Vertiefte Informationen zu wichtigen Einzelthemen

Inhaltsverzeichnis

Verzeichnis der Verarbeitungstätigkeiten

Kurzpapier Nr. 1: Verzeichnis von Verarbeitungstätigkeiten — Art. 30 DS-GVO
Hinweise zum Verzeichnis von Verarbeitungstätigkeiten
Muster eines Verzeichnisses von Verarbeitungstätigkeiten
Checkliste zur Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gem. DS-GVO

Kurzpapier Nr. 10: Informationspflichten bei Dritt- und Direkterhebung
Tool des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg zur Erfüllung der Informationspflichten nach der DS-GVO
Informationsblatt beim Anfertigen von Fotografien (auch als Word-Dokument)
Formulierungshilfe für eine Auskunft nach Art. 15 DS-GVO (auch als Word-Dokument)
Kurzpapier Nr. 6: Auskunftsrecht der betroffenen Person, Art. 15 DS-GVO
Kurzpapier Nr. 11: Recht auf Löschung / „Recht auf Vergessenwerden“

Checkliste zur Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gem. DS-GVO
Infoblatt: Wie schützt man Datenträger gemäß DS-GVO?
Orientierungshilfe: Maßnahmen zum Schutz personenbezogener Daten bei der Übermittlung per E-Mail
Flyer: Häufige Ursachen von Datenschutzverletzungen und Abwehrmaßnahmen
Kurzpapier Nr. 19: Unterrichtung und Verpflichtung von Beschäftigten auf Beachtung der datenschutzrechtlichen Anforderungen nach der DS-GVO

Formular zur Meldung einer Datenschutzverletzung: Verantwortliche sind gemäß Artikel 33 DS-GVO verpflichtet, eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst innerhalb von 72 Stunden, nachdem ihnen die Verletzung bekannt wurde, bei der zuständigen Datenschutzaufsichtsbehörde zu melden.
Flyer: Häufige Ursachen von Datenschutzverletzungen und Abwehrmaßnahmen
Leitlinien 01/2021 zu Beispielen für die Meldung von Verletzungen des Schutzes personenbezogener Daten
Leitlinien 9/2022 für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der DS-GVO

Formular zur Meldung einer/eines Datenschutzbeauftragten: Verantwortliche oder Auftragsverarbeiter sind gemäß Artikel 37 Absatz 7 DS-GVO verpflichtet, der Aufsichtsbehörde die Kontaktdaten der/des Datenschutzbeauftragten mitzuteilen. Über das Formular sind auch Änderungs- oder Abmeldungen möglich.
Kurzpapier Nr. 12: Datenschutzbeauftragte bei Verantwortlichen und Auftragsverarbeitern
Muster für die Benennung einer/eines Datenschutzbeauftragten (auch als Word-Dokument)

Infopaket Videoüberwachung - Hinweise für Betroffene und Verantwortliche
Muster für ein vorgelagertes Hinweisschild nach Art. 13 DS-GVO (auch als Word-Dokument)
Muster für ein vollständiges Informationsblatt nach Art. 13 DS-GVO (auch als Word-Dokument)

Kurzpapier Nr. 3: Verarbeitung personenbezogener Daten für Werbung
Orientierungshilfe der Aufsichtsbehörden zur Verarbeitung von personenbezogenen Daten für Zwecke der Direktwerbung unter Geltung der Datenschutz-Grundverordnung (DS-GVO)
Wie geht Werbung datenschutzgerecht? — Ein kurzer Überblick für Unternehmen, Selbständige und Vereine zur Verarbeitung personenbezogener Daten zu Werbezwecken nach der DS-GVO

Kurzpapier Nr. 13: Auftragsverarbeitung, Art. 28 DS-GVO
Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO

Beschluss der DSK vom 11. September 2024 zu Übermittlungen personenbezogener Daten an die Erwerberin oder den Erwerber eines Unternehmens im Rahmen eines Asset-Deals
Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO bei einer Unternehmensveräußerung im Wege des Asset-Deals zur Aufbewahrung von Altkundendaten sowie späteren Datenvernichtung durch den Erwerber
Muster zur Erfüllung der Informationspflichten gegenüber Kunden gemäß Art. 13 DS-GVO im Zusammenhang mit der Veräußerung der Vermögenswerte eines Unternehmens
Einwilligungserklärung zur Übermittlung besonderer Kategorien personenbezogener Daten sowie Bankdaten von Kunden und Geschäftspartnern als natürliche Personen im Rahmen eines Asset Deals vom Veräußerer an den Erwerber

Beschluss: Hinweise der DSK – Datenschutzkonformer Online-Handel mittels Gastzugang
Kurzpapier Nr. 5: Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO
Liste der Verarbeitungsvorgänge, für die nach Art. 35 Abs. 1 DS-GVO eine Datenschutz-Folgenabschätzung durchzuführen ist. Diese Liste ist durch die Aufsichtsbehörden gemäß Art. 35 Abs. 4 DS-GVO zu erstellen.
Broschüre des BSI: Cybersicherheit für KMU - Die TOP 14 Fragen
ZURÜCK zu den allgemeinen Informationen für KMU