Wissen für Datenschutz, Legal und IT
Welchen Fall müssen Sie klären?
Eine Auskunft läuft, eine Akte soll herausgegeben werden oder sensible Daten sollen in eine KI. Wählen Sie den Anlass, der gerade Arbeit macht.
Betroffenenanfrage bearbeiten
Eine Auskunft ist eingegangen. Jetzt müssen Frist, Suche, Umfang und Antwort stimmen.
-
Hier anfangen
Betroffenenanfragen bearbeiten: Rechte und erste Schritte
Was Sie am Eingangstag tun müssen und wo Sie Recht, Frist, Antwort und Suchprozess vertiefen.
Eine Nachricht im Postfach „Welche Daten haben Sie über mich?“
Auch so beginnt eine Betroffenenanfrage.
-
Art. 15 DSGVO: Auskunftsrecht, Umfang, Fristen und Grenzen
Was gehört in die Auskunft und wann darf ihr Umfang begrenzt werden?
-
DSAR-Prozess: Rollen, Übergaben und Nachweise
Wer übernimmt Suche, Prüfung und Antwort im Unternehmen?
-
Art.-15-Suche in E-Mail, Teams und Tickets: IT-Suchplan für DSAR
Wie HR und IT die Suche über Postfächer, Chats und Tickets eingrenzen.
-
DSGVO-Auskunft beantworten: Muster und Pflichtangaben
Antwortmuster, Pflichtangaben und Anlagen für die Art.-15-Auskunft.
-
Die Monatsfrist bei Betroffenenanfragen: so berechnen Sie sie richtig
Wann die Monatsfrist endet, mit Beispielen zu Kalendertagen und Feiertagen.
Personalakte und Beschäftigtendaten
Ein Mitarbeiter oder ehemaliger Mitarbeiter verlangt Einsicht oder Auskunft.
-
Auskunftsersuchen ehemaliger Mitarbeiter: HR, Art. 15 DSGVO und Offboarding
Vom Eingang nach Kündigung oder Offboarding bis zum Antwortpaket.
-
Personalakte und Art. 15 DSGVO schwärzen: Prüfschema für Arbeitgeber
Drittdaten, Vermerke und Geschäftsgeheimnisse vor der Auskunft prüfen.
-
Personalakte einsehen: Leitfaden für Arbeitgeber
Wie sich Personalakteneinsicht und DSGVO-Auskunft unterscheiden.
Behördenakte herausgeben
Eine Akte soll zugänglich werden. Schutzgründe, Drittdaten und Teilzugang müssen vorher geklärt sein.
-
Behördenakten herausgeben: Schwärzen, prüfen, dokumentieren
Den Rechtsweg klären und geschützte Teile einer Behördenakte prüfen.
-
IFG-Anfrage bearbeiten: chronologischer Prozess für Behörden
Zuständigkeit, Drittbeteiligung, Schutzprüfung und Bescheid im Ablauf.
-
Bauakte einsehen und schwärzen: Pläne, Statik, Nachbarn, Gutachten
Welche Rechte und Schutzgründe beim Zugang zur Bauakte zählen.
-
Jugendamtsakte einsehen und schwärzen
Akteneinsicht, Auskunft und der besondere Schutz anvertrauter Sozialdaten.
-
UIG-Anfrage zu Umweltinformationen schwärzen
Welche Prüfschritte bei Anfragen nach Umweltinformationen anstehen.
-
Vergabeakte einsehen und schwärzen: Angebote, Kalkulationen, Wertung
Aktenzugang bei Vergabekammern und öffentlichen Auftraggebern einordnen.
Gesundheitsdaten weitergeben
Medizinische Unterlagen sollen an Patienten, Prüfer oder andere Empfänger gehen.
Sensible Daten in KI nutzen
Eine KI soll im Unternehmen oder im Mandat eingesetzt werden, obwohl die Eingaben vertraulich sind.
-
ChatGPT im Unternehmen: KI DSGVO-konform einsetzen
Tarife, Datenverwendung, Verträge und zulässige Eingaben prüfen.
-
KI im Vertrieb: Welche Kundendaten dürfen in den Prompt?
Aus einer CRM-Notiz wird ein Antwortentwurf. Welche Angaben braucht die KI dafür?
-
Supporttickets mit KI bearbeiten: Was darf die KI sehen?
Eine Reklamation mit Signatur, alten Nachrichten und Anhang für die KI vorbereiten.
-
KI im Mandat und Datenschutz: Verschwiegenheit, § 203 StGB und DSGVO
Verschwiegenheit und Datenschutz beim Einsatz von KI in der Kanzlei.
Dokumente schwärzen und Datenräume vorbereiten
Dokumente sollen nutzbar bleiben, während Personenbezug und vertrauliche Angaben begrenzt werden.
-
Was schwärzen? Gehaltsabrechnung, Ausweis, Kontoauszug
Gehaltsabrechnung, Ausweis und Kontoauszug für den jeweiligen Anlass prüfen.
-
Datenraum Due Diligence schwärzen: Verträge, HR, Kunden und IP prüfen
Zugriffsrechte und sensible Unterlagen vor der Due Diligence vorbereiten.
-
Relativer Personenbezug: Wann Daten beim Empfänger anonym sein können
Warum derselbe Datensatz je nach Empfänger anders zu beurteilen ist.