Question 1

Was sind die wichtigsten Datenschutzgesetze für mittelständische Unternehmen?

Accepted Answer

Die wichtigsten Datenschutzgesetze für mittelständische Unternehmen sind die DSGVO (Datenschutz-Grundverordnung) und das BDSG (Bundesdatenschutzgesetz). Diese regeln den Umgang mit personenbezogenen Daten und legen Pflichten für Unternehmen fest.

Question 2

Wie können Unternehmen sicherstellen, dass sie DSGVO-konform sind?

Accepted Answer

Unternehmen können DSGVO-konform sein, indem sie Datenschutzrichtlinien implementieren, Mitarbeiterschulungen durchführen, Datenschutz-Folgenabschätzungen vornehmen und technische sowie organisatorische Maßnahmen ergreifen.

Question 3

Müssen mittelständische Unternehmen einen Datenschutzbeauftragten benennen?

Accepted Answer

Ja, mittelständische Unternehmen müssen einen Datenschutzbeauftragten benennen, wenn sie regelmäßig und systematisch personenbezogene Daten verarbeiten oder mehr als 20 Mitarbeiter mit der Datenverarbeitung beschäftigt sind.

Question 4

Welche Strafen drohen bei Verstößen gegen die DSGVO?

Accepted Answer

Bei Verstößen gegen die DSGVO drohen Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Question 5

Wie lange dürfen personenbezogene Daten gespeichert werden?

Accepted Answer

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für den Zweck der Verarbeitung erforderlich ist. Nach Ablauf der gesetzlichen Aufbewahrungsfristen müssen die Daten gelöscht werden.

Question 6

Wie können Unternehmen Daten sicher löschen?

Accepted Answer

Unternehmen können Daten sicher löschen, indem sie zertifizierte Löschsoftware verwenden oder physische Datenträger fachgerecht vernichten lassen.

Question 7

Wie können Unternehmen Datenpannen vermeiden?

Accepted Answer

Unternehmen können Datenpannen vermeiden, indem sie regelmäßige Sicherheitsüberprüfungen durchführen, Mitarbeiter schulen, Verschlüsselungstechnologien einsetzen und Zugriffsrechte beschränken.

Question 8

Was ist ein Verzeichnis von Verarbeitungstätigkeiten?

Accepted Answer

Ein Verzeichnis von Verarbeitungstätigkeiten ist eine Dokumentation, die alle Prozesse beschreibt, bei denen personenbezogene Daten verarbeitet werden. Es ist für Unternehmen verpflichtend, ein solches Verzeichnis zu führen.

Question 9

Was ist bei der Verarbeitung von Mitarbeiterdaten zu beachten?

Accepted Answer

Bei der Verarbeitung von Mitarbeiterdaten müssen Unternehmen sicherstellen, dass die Daten nur für arbeitsrechtliche Zwecke verwendet werden und die Mitarbeiter über die Verarbeitung informiert werden.

Question 10

Welche personenbezogenen Daten dürfen mittelständische Unternehmen speichern?

Accepted Answer

Mittelständische Unternehmen dürfen nur solche personenbezogenen Daten speichern, die für den jeweiligen Zweck erforderlich sind. Dazu gehören z. B. Kundendaten, Mitarbeiterdaten oder Lieferantendaten, sofern eine rechtliche Grundlage vorliegt.

Question 11

Welche Maßnahmen sind bei der Auftragsverarbeitung zu beachten?

Accepted Answer

Bei der Auftragsverarbeitung müssen Unternehmen sicherstellen, dass der Dienstleister DSGVO-konform arbeitet. Dazu gehört der Abschluss eines Auftragsverarbeitungsvertrags (AVV).

Question 12

Wie können Unternehmen den Datenschutz in der IT-Infrastruktur gewährleisten?

Accepted Answer

Unternehmen können den Datenschutz in der IT-Infrastruktur gewährleisten, indem sie Firewalls, Antivirensoftware, regelmäßige Updates und Backups sowie Zugriffsmanagement einsetzen.

Question 13

Welche Rechte haben Kunden in Bezug auf ihre Daten?

Accepted Answer

Kunden haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten.

Question 14

Welche Rolle spielt die Einwilligung im Datenschutz?

Accepted Answer

Die Einwilligung spielt eine zentrale Rolle im Datenschutz. Personen müssen ausdrücklich zustimmen, bevor ihre Daten verarbeitet werden, es sei denn, es gibt eine andere rechtliche Grundlage.

Question 15

Was ist eine Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Eine Datenschutz-Folgenabschätzung ist eine Analyse, die durchgeführt wird, um die Risiken der Verarbeitung personenbezogener Daten zu bewerten und Maßnahmen zur Risikominderung zu ergreifen.

FAQ