Prozessorientiertes Datenschutz-Managementsystem: EU-DSGVO

Von Patrick Walitschek

Ein installiertes und gelebtes Datenschutzmanagementsystem kann dabei helfen, durch eine ständige Neubewertung den eigenen Stand der Technik aufs Neue zu hinterfragen und damit die Organisation in Bezug auf die Anforderungen der DSGVO kontinuierlich zu verbessern. Die daraus entstehende Dokumentation kann bei behördlichen Inspektionen genutzt werden, um detailliert den Prozess der Verarbeitung von personenbezogenen Daten darzustellen und durch die Anwendung von Werkzeugen aus dem Risikomanagement evtl. auftretende Probleme bereits im Vorfeld beheben.

• Sprache: Deutsch
• Herausgeber: Books on Demand
• Erscheinungsdatum: 11. Juni 2018
• ISBN: 9783752804102

Patrick Walitschek

Patrick Walitschek ist Experte auf dem Gebiet der Mikrostromtherapie und blickt auf eine erfolgreiche Karriere seit 2006 zurück. Er begann seine Karriere im Vertrieb und Marketing auf nationaler und internationaler Ebene. Durch langjährige Weiterbildungen an der TÜV Süd Akademie (u.a. Experte Active Medical Devices TÜV, Manager Regulatory Affairs International TÜV, I. und II. Party Auditor Medical Devices TÜV, Specialist Medical Software TÜV) und einem Master of Sciences mit Schwerpunkt Qualitätsmanagement und Konformitätsbewertung von Medizinprodukten verfügt Patrick Walitschek über ein fundiertes Wissen im Bereich Medizinprodukte. Seine Zusammenarbeit mit renommierten Forschungsinstituten wie dem Fraunhofer Institut FEP für Plasma- und Strahlforschung und die Unterstützung verschiedener wissenschaftlicher und medizinischer Studien haben seine Expertise im Bereich der Mikrostromtherapie weiter verfeinert. Im Rahmen der Durchführung einer PMCF-Studie (Post-Market-Clinical-Followup) zur fortlaufenden Bewertung der klinischen Leistungsfähigkeit eines medizinischen Mikrostromgerätes seit 2019 konnte er über 2000 Fragebögen von Ärzten, Physiotherapeuten, Heilpraktikern und Ergotherapeuten auswerten und so gleichzeitig weitreichende Erkenntnisse im Umgang mit Mikrostromgeräten gewinnen. Auch durch die Organisation und Durchführung zahlreicher Fortbildungsveranstaltungen rund um die zellregulierende Therapieform Mikrostrom hat der Autor sein theoretisches und praktisches Wissen kontinuierlich erweitert.

Buchvorschau

Prozessorientiertes Datenschutz-Managementsystem

Einleitung und Problemstellung

Die Datenschutzgrundverordnung

Datenschutzbeauftragter

Prozessorientierter Ansatz

Prozessorientiertes Datenschutzmanagementsystem

Verpflichtung der obersten Leitung

Dokumentation

Datenschutzaudit

Beispielhafte Gliederung eines Datenschutzmanagementsystems

Fazit

Glossar

Abkürzungsverzeichnis

Literaturverzeichnis

Impressum

Einleitung und Problemstellung

Personenbezogene Daten sind in Zeiten der digitalen Transparenz durch eine weltweite Vernetzung ein schützenswertes Gut. Der Verdienst der Internetriesen mit Daten geht in die Milliarden und macht über 90 % des Umsatzes von Firmen wie Facebook und Google aus. Die Vorgehensweise dabei ist das ‚Target Advertising‘. Hierbei wird über einen gesteuerten Algorithmus ermittelt, welche Produkte dem Nutzer- und Suchverhalten entsprechen. Darüber können gezielt und individuell Werbeanzeigen geschaltet werden (Bialek, Dörner, Kerkmann & Weddeling, 2017).

Die Europäische Union sieht den Schutz von personenbezogenen Daten als eines der Grundrechte der Bürgerinnen und Bürger und beschreibt die Würdigkeit des Schutzes solcher Daten wie folgt: „Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht. Gemäß Artikel 8 Absatz 1 der Charta der Grundrechte der Europäischen Union [im Folgenden „Charta]sowie Artikel 16 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten (Datenschutz-Grundverordnung, 2016, ErwGr 1).

Die Datenschutzgrundverordnung (DSGVO) trifft in Europa kleine Unternehmen wie sogenannte ‚One-Man-Shows‘ in gleicher Güte wie auch multinationale Konzerne. Zwischen prozessualen und organisatorischen Möglichkeiten wird durch die Verordnung nicht unterschieden (VPT, 2018). Personenbezogene Daten sind alle Informationen, die dazu führen, dass eine natürliche Person identifiziert werden kann. Dazu zählen unter anderem Daten wie der Name, Adressdaten, Fotos aber auch z.B. das Verhalten, wie das Kaufverhalten, Religionszugehörigkeit und Gesundheitsdaten. In der digitalen Welt können die IP-Adresse (Internetprotokoll-Adresse) und