Taiwanischer Strumpfhosenhersteller & Lieferant für globale Marken

Was ist die DSGVO?

Die DSGVO gibt Einzelpersonen die Kontrolle über ihre personenbezogenen Daten, die von Organisationen erhoben werden. Diese Rechte werden durch Anträge betroffener Personen (Data Subject Requests, DSRs) ausgeübt. Organisationen müssen zeitnah Informationen zu DSRs und Datenschutzverletzungen bereitstellen sowie Datenschutz-Folgenabschätzungen (DSFA) durchführen.

Berücksichtigen Sie bei der Implementierung oder Bewertung der DSGVO-Anforderungen die folgenden Punkte:

• Entwickeln oder bewerten Sie Ihre Datenschutzerklärung im Hinblick auf die DSGVO-Konformität.
• Bewerten Sie die Datensicherheit Ihrer Organisation.
• Wer ist Ihr datenschutzrechtlich Verantwortlicher?
• Welche Datensicherheitsverfahren müssen gegebenenfalls implementiert werden?

Dervorgeschlagene Aktionsplan für die DSGVOund dieCheckliste für die Bereitschaft zur Rechenschaftspflichtkönnen weitere Überlegungen anstoßen.

Die folgenden Aufgaben beziehen sich auf die Erreichung der DSGVO-Standards. Folgen Sie den Links in der Liste für Details zur Implementierung.

• Anträge betroffener Personen (DSRs). Eine formelle Anfrage einer betroffenen Person an einen Verantwortlichen, um Maßnahmen (Änderung, Einschränkung, Auskunft) in Bezug auf ihre personenbezogenen Daten zu ergreifen.
• Meldung von Verletzungen des Schutzes personenbezogener Daten. Nach der DSGVO ist eine Verletzung des Schutzes personenbezogener Daten eine „Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden“.
• Datenschutz-Folgenabschätzungen. Die DSGVO schreibt vor, dass Verantwortliche eine Datenschutz-Folgenabschätzung (DSFA) für Verarbeitungsvorgänge erstellen, die „voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben“.

Wie oben erwähnt, bieten der vorgeschlagene Aktionsplan für die DSGVO und die Checkliste für die Bereitschaft zur Rechenschaftspflicht Orientierungshilfe bei der Implementierung oder Bewertung der DSGVO-Konformität bei der Verwendung von Microsoft-Produkten und -Diensten.