Der Datenschutzbeauftragte i.S.v. Art. 37 ff. DSGVO (DPO) muss u.a. unabhängig sein: Nach Art. 38 Abs. 3 gilt, dass ihm “bei der Erfüllung seiner Aufgaben keine Anweisungen bezüglich der Ausübung dieser Aufgaben” erteilt werden dürfen, und der DPO “darf von dem Verantwortlichen oder dem Auftragsverarbeiter wegen der Erfüllung seiner … weiterlesen
Der sächsische Datenschutzbeauftragte hat seinen Tätigkeitsbericht für die Jahre 2017 und 2018 veröffentlicht. Er hält darin unter anderem folgendes fest: Immobilienverwalter sind nicht Auftragsverarbeiter der Wohneigentümer, sondern selbstständige Verantwortliche. Die Verwendung einer Dashcam liegt jedenfalls dann nicht im berechtigten Interesse, wenn das Verkehrsgeschehen permanent und anlasslos aufgezeichnet wird. … weiterlesen
Die Richtlinien der Artikel-29-Arbeitsgruppe vom 13. Dezember 2016 zur Datenportabilität, zu Datenschutzbeauftragten (Data Protection Officers, DPO) und zur Leitbehörde (Lead Supervisory Authority) (s. dazu unseren früheren Beitrag) sind in einer definitiven Fassung veröffentlicht worden, nachdem Ende Februar 2017 eine Anhörungsfrist abgelaufen ist. Eine Übersicht über die Änderungen findet … weiterlesen
Die Artikel-29-Arbeitsgruppe hat im Rahmen eines Plenums vom Dezember 2016 (s. dazu die Medienmitteilung) Richtlinien zu drei Themen im Zusammenhang mit der Datenschutz-Grundverordnung veröffentlicht, alle mit Datum vom 13. Dezember 2016: Guidelines on the right to data portability Guidelines on Data Protection Officers (‘DPOs’) Guidelines for identifying a controller … weiterlesen