====== DSGVO Umsetzen ======

DSGVO = Datenschutzverordnung, am 25.05.2016 in Kraft getreten, am 25.05.2018 endet die Übergangsfrist


===== TODO =====

  * **-** Datenschutzerklärung erstellen
    * **-** Von [[https://www.mycarcontrol.de/j/privacy|mycarcontrol.de]] kopieren
  * **-** Cookies-Hinweis
  * **-** c't 11/2018 und die entsprechenden Links durchlesen
    * **+** c't Broschure durchlesen
    * **-** Die Artikel im c't 11/2018 durchlesen (4 Seiten)
    * **-** Die Artikel im c't 5/2018 durchlesen (ca. 10 Seiten) 
    * **-** http://ct.de/dsgvo18 
  * **-** Website
    * **-** IP-Adressen in den Logs anonymisieren 
      * Laut c't 12/2018 S.43 kann man das mit Skripten machen, die das VOR dem Speichern des Logs tun
    * **-** Website auf https umstellen
    * **-** Zertifikat kaufen 
    * **-** Website umstellen
  * **-** Vertrag mit Google Analytics
  * **-** Vertrag mit Gurtam
  * **-** Verzeichnis der Verarbeitungstätigkeiten erstellen 
    * **-** Bitkom-Leitfaden zur DSGVO finden und durchlesen
    * **-**   

===== Links =====

https://de.wikipedia.org/wiki/Datenschutz-Grundverordnung

http://ct.de/dsgvo18

https://www.domaindiscount24.com/faq/dsgvo (nicht besonders wichtig)
===== Stichworte =====

Hier die Stichworte zur DSGVO, so wie ich sie aus der c't-Broschure verstanden habe:

  * Datenschutzerklärung
  * Auftragsverarbeitung
  * Verarbeitungstätigkeiten
    * Verzeichnis von Verarbeitungstätigkeiten
      * Internes Dokument, welches auf Anforderung der Aufsichtsbehörde vorgelegt werden soll
      * Muss von jedem Anbieter erstellt werden
      * Bitkom hat einen kostenlosen Leitfaden, wo viele Beispiele zu finden sind
  * Datenschutzbeauftragter
    * Notwendig bei einer Firma mit mehr als 10 Mitarbeitern
  * Einwilligung
    * Zweckbindung (Daten nur den erklärten Zweck, d.h. zum Beispiel wenn für die Google Analytics IP-Daten gesammelt werden, darf man nur sie speichern und nicht Postadressen)
    * Minimisierung der Daten
      * So viel wie nötig speichern
   * Verschlüsselung
     * Mindestens Transportverschlüsselung
   * Tracking
     * Vertrag mit Google Analytics abschließen bzw. erneuern
     * Bestätiung der DSGVO-Konformität
   * Meldepflicht
   * Auskunftspflicht
     * Innerhalb eines Monats
     * Daten, über die man Auskunft geben muss:
       * Gesammelte Daten an sich
       * Zweck der Speicherung
       * Geplante Speicherdauer
       * Hinweis auf Löschmöglichkeit