bl0cks1z3
Goto Top

Vorlage für Datenschutzbelehrung

Hallo,

ich will die Datenschutzbelehrung in unserem Unternehmen (die alte ist von 2000) überarbeiten und hätte gerne ein paar Anregungen.

Folgende Punkte sollten abgehandelt sein:

- Datengeheimnis - Schutz von Unternehmens- und Kundendaten
- Internetnutzung
- Benutzung von E- Mail

Perfekt wäre ein Zuschnitt auf den öffentlichen Dienst.

Falls es noch andere Punkte gibt, die Ihr wichtig für diese Belehrung erachtet wäre es schön, wenn Ihr mich darauf hinweist.

Content-Key: 173881

Url: https://administrator.de/contentid/173881

Printed on: April 25, 2024 at 14:04 o'clock

Mitglied: 101238
101238 Sep 29, 2011 at 08:13:28 (UTC)
Goto Top
Hallo,

als Basis sollte man die Seite vom BSI in Augenschein nehmen, dann macht man nicht so viel falsch.

https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzDatenschutz ...

Viel Erfolg
Member: Pitti259
Pitti259 Oct 03, 2011 at 18:23:14 (UTC)
Goto Top
Hallo,

sprichst Du von Datenschutz oder von Informationssicherheit oder von beiden?

Aufgrund der Novelle vom September 2009 wäre ich mit einer vorgefertigten Vorlage aus dem Internet vorsichtig. Du musst da einiges auf die Gegebenheiten Deiner Behörde anpassen. Für diese Aufgabe ist der Datenschutzbeauftragte zuständig. Sag jetzt bitte nicht, Du wärst hierfür benannt. Wenn doch, bitte ganz schnell au schreien, dann erzählen wir Dir hier was über die Haftung des DS-B.

Informationssicherheit:
Internet- und E-Mail-Nutzung sind aufgrund der Vorgaben der Behördenleitung überall anders zu betrachten. Hier gilt das vorher geschriebene umso mehr. In welchem Umfang ist Privatnutzung erlaubt, was darf mit dem Zugang gemacht werden, was nicht... Die BSI Grundschutzkataloge sind immer gut, aber die Arbeit der Anpassung an Deine Behörde nehmen sie Dir nicht ab.

Von welcher Behörde sprechen wir? Kommunal-, Landes-, Bundesbehörde? Oder gar eine GmbH mit hoheitlichen Aufgaben wie z.B. ein Stadtwerk?

Ciao
Pitti
Member: Bl0ckS1z3
Bl0ckS1z3 Oct 04, 2011 at 06:43:55 (UTC)
Goto Top
Zitat von @Pitti259:
Hallo,

sprichst Du von Datenschutz oder von Informationssicherheit oder von beiden?

Aufgrund der Novelle vom September 2009 wäre ich mit einer vorgefertigten Vorlage aus dem Internet vorsichtig. Du musst da

Welche Novelle? Verstehe ich nicht.

einiges auf die Gegebenheiten Deiner Behörde anpassen. Für diese Aufgabe ist der Datenschutzbeauftragte zuständig.

Natürlich muss das angepasst werden. Ich will doch nur eine Vorlage und keinen fertiges Dokument.

Sag jetzt bitte nicht, Du wärst hierfür benannt. Wenn doch, bitte ganz schnell au schreien, dann erzählen wir
Dir hier was über die Haftung des DS-B.


Nein, ich bin nicht DS- Beauftragt. Möchte aber zuarbeiten.

Informationssicherheit:
Internet- und E-Mail-Nutzung sind aufgrund der Vorgaben der Behördenleitung überall anders zu betrachten. Hier gilt das
vorher geschriebene umso mehr. In welchem Umfang ist Privatnutzung erlaubt, was darf mit dem Zugang gemacht werden, was nicht...
Die BSI Grundschutzkataloge sind immer gut, aber die Arbeit der Anpassung an Deine Behörde nehmen sie Dir nicht ab.


Beim BSI habe ich schon alles durchgesöbert, ist sehr interessant.

Von welcher Behörde sprechen wir? Kommunal-, Landes-, Bundesbehörde? Oder gar eine GmbH mit hoheitlichen Aufgaben wie
z.B. ein Stadtwerk?

Ciao
Pitti


Das Letztere.
Member: Pitti259
Pitti259 Oct 04, 2011 at 08:47:43 (UTC)
Goto Top
Zitat von @Bl0ckS1z3:

> Aufgrund der Novelle vom September 2009 wäre ich mit einer vorgefertigten Vorlage aus dem Internet vorsichtig. Du musst
da

Welche Novelle? Verstehe ich nicht.
Mit der Novellierung des BDSG vom 01.09.2009 kamen in Richtung Arbeitnehmerdatenschutz diverse neue Regelungen. Desweiteren bei den Regelungen zu Strafen. Ohne einen spezialisierten Rechtsanwalt wirst Du hier keine vernünftige DS-Belehrung fabrizieren können. Auf dieses Glatteis würde ich mich auch nicht begeben, da schlingert vermutlich schon euer DS-B.

Nein, ich bin nicht DS- Beauftragt. Möchte aber zuarbeiten.
OK, dann stürze Dich auf die Technisch-Organisatorischen Maßnahmen nach §9 und überlasse alles andere dem DS-B.

Nochmals nur zur Sicherheit, falls es zu überheblich klingt bitte ich um Entschuldigung. Bist Du Dir sicher, dass Du eine Datenschutzbelehrung nach §4g BDSG vorbereiten willst, oder ist nicht doch eine IT-Sicherheitsunterweisung gemeint?

Eine GmbH mit hoheitlichen Aufgaben ist ein übler Zwitter. Sie muss sich an die GmbH-Gesetze halten, darf aber gleichzeitig nicht alle Vorteile des freien Marktes in Anspruch nehmen. So kann sie keinen externen DS-B bestellen und sie fallt unter die KRITIS Gesetzgebung. Blöde Situation.

Ciao
Pitti

P.S. Da ich kein Rechtsanwalt sondern IS-Berