bestellung eines Beauftragten für den~~
	~~Datenschutz verpflichtet. Die Neuregelung sollte vermeiden, dass~~
	~~Unternehmen nur deshalb einer anderen Kategorie zugeordnet werden, weil sie~~
	~~die maßgebliche Personengrenze für die Verpflichtung~~ zur ~~Bestellung~~ eines
	~~Beauftragten für den Datenschutz nur kurzzeitig überschreiten. Auch sind~~
	~~Personen, die nur gelegentlich, z.B. als Urlaubsvertretung,~~
	~~personenbezogene Daten automatisiert verarbeiten, nicht mitzuzählen.~~

	~~Personen, die in der Regel mit der automatisierten Verarbeitung von~~
	~~personenbezogenen Daten beschäftigt sind, sind unabhängig vom quantitativen~~
	~~und qualitativen Anteil - wie bisher - in die Berechnung des~~
	~~Schwellenwertes einzubeziehen. Eine andere Beurteilung kann nur in den~~
	~~Fällen in Betracht kommen, in denen bei den Vor - und Nacharbeiten vom~~
	~~Inhalt der aus der automatisierten Verarbeitung stammenden Daten, z.B.~~
	~~Adressen, keine Kenntnis genommen werden kann und sich deshalb auch keine~~
	~~Gefährdung durch den Umgang mit den nach dem Bundesdatenschutzgesetz zu~~
	~~schützenden personenbezogenen Daten und für das informationelle~~
	~~Selbstbestimmungsrecht ergibt.~~

	~~Das Innenministerium Baden-Württemberg führt in seiner Broschüre~~
	~~"Datenschutz im Verein" zu diesem Thema Folgendes aus:~~

	~~"Sind mindestens 10 Personen mit der automatisierten Verarbeitung~~
	~~personenbezogener Daten beschäftigt, hat der Verein einen~~
	~~Datenschutzbeauftragten zu bestellen (§ 4f BDSG). Zur Vermeidung einer~~
	~~Interessenkollision dürfen die Aufgaben des Datenschutz-Beauftragten nicht~~
	~~vom Vereinsvorstand oder dem für die Datenverarbeitung des Vereins~~
	~~Verantwortlichen wahrgenommen werden, da diese Personen sich nicht selbst~~
	~~wirksam überwachen können. Zum~~ Datenschutzbeauftragten ~~darf nur bestellt~~
	~~werden, wer die zur Erfüllung dieser Aufgaben erforderliche Fachkunde und~~
	~~Zuverlässigkeit besitzt. Er muss nicht Mitglied des Vereins sein."~~

	~~Ergänzend möchte ich Sie noch auf die Info Nr. 4 des BfDI hinweisen:~~

	~~http://www.bfdi.bund.de/cln_134/DE/Oeffentlichkeitsarbeit/Infomaterial/BfDInformationsbroschueren/BfDInformationsbroschueren_node.html~~

	~~Ich hoffe, Ihnen mit diesen Informationen geholfen zu haben.~~

	~~Mit freundlichen Grüßen~~
	~~Im Auftrag~~

	P.

	~~Ministerium des Innern~~
	~~Aufsichtsbehörde für den Datenschutz im nicht-öffentlichen Bereich~~
	~~Referat II/3~~

Niemand: linkfix

2010-08-22T09:33:13Z

linkfix

← Nächstältere Version		Version vom 22. August 2010, 09:33 Uhr
Zeile 135:		Zeile 135:
	Ergänzend möchte ich Sie noch auf die Info Nr. 4 des BfDI hinweisen:		Ergänzend möchte ich Sie noch auf die Info Nr. 4 des BfDI hinweisen:

	http://www.bfdi.bund.de/cln_134/DE/Oeffentlichkeitsarbeit/Infomaterial/~~BfDIn~~		http://www.bfdi.bund.de/cln_134/DE/Oeffentlichkeitsarbeit/Infomaterial/BfDInformationsbroschueren/BfDInformationsbroschueren_node.html
	~~formationsbroschueren~~/BfDInformationsbroschueren_node.html

	Ich hoffe, Ihnen mit diesen Informationen geholfen zu haben.		Ich hoffe, Ihnen mit diesen Informationen geholfen zu haben.

