Der 25. Mai 2018 ist um die Ecke und Unternehmen setzen alles daran, die Umsetzung der DSGVO abzuschließen. Gerade für KMU ist dies eine nicht einfache Herausforderung.
Für alle, die noch mittendrin sind, habe ich hier eine kleine Liste zusammengestellt, die ein paar hilfreiche Links und Vorlagen bietet.
Disclaimer: Diese Empfehlungen sind Vorschläge und ersetzen keine Rechtsberatung.
Die DSGVO in Österreich
Grundsätzliche Links:
- Der Rechtstext der Datenschutz-Grundverordnung (DSGVO)
- Rechtstext des europäischen Parlaments und Rates und in weiteren Sprachen (auch paralleler Vergleich mehrerer Sprachen möglich)
- Der Rechtstext des Datenschutzgesetzes (DSG) und des Datenschutzanpassungsgesetz 2018
- Europäische Kommission
- Die österreichische Aufsichtsbehörde: Datenschutzbehörde dsb.gv.at
- Leitfaden (PDF) der Datenschutzbehörde
Zu beachten sind auch das Telekommunikationsgesetz 2003 und das E-Commerce-Gesetz (siehe Übersicht).
Privacy Shield:
- Privacy Shield
- Informationen der öst. Datenschutzbehörde zum Privacy Shield
- Liste zur Überprüfung der Zertifikate (Suche allerdings defekt)
Ob das Privacy Shield dauerhaft Gültigkeit behalten wird, zweifelt die WKO vorsichtig an. Es ist nicht schwierig, kritische Stimmen zu finden, darunter die der Artikel-29-Gruppe oder einer Anwältin.
Hilfen der Wirtschaftskammer (WKO)
Die WKO bietet recht umfassende Informationen, darunter folgende:
- DSGVO-Checkliste
- DSGVO-Ratgeber – einfacher Fragebogen
- DSGVO-Ratgeber zu Informationspflichten
- Musterdokumente: Mustervertrag ADV, Verarbeitungsverzeichnis für Verantwortliche und Auftragsdatenverarbeiter, Musterschreiben zur Auskunftserteilung, Erklärung für Mitarbeiter, Datenschutzerklärung und weitere.
- Übersicht der Informationen
- Neuerungen für Websites und Webshops, (genereller) sowie hier (spezieller)
- E-Mails versenden
- 95 Fragen & Antworten zur DSGVO
Besonders interessant sind auch die Datenschutzerklärungen der einzelnen Institute, etwa der WKO und der Datenschutzbehörde.
Meine persönlichen Linktipps:
- Datencockpit zur DSGVO – geförderte Lösung auf Basis eines Open-Source-Wiki, die „bessere“ Excel-Liste mit semantischen Verknüpfungen und automatischen Berichten. Wir bieten eine Variante zum Selberhosten und eine Browserversion.
- einfaches Tool für einen ersten Check, wie datenschutzfreundlich die eigene Website ist (von dataskydd.net)
- Liste der AV-Verträge – 100+ Softwaretools und ihr aktualisierter Status der Verträge zur Auftragsdatenverarbeitung
Um auf dem Laufenden zu bleiben, sind auch die Seiten des Bayerischen Landesamts für Datenschutz und Heise Online gute Adressen. (Danke, Friedrich!)
Zum Weiterlesen:
„The UK’s independent authority set up to uphold information rights in the public interest, promoting openness by public bodies and data privacy for individuals.“
Gut erklärte Teilbereiche der DSGVO für Unternehmen.