GDPR

Was ist die DSGVO?
Die DSGVO gibt Personen die Befugnis, in einer Organisation erfasste personenbezogene Daten zu verwalten. Nutzen Sie diese Berechtigungen über eine Anfrage einer betroffenen Person (DSR). Die Organisation muss Echtzeitinformationen zu DSR und Datenlecks bereitstellen sowie eine Datenschutz-Folgenabschätzung (DPIA) durchführen.

Bei der Umsetzung oder Bewertung der DSGVO-Anforderungen sollten mehrere Punkte berücksichtigt werden:

Entwickeln oder bewerten Sie Datenschutzgrundsätze für Ihre DSGVO-konformen Daten.
Bewerten Sie die Datensicherheit Ihrer Organisation.
Wer ist Ihr Datenverantwortlicher?
Welche möglichen Verfahren zur Datensicherheit müssen umgesetzt werden?
Der von der DSGVO vorgeschlagene Aktionsplan und die Checkliste der Verantwortlichkeiten geben möglicherweise Anlass zu weiteren Überlegungen.

Die folgenden Aufgaben beziehen sich auf die Einhaltung der DSGVO-Standards. Bitte folgen Sie den Links in der Liste, um detaillierte Informationen zur Implementierung zu erhalten.

Anfrage der betroffenen Person (DSR). Die betroffene Person stellt eine formelle Anfrage an den Verantwortlichen, Maßnahmen (Änderung, Einschränkung, Zugriff) zu ihren personenbezogenen Daten zu ergreifen.
Hinweis zum Datenleck. Gemäß der DSGVO ist ein Datenleck „eine Sicherheitsverletzung, die zu einer unbeabsichtigten oder unrechtmäßigen Beschädigung, einem Verlust, einer Änderung oder einer unbefugten Offenlegung oder einem unbefugten Zugriff auf die übermittelten, gespeicherten oder verarbeiteten personenbezogenen Daten führt.“
Datenschutz-Folgenabschätzung. Die DSGVO verlangt von den Verantwortlichen, eine Datenschutz-Folgenabschätzung (DSFA) für Datenvorgänge vorzubereiten, die „zu hohen Risiken für die Rechte und Freiheiten natürlicher Personen führen können“.
Wie oben erwähnt, bieten der empfohlene Aktionsplan und die Verantwortungscheckliste der DSGVO Richtlinien für die Implementierung oder Bewertung der DSGVO-Konformität bei der Verwendung von Microsoft-Produkten und -Diensten.