DSGVO Umsetzen

DSGVO = Datenschutzverordnung, am 25.05.2016 in Kraft getreten, am 25.05.2018 endet die Übergangsfrist

TODO

- Datenschutzerklärung erstellen
- - Von mycarcontrol.de kopieren
- Cookies-Hinweis
- c't 11/2018 und die entsprechenden Links durchlesen
- + c't Broschure durchlesen
- - Die Artikel im c't 11/2018 durchlesen (4 Seiten)
- - Die Artikel im c't 5/2018 durchlesen (ca. 10 Seiten)
- - http://ct.de/dsgvo18
- Website
- - IP-Adressen in den Logs anonymisieren
  - Laut c't 12/2018 S.43 kann man das mit Skripten machen, die das VOR dem Speichern des Logs tun
- - Website auf https umstellen
- - Zertifikat kaufen
- - Website umstellen
- Vertrag mit Google Analytics
- Vertrag mit Gurtam
- Verzeichnis der Verarbeitungstätigkeiten erstellen
- - Bitkom-Leitfaden zur DSGVO finden und durchlesen
- -

Hier die Stichworte zur DSGVO, so wie ich sie aus der c't-Broschure verstanden habe:

Datenschutzerklärung
Auftragsverarbeitung
Verarbeitungstätigkeiten
- Verzeichnis von Verarbeitungstätigkeiten
  - Internes Dokument, welches auf Anforderung der Aufsichtsbehörde vorgelegt werden soll
  - Muss von jedem Anbieter erstellt werden
  - Bitkom hat einen kostenlosen Leitfaden, wo viele Beispiele zu finden sind
Datenschutzbeauftragter
- Notwendig bei einer Firma mit mehr als 10 Mitarbeitern
Einwilligung
- Zweckbindung (Daten nur den erklärten Zweck, d.h. zum Beispiel wenn für die Google Analytics IP-Daten gesammelt werden, darf man nur sie speichern und nicht Postadressen)
- Minimisierung der Daten
  - So viel wie nötig speichern
Verschlüsselung
- Mindestens Transportverschlüsselung
Tracking
- Vertrag mit Google Analytics abschließen bzw. erneuern
- Bestätiung der DSGVO-Konformität
Meldepflicht
Auskunftspflicht
- Innerhalb eines Monats
- Daten, über die man Auskunft geben muss:
  - Gesammelte Daten an sich
  - Zweck der Speicherung
  - Geplante Speicherdauer
  - Hinweis auf Löschmöglichkeit