Datenschutz-Compliance nach der DS-GVO
Handlungshilfe für Verantwortliche inklusive Prüffragen für Aufsichtsbehörden
Markus Gierschmann, Thomas Kranig, Andreas Sachs
Die 2. Auflage des vorliegenden Werks gibt den Anwendern der DS-GVO weiter eine Orientierung auf dem Weg zu einer nachhaltigen Datenschutz-Compliance.
Das Werk beinhaltet eine Einführung in die DS-GVO und erläutert die wesentlichen Anforderungen an den Verantwortlichen und den Auftragsverarbeiter. Besonderes Augenmerk haben die Autoren bei der Überarbeitung neben der Berücksichtigung der ersten Leitlinien des Europäischen Datenschutzausschusses und der Konkretisierung der Anforderungen von Privacy by Design nach wie vor auf die Erfüllung der Rechenschaftspflicht und deren Nachweis sowie die regelmäßige Überprüfung der Wirksamkeit gelegt. Zudem berücksichtigt die Neuauflage aktuelle Entwicklungen von Standards für Datenschutz-Managementsysteme und Zertifizierungen.
Die Autoren beantworten allgemeine Fragen der Datenverarbeitung, der Sicherstellung der Betroffenenrechte und der Handhabung von Datenschutzverletzungen. Sie bieten Hilfen für die in der täglichen Praxis immer wiederkehrenden Schritte Planung, Betrieb, Bewertung und Verbesserung (PDCA-Zyklus). Schließlich widmen sie sich der Frage, was zu tun ist, um die Anforderungen der DS-GVO zu erfüllen. Neu ist die Darstellung der besonderen Aspekte bei der Einbindung von Auftragsverarbeitern.
Praxisbeispiele und ein umfangreicher Prüffragenkatalog geben Anhaltspunkte dafür, wie Aufsichtsbehörden die Einhaltung der Datenschutz-Compliance bei Verantwortlichen und Auftragsverarbeitern prüfen können und welchen Erwartungshorizont sie haben.
