DSK-Beschluss zu Drittlandsübermittlungen: Was Unternehmen jetzt beachten müssen

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat in ihrem Beschluss vom 31.01.2023 die Zugriffsmöglichkeiten öffentlicher Stellen von Drittländern auf personenbezogene Daten thematisiert. Der Beschluss zeigt die Erwartungshaltung der Aufsichtsbehörden und betrifft Drittlandsübermittlungen im Sinne von Art. 44 ff. DSGVO. Unternehmen sollten sich mit den Anforderungen auseinandersetzen, um den gestiegenen [...]

Steuerberater sind keine Auftragsverarbeiter

Neben zahlreichen Änderungen im Steuerrecht hat der Gesetzgeber mit dem sogenannten Jahressteuergesetz auch eine Anpassung im Steuerberatungsgesetz zur Verarbeitung personenbezogener Daten durch Steuerberater vorgenommen. Mit dieser Regelung wird klargestellt, dass Steuerberater nicht als Auftragsverarbeiter tätig werden, insbsondere dann nicht, wenn sie lediglich die Lohnbuchhaltung übernehmen. Offenbar sah sich der Gesetzgeber zu dieser Regelung [...]

Artikel-Reihe zur Datenschutz-Grundverordnung (DSGVO): Anforderungen an Verträge mit IT-Dienstleistern und neue Haftungsregelungen für Auftragsverarbeiter

Nahezu sämtliche Unternehmen bedienen sich bereits externer IT-Dienstleister (Auftragsverarbeiter) zur Datenverarbeitung. Beispiele sind die Anmietung von Speicherplatz in Rechenzentren, die Nutzung von Software in der Cloud (SaaS), (Fern-)Wartungs- und Softwarepflegeverträge, die Archivierung oder Datenträgervernichtung. Die Inanspruchnahme von IT-Dienstleistern zur Verarbeitung personenbezogener Daten ist nach bisherigem Recht bei Vorliegen bestimmter Voraussetzungen gegenüber sonstigen Datenübermittlungen „privilegiert“. [...]

Artikel-Reihe zur Datenschutz-Grundverordnung (DSGVO): Einführung und Umsetzung eines Datenschutzmanagementsystems im Unternehmen

Aktuell stehen Unternehmen vor der Herausforderung, den Handlungsbedarf zu bestimmen, der erforderlich ist, um den Anforderungen der Datenschutz-Grundverordnung ab 25.05.2018 zu genügen. In unserem aktuellen Beitrag stellen wir die Eckpunkte eines Datenschutzmanagementsystems (DSMS) dar, mit dem Unternehmen die Datenschutzkonformität ihrer Geschäftsprozesse sicherstellen und nachweisen können. Der Artikel gibt einen Überblick über Verfahren und wesentliche [...]

Nach oben