Datenschutz-Grundverordnung (DSGVO) - Update

Wir empfehlen allen Shopbetreibern, die Installation das DSGVO Update. Pflicht ab dem 25.05.18!

Instalation DSGVO - Update (ICH)
Enstellungen Shop Einstellungen > Rechtliches (ICH)
Enstellungen Rechtstext-Zustimmungen (ICH)
Enstellungen Admin Aktivitäten protokollieren (ICH)
Finaler Code inkl. IP-Anonymisierung Opt-Out-Cookie (SIE)
Enstellungen Cookie Hinweis / Disclaimer (ICH)
Die DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag (SIE)
Auftragsverarbeitungsvertrag: Anfordern bei Google für Google Analytics (SIE)
Externe Verweise / Links des Shops prüfen! (ICH)
Enstellungen Datenweitergabe an Transportunternehmen (ICH)
Ihre neue Datenschutzerklärung (SIE) einbinden im Gambio Content (ICH)


Checkliste

• Es ist Sache der Geschäftsleitung, ein Konzept zu erarbeiten.
• Angestellte über die Anforderungen der neuen Datenschutz-Grund informiert werden und wenn nötig geschult werden.

Verantwortlichkeit

• Wer entscheidet über die Datenverarbeitung?
• Wer hat Zugriff zu welchen Daten und ist dieser gesichert?
• Werden besondere Sicherheitsvorkehrungen für sensible oder geheime Daten getroffen, wenn ja entsprechen sie den Anforderungen der DSGVO?

Verträge

• Nach welchen Kriterien werden Auftragsdatenverarbeiter gesucht?
• Wer hat die Kompetenz, Verträge abzuschließen?
• Sind die Vertragsmuster bzw. AGB so gestaltet, daß die den Anforderungen der DSGVO entsprechen?

Recht auf Vergessen

• Hat man im Betrieb rasch auf die Daten einzelner Personen Zugriff, so daß man ohne großen Aufwand alle löschen kann?
• Wird im Betrieb regelmäßig geprüft, welche anderen Unternehmen Daten über Personen, z.B. Kunden, bearbeiten, die eine Löschung verlangen können?
• Werden darüber Listen erstellt, so dass man die betreffenden Datenverarbeiter sofort informieren kann, wenn jemand das Recht auf Vergessenwerden in Anspruch nimmt?

Datenschutzbeauftragter

• Benötigt das Unternehmen nach den neuen Vorschriften einen Datenschutzbeauftragten?
• Wenn ja für welche Vorgänge?

Datenschutzfolgeabschätzung

• Bearbeitet das Unternehmen Daten so, dass dies ein Risiko für die betroffenen Personen ist?
• Werden neue Techniken eingesetzt, die ein Risiko beinhalten?
• Dient die Verarbeitung bestimmter Daten als Grundlage für rechtswirksame Entscheidungen, wenn ja welche?
• Mein Tip für Sie: https://legal.trustedshops.com/legalwizard