Niemand: Kommentar auf Disskusionsseite verschoben

2010-08-22T09:31:39Z

Kommentar auf Disskusionsseite verschoben

← Nächstältere Version		Version vom 22. August 2010, 09:31 Uhr
Zeile 2:		Zeile 2:
	'''Der folgende Artikel steht zur Diskussion und darf gerne in sachlich und fachlich geeigneter Form ergänzt werden.		'''Der folgende Artikel steht zur Diskussion und darf gerne in sachlich und fachlich geeigneter Form ergänzt werden.
	-- [[Benutzer:Bastian\|Bastian]] 13:00, 21. Aug. 2010 (CEST)'''		-- [[Benutzer:Bastian\|Bastian]] 13:00, 21. Aug. 2010 (CEST)'''

			Kommentare bitte auf die [[Diskussion:{{PAGENAME}}\|Diskussionsseite]]

	==Grundsätzliches:==		==Grundsätzliches:==

Zeile 49:		Zeile 52:
	Insofern sind die Medien, die der Kontrolle der verantwortlichen Stelle und/oder der ihr untergeordneten Gliederungen unterliegen, auf die Anwendung dieser Regeln zu untersuchen und zu berichtigen.		Insofern sind die Medien, die der Kontrolle der verantwortlichen Stelle und/oder der ihr untergeordneten Gliederungen unterliegen, auf die Anwendung dieser Regeln zu untersuchen und zu berichtigen.

	Für Mitglieder in Vorständen der Gebietsverbände können Ausnahmen gelten, da sie zu Personen des öffentlichen Lebens gezählt werden. ~~''das sehe ich ein wenig kritisch, auch wenn man inhaltlich damit übereinstimmen kann [[user:puck.152\|puck.152]]''~~		Für Mitglieder in Vorständen der Gebietsverbände können Ausnahmen gelten, da sie zu Personen des öffentlichen Lebens gezählt werden.

	===6. Wahrung der Persönlichkeitsrechte bei Nachrichten===		===6. Wahrung der Persönlichkeitsrechte bei Nachrichten===

Niemand am 21. August 2010 um 12:20 Uhr

2010-08-21T12:20:00Z

← Nächstältere Version		Version vom 21. August 2010, 12:20 Uhr
Zeile 64:		Zeile 64:

	Neue Benutzer sind zu begrüßen und mit den Regeln vertraut zu machen.		Neue Benutzer sind zu begrüßen und mit den Regeln vertraut zu machen.

			===Notwendigkeit eines DSB===

			-------- Original-Nachricht --------
			Sehr geehrter Herr .....

			für Ihre Anfrage danke ich Ihnen,

			Zunächst ist festzustellen, dass nichtöffentliche Stellen, die
			personenbezogene Daten automatisiert erheben, verarbeiten oder nutzen, nach
			§ 4 f Abs. 1 BDSG einen Beauftragten für den Datenschutz schriftlich zu
			bestellen haben. Die Datenerhebung ist deshalb grundsätzlich auch in den
			Fällen von Bedeutung, in denen sie auf mehrere Personen aufgeteilt wird,
			die diese Tätigkeit jeweils nur untergeordnet wahrnehmen. Das
			Gefährdungspotential bei der automatisierten Datenverarbeitung ist nicht
			davon abhängig, in welchem Umfang eine Person personenbezogene Daten
			automatisiert verarbeitet, da eine Verletzung datenschutzrechtlicher
			Vorschriften auch bei einem geringen Anteil grundsätzlich nicht
			ausgeschlossen werden kann.

			Wesentliches Ziel der Änderung von § 4 f Abs. 1 Satz 4 BDSG im Jahre 2007
			war die Erhöhung des Schwellenwerts von damals vier Arbeitnehmern auf neun
			Personen, die in der Regel ständig mit der automatisierten Verarbeitung
			personenbezogener Daten beschäftigt sind. Durch die Neuregelung sollte u.a.
			sichergestellt werden, dass allein die Anzahl der "Personen" entscheidend
			ist, die sich im Rahmen ihrer Aufgabenerfüllung mit der automatisierten
			Verarbeitung personenbezogener Daten beschäftigten, und zwar unabhängig von
			ihrem arbeitsrechtlichen Status. Nicht nur "Arbeitnehmer", auch freie
			Mitarbeiter oder Auszubildende müssen bei der Bestimmung der Anzahl der mit
			der automatisierten Datenverarbeitung Beschäftigten berücksichtigt werden.
			Im Gegenzug wurde klargestellt, dass aus datenschutzrechtlicher Sicht die
			Personen, die nicht "in der Regel" mit der automatisierten Verarbeitung
			personenbezogener Daten "ständig" beschäftigt sind, unberücksichtigt
			bleiben können. Unternehmen, die z.B. nur kurzzeitig den Schwellenwert
			überschreiten, sind nicht zur Bestellung eines Beauftragten für den
			Datenschutz verpflichtet. Die Neuregelung sollte vermeiden, dass
			Unternehmen nur deshalb einer anderen Kategorie zugeordnet werden, weil sie
			die maßgebliche Personengrenze für die Verpflichtung zur Bestellung eines
			Beauftragten für den Datenschutz nur kurzzeitig überschreiten. Auch sind
			Personen, die nur gelegentlich, z.B. als Urlaubsvertretung,
			personenbezogene Daten automatisiert verarbeiten, nicht mitzuzählen.

			Personen, die in der Regel mit der automatisierten Verarbeitung von
			personenbezogenen Daten beschäftigt sind, sind unabhängig vom quantitativen
			und qualitativen Anteil - wie bisher - in die Berechnung des
			Schwellenwertes einzubeziehen. Eine andere Beurteilung kann nur in den
			Fällen in Betracht kommen, in denen bei den Vor - und Nacharbeiten vom
			Inhalt der aus der automatisierten Verarbeitung stammenden Daten, z.B.
			Adressen, keine Kenntnis genommen werden kann und sich deshalb auch keine
			Gefährdung durch den Umgang mit den nach dem Bundesdatenschutzgesetz zu
			schützenden personenbezogenen Daten und für das informationelle
			Selbstbestimmungsrecht ergibt.

			Das Innenministerium Baden-Württemberg führt in seiner Broschüre
			"Datenschutz im Verein" zu diesem Thema Folgendes aus:

			"Sind mindestens 10 Personen mit der automatisierten Verarbeitung
			personenbezogener Daten beschäftigt, hat der Verein einen
			Datenschutzbeauftragten zu bestellen (§ 4f BDSG). Zur Vermeidung einer
			Interessenkollision dürfen die Aufgaben des Datenschutz-Beauftragten nicht
			vom Vereinsvorstand oder dem für die Datenverarbeitung des Vereins
			Verantwortlichen wahrgenommen werden, da diese Personen sich nicht selbst
			wirksam überwachen können. Zum Datenschutzbeauftragten darf nur bestellt
			werden, wer die zur Erfüllung dieser Aufgaben erforderliche Fachkunde und
			Zuverlässigkeit besitzt. Er muss nicht Mitglied des Vereins sein."

			Ergänzend möchte ich Sie noch auf die Info Nr. 4 des BfDI hinweisen:

			http://www.bfdi.bund.de/cln_134/DE/Oeffentlichkeitsarbeit/Infomaterial/BfDIn
			formationsbroschueren/BfDInformationsbroschueren_node.html

			Ich hoffe, Ihnen mit diesen Informationen geholfen zu haben.

			Mit freundlichen Grüßen
			Im Auftrag

			P.

			Ministerium des Innern
			Aufsichtsbehörde für den Datenschutz im nicht-öffentlichen Bereich
			Referat II/3

Puck.152: /* 5. Beachtung der Persönlichkeitsrechte */

2010-08-21T11:57:07Z

5. Beachtung der Persönlichkeitsrechte

← Nächstältere Version		Version vom 21. August 2010, 11:57 Uhr
Zeile 43:		Zeile 43:
	===5. Beachtung der Persönlichkeitsrechte===		===5. Beachtung der Persönlichkeitsrechte===

	Die Veröffentlichung von Inhalten auf Medien, die der Kontrolle der verantwortlichen Stelle und/oder der ihr untergeordneten Gliederungen unterliegen, erfolgt unter Beachtung des Gebotes der Datensparsamkeit und des Schutzes der Persönlichkeitsrechte (§3 d, BDSG).		Die Veröffentlichung von Inhalten auf Medien, die der Kontrolle der verantwortlichen Stelle und/oder der ihr untergeordneten Gliederungen unterliegen, erfolgt unter Beachtung des Gebotes der Datensparsamkeit und des Schutzes der Persönlichkeitsrechte (§3 a BDSG).
	Insbesondere ist die Verwendung von Klarnamen unzulässig. Anstelle von Klarnamen ist entweder der Wiki-Benutzername oder ein hinreichend anonymisierter Name zu verwenden.		Insbesondere ist die Verwendung von Klarnamen unzulässig. Anstelle von Klarnamen ist entweder der Wiki-Benutzername oder ein hinreichend anonymisierter Name zu verwenden.
	Es bleibt einem Autor unbelassen, seinen Klarnamen zu verwenden und/oder im Wiki zu hinterlegen. Allerdings ist auf darauf hinzuwirken, dass dies sparsam geschieht, damit kein unzulässiger Gruppendruck entsteht.		Es bleibt einem Autor unbelassen, seinen Klarnamen zu verwenden und/oder im Wiki zu hinterlegen. Allerdings ist auf darauf hinzuwirken, dass dies sparsam geschieht, damit kein unzulässiger Gruppendruck entsteht.
Zeile 49:		Zeile 49:
	Insofern sind die Medien, die der Kontrolle der verantwortlichen Stelle und/oder der ihr untergeordneten Gliederungen unterliegen, auf die Anwendung dieser Regeln zu untersuchen und zu berichtigen.		Insofern sind die Medien, die der Kontrolle der verantwortlichen Stelle und/oder der ihr untergeordneten Gliederungen unterliegen, auf die Anwendung dieser Regeln zu untersuchen und zu berichtigen.

	Für Mitglieder in Vorständen der Gebietsverbände können Ausnahmen gelten, da sie zu Personen des öffentlichen Lebens gezählt werden.		Für Mitglieder in Vorständen der Gebietsverbände können Ausnahmen gelten, da sie zu Personen des öffentlichen Lebens gezählt werden. ''das sehe ich ein wenig kritisch, auch wenn man inhaltlich damit übereinstimmen kann [[user:puck.152\|puck.152]]''

	===6. Wahrung der Persönlichkeitsrechte bei Nachrichten===		===6. Wahrung der Persönlichkeitsrechte bei Nachrichten===

Puck.152: /* 4. Software */

2010-08-21T11:54:51Z

4. Software

← Nächstältere Version		Version vom 21. August 2010, 11:54 Uhr
Zeile 39:		Zeile 39:
	===4. Software===		===4. Software===

	Der Einsatz von nicht lizenzierter Software ist auf allen Systemen der verantwortlichen Stelle unzulässig. Bei Kenntnis ist diese unverzüglich von der verantwortlichen Stelle bzw. demjenigen, der die Installation zu bewirkt hat, zu löschen. Für Ansprüche Dritter haftet derjenige, der die Installation bewirkt hat.		Der Einsatz von nicht lizenzierter Software ist auf allen Systemen der verantwortlichen Stelle unzulässig. Bei Kenntnis ist diese unverzüglich von der verantwortlichen Stelle bzw. demjenigen, der die Installation bewirkt hat, zu löschen. Für Ansprüche Dritter haftet derjenige, der die Installation bewirkt hat.

	===5. Beachtung der Persönlichkeitsrechte===		===5. Beachtung der Persönlichkeitsrechte===

Puck.152: /* 2. Datenschutzverpflichtung */

2010-08-21T11:53:20Z

2. Datenschutzverpflichtung

← Nächstältere Version		Version vom 21. August 2010, 11:53 Uhr
Zeile 25:		Zeile 25:

	Jeder, der mit Verarbeitung von sensiblen Daten zu tun hat, hat eine Datenschutzverpflichtung (DSV) abzugeben. Der Abgabe einer DSV hat eine Belehrung durch eine sach- und fachkundigen Person vorauszugehen (üblicherweise ein DSB), es sei denn, die Person verfügt selbst über den Nachweis der Sach- und Fachkunde.		Jeder, der mit Verarbeitung von sensiblen Daten zu tun hat, hat eine Datenschutzverpflichtung (DSV) abzugeben. Der Abgabe einer DSV hat eine Belehrung durch eine sach- und fachkundigen Person vorauszugehen (üblicherweise ein DSB), es sei denn, die Person verfügt selbst über den Nachweis der Sach- und Fachkunde.
	Personen, die trotz fehlender Datenschutzverpflichtung (DSV) mit Einwilligung der verantwortlichen Stelle mit ~~sensiblen~~ Daten in Verbindung gekommen sind, sind auch nachträglich auf die Einhaltung des BDSG seit dem Zeitraum ihrer Tätigkeit zu verpflichten.		Personen, die trotz fehlender Datenschutzverpflichtung (DSV) mit Einwilligung der verantwortlichen Stelle mit personenbezogenen Daten in Verbindung gekommen sind, sind auch nachträglich auf die Einhaltung des BDSG seit dem Zeitraum ihrer Tätigkeit und darüber hinaus zu verpflichten.

	===3. Umgang mit Daten===		===3. Umgang mit Daten===

Puck.152: /* 1. Beauftragter für Datenschutz */

2010-08-21T11:52:32Z

1. Beauftragter für Datenschutz

← Nächstältere Version		Version vom 21. August 2010, 11:52 Uhr
Zeile 15:		Zeile 15:

	Die Vergangenheit hat gezeigt, dass die Pflichtgrenze von 9 Personen hinsichtlich der Bestellungspflicht bereits überschritten war, da alle Personen, die mit der Verarbeitung von Daten beschäftigt sind, mitzuzählen sind.		Die Vergangenheit hat gezeigt, dass die Pflichtgrenze von 9 Personen hinsichtlich der Bestellungspflicht bereits überschritten war, da alle Personen, die mit der Verarbeitung von Daten beschäftigt sind, mitzuzählen sind.

			Ein DSB ist schon zu bestellen, da nur besondere Daten i.S.v. § 3 Abs. 9 BDSG verarbeitet werden.

	Im Übrigen sind bei Fehlen eines DSB alle Verfahren der Aufsichtsbehörde zu melden, welches die Sache ausdrücklich nicht vereinfacht.		Im Übrigen sind bei Fehlen eines DSB alle Verfahren der Aufsichtsbehörde zu melden, welches die Sache ausdrücklich nicht vereinfacht.

	Die Aufgaben, die ein DSB zu erfüllen hat, ergeben sich aus dem Gesetz.		Die Aufgaben, die ein DSB zu erfüllen hat, ergeben sich aus dem Gesetz.

	===2. Datenschutzverpflichtung===		===2. Datenschutzverpflichtung===