Die Aufsichtsbehörde muss einen Sachverhalt ermitteln und alle zur Ermittlung und Überprüfung des Verstoßes erforderlichen Umstände aufklären. Dazu gehört auch die Klärung, wer den möglichen Datenschutzverstoß begangen hat. Aber: Lässt sich ein Verantwortlicher für den Datenschutzverstoß nicht feststellen, ist die Ergreifung von Abhilfemaßnahmen durch die Aufsichtsbehörde ausgeschlossen. Zu diesem Ergebnis kommt das Verwaltungsgericht (VG) Düsseldorf.
Schnell schließt man mit anderen Unternehmen Verträge. Dann ist oft nicht ausgeschlossen, dass diese Unternehmen in Ihrem Auftrag personenbezogene Daten verarbeiten und als „Auftragsverarbeiter“ tätig werden.
Die Tabelle mit über 200 Dokumentenarten
Welche Unterlagen dürfen im Jahr 2024 datenschutzkonform vernichtet werden? Welche müssen weiterhin aufbewahrt werden? Jedes Jahr die gleichen Fragen. Die Tabelle verschafft den Überblick für das Jahr 2024.
Wenn der Nachbar im Garten eine Wild-Kamera installiert …
Die interne Meldestelle wird (fast) überall Pflicht: Am 17.12.2023 müssen nun auch kleinere Unternehmen ab 50 Beschäftigten das Hinweisgeberschutzgesetzes (HinSchG) umgesetzt haben.
Das sagt die Rechtsprechung: Die Videoüberwachung im Bereich einer Umkleide, der Trainingsfläche und der Aufenthaltsbereiche in einem Fitnessstudio ist eine Datenschutzverletzung.