Datenschutz-Grundverordnung

Zitat aus einem Post von 11Fire01

muss man doch nur die zustimmung einholen im grunde, protokollieren (kann man automatisiert) und halt löschen, wenns wer will?

oder gibts da sonst noch besonderheiten?

Bei Newsletter Anmeldungen machen wir z.B. Double Opt-In. Damit kann ich einigermaßen nachweisen, dass die Anmeldung von der Person selbst tatsächlich aktiv gewünscht wurde. Bei einem Anfrageformular ist das halt nicht praktikabel, da kann ich nur ein Single Opt In Hakerl machen - ich müsste dann aber bei jedem Anfrageformular das setzen dieses Hakerls verpflichtend machen und das ganze ins Ticketsystem einfließen lassen. Geht schon, ist aber einigermaßen mühsam!

Wir fürchten uns aktuell auch mehr vor profilierungssüchtigen Anwälten als vor dem Gesetzgeber selbst

Das Problem bei uns ist, dass die Verarbeitung und Analyse von Daten unser Geschäft ist. Und jetzt viele Kunden uns superstrenge Datenverarbeitungsrichtlinien aufdrücken wollen, die aber gleichzeitig unsere Arbeit für eben diese Kunden verunmöglichen
Da weiss halt auch die jeweilige Rechtsabteilung nicht, was das jeweilige Business benötigt

Die Aufbewahrungsfristen sind auch so ein Thema. 7 Jahre für die Steuer, ich glaube 10 Jahre für den Personalakt. Aber sonst gibt es wenig Regelungen, und wird dann in den nächsten Jahren in der Praxis von Gerichten zu entscheiden sein - das lässt viel Unsicherheit.

A propos Personalakt - selbst Bewerber müssen bei uns jetzt dann einen Dreiseiter zur Datenverarbeitung unterschreiben

Zitat aus einem Post von ccr

A propos Personalakt - selbst Bewerber müssen bei uns jetzt dann einen Dreiseiter zur Datenverarbeitung unterschreiben

wenn man es ganz streng nimmt dürfte nicht mal eine Bewerbung über eine protected angenommen bzw. müsste gelöscht werden, weil ja nicht sichergestellt ist, dass die Daten nur jemand sieht der dazu berechtigt ist....
In den letzten Tagen bereu ich ein bissal, dass ich doch nicht Jurist geworden bin, dann würd sich ein Aston Martin vielleicht doch noch in dem Leben ausgehen

Vielleicht kann mir einer von euch helfen:

auf meinem Blog frage ich bei der Anmeldung auch die Adresse ab (eigentlich um bots und Gesindel zu verschrecken)

reicht es zu erklären, dass ich die nach der Prüfung lösche?

beim Newsletter hab ich einen double opt in...


weiters:
was ist mit (g)mails, die ich bekomme?
da stehen auch oft alle daten drin

oder reicht es am ende, zu erklären, dass ich nix weitergebe oder sonstige nutze?

was ist eigentlich mit daten die man ungefragt gesendet bekommt z.b. in einer e-mail signatur?

@cuero: Österreich hat das Gesetz im Vorjahr während der Auflösung der Regierung in einer Hauruck-Aktion beschlossen, die Begutachtungsfrist würde nicht abgewartet, nicht eine einzige Rückmeldung von Experten wurde berücksichtigt. Sowas gibt es nur selten. Es hat auch mit Beschluss schon Bedarf für Reparatur gegeben.

@InfiX: wenn man auf der sicheren Seite sein will - löschen!
Wir bekommen sehr viele personenbezogene Daten von Privatpersonen selbst, die wir unter der DSGVO nie und nimmer speichern oder verarbeiten dürften, weil wir keinen Verwendungszweck haben. Bisher wurde der Einfachheit halber gespeichert, jetzt müssen wir vorab selektieren und löschen.

In vielen Bereichen wirds spannend sein, wie ein Gericht interpretiert.
Weil aktuell gibt es sehr viele Dinge, wo sich der Rechtstext einfach nicht sinnvoll oder eindeutig umsetzen lässt.
Man kann selber oft nur interpretieren und warten, ob es mal eindeutige Rechtsprechung vom OGH gibt - und hoffen, dass man nicht selber der Präzedenzfall ist

Ähm, die Personen schicken uns die Daten freiwillig und unaufgefordert.