Differences

This shows you the differences between two versions of the page.

--- dsgvo_umsetzen [2018/05/18 12:42] – [Links] kalaschnikow
+++ dsgvo_umsetzen [2018/08/11 09:47] (current) – [Links] kalaschnikow
@@ Line 1: / Line 1: @@
+====== DSGVO Umsetzen ======
+DSGVO = Datenschutzverordnung, am 25.05.2016 in Kraft getreten, am 25.05.2018 endet die Übergangsfrist
+===== TODO =====
+  * **-** Datenschutzerklärung erstellen
+    * **-** Von [[https://www.mycarcontrol.de/j/privacy|mycarcontrol.de]] kopieren
+  * **-** Cookies-Hinweis
+  * **-** c't 11/2018 und die entsprechenden Links durchlesen
+    * **+** c't Broschure durchlesen
+    * **-** Die Artikel im c't 11/2018 durchlesen (4 Seiten)
+    * **-** Die Artikel im c't 5/2018 durchlesen (ca. 10 Seiten)
+    * **-** http://ct.de/dsgvo18
+  * **-** Website
+    * **-** IP-Adressen in den Logs anonymisieren
+      * Laut c't 12/2018 S.43 kann man das mit Skripten machen, die das VOR dem Speichern des Logs tun
+    * **-** Website auf https umstellen
+    * **-** Zertifikat kaufen
+    * **-** Website umstellen
+  * **-** Vertrag mit Google Analytics
+  * **-** Vertrag mit Gurtam
+  * **-** Verzeichnis der Verarbeitungstätigkeiten erstellen
+    * **-** Bitkom-Leitfaden zur DSGVO finden und durchlesen
+    * **-**
+===== Links =====
+https://de.wikipedia.org/wiki/Datenschutz-Grundverordnung
+http://ct.de/dsgvo18
+https://www.domaindiscount24.com/faq/dsgvo (nicht besonders wichtig)
+===== Stichworte =====
+Hier die Stichworte zur DSGVO, so wie ich sie aus der c't-Broschure verstanden habe:
+  * Datenschutzerklärung
+  * Auftragsverarbeitung
+  * Verarbeitungstätigkeiten
+    * Verzeichnis von Verarbeitungstätigkeiten
+      * Internes Dokument, welches auf Anforderung der Aufsichtsbehörde vorgelegt werden soll
+      * Muss von jedem Anbieter erstellt werden
+      * Bitkom hat einen kostenlosen Leitfaden, wo viele Beispiele zu finden sind
+  * Datenschutzbeauftragter
+    * Notwendig bei einer Firma mit mehr als 10 Mitarbeitern
+  * Einwilligung
+    * Zweckbindung (Daten nur den erklärten Zweck, d.h. zum Beispiel wenn für die Google Analytics IP-Daten gesammelt werden, darf man nur sie speichern und nicht Postadressen)
+    * Minimisierung der Daten
+      * So viel wie nötig speichern
+   * Verschlüsselung
+     * Mindestens Transportverschlüsselung
+   * Tracking
+     * Vertrag mit Google Analytics abschließen bzw. erneuern
+     * Bestätiung der DSGVO-Konformität
+   * Meldepflicht
+   * Auskunftspflicht
+     * Innerhalb eines Monats
+     * Daten, über die man Auskunft geben muss:
+       * Gesammelte Daten an sich
+       * Zweck der Speicherung
+       * Geplante Speicherdauer
+       * Hinweis auf Löschmöglichkeit