Datenschutz - Grundverordnung

zum Schutz der persönlichen Daten

Nach   der   DSGVO   sind   personenbezogene   Daten   Einzelangaben   über   persönliche   oder   sachliche Verhältnisse    einer    bestimmten    oder    bestimmbaren    natürlichen    Person.    Einzelangaben    über persönliche oder sachliche Verhältnisse sind beispielsweise:

# Name, Alter, Familienstand, Geburtsdatum, Foto

# Anschrift, Telefonnummern, E-Mail-Adresse

# Konto-, Kreditkartennummer

# Kraftfahrzeugnummer, Kfz-Kennzeichen

# Personalausweisnummer, Sozialversicherungsnummer

# Vorstrafen, genetische Daten und Krankendaten, Werturteile wie zum Beispiel Zeugnisse

Mitgliederdaten    gehören   ebenso   zu   den   personenbezogenen   Daten   wie   die   Personaldaten   von   Beschäftigten.   Personenbezogene   Daten   von   Partnern ,   Lieferanten    und   Kunden    sind beispielsweise    Namen    von    Ansprechpartnern     oder    E-Mail-Kontaktdaten .    Dabei    ist    die technische    Form    dieser    Angaben    nicht    von    Bedeutung.    Auch    Fotos,    Videoaufnahmen, Röntgenbilder     oder     Tonbandaufnahmen     können     personenbezogene     Daten     enthalten. Einzelangaben   über   juristische   Personen,   wie   zum   Kapitalgesellschaften   oder   eingetragene Vereine, sind keine  personenbezogenen Daten. Etwas   anderes   gilt   nur,   wenn   sich   die   Angaben   auch   auf   die   hinter   der   juristischen   Person stehenden   Personen   beziehen,   das   heißt   auf   sie   „durchschlagen“.   Dies   kann   beispielsweise   bei der GmbH einer Einzelperson oder bei einer Einzelfirma der Fall sein.

In jedem Umfeld, in dem persönliche Daten erhoben werden, müssen technische und orga- nisatorische Maßnahmen die DSGVO möglich machen. Das bedeutet vor allem, dass die Personen, um deren Daten es geht,

1. ihre Zustimmung geben müssen

2. Widerspruch einlegen können

3. Einsicht in die Daten verlangen können

4. den Verwendungszweck erfragen können

5. die Daten berichtigen und unter Umständen sperren lassen können

Ob   es   sich   um   einen   internen   oder   einen   externen   Datenschutzbeauftragten   handelt,   bleibt dem   jeweiligen   Verein   überlassen.   Wichtig   ist,   dass   er   sich   mit   der   Materie   gut   auskennt   und selbstständig    stets    auf    dem    neuesten    Stand    bleibt,    um    jederzeit    auf    Änderungen    und Weiterentwicklungen    reagieren    zu    können.    Er    muss    der    zuständigen    Aufsichtsbehörde gemeldet werden ; das wird in Artikel 37 Absatz 8 der DSGVO so festgelegt.

*

Der Datenschutzbeauftragte muss: *

1. mit der Aufsichtsbehörde zusammenarbeiten

2. die Verantwortlichen beraten

3. datenverarbeitende Mitarbeiter schulen

4. für die Einhaltung der DSGVO sorgen und

5. die Schulungen und die Maßnahmen um die Datenerhebung dokumentieren

6. bei mangelhafter Beratung haften

   Bei fehlerhafter Umsetzung der Vorgaben des Datenschutzbeauftragten haftet nach Art. 2, Abs. 2.                                                                                                                                          die verursachende Person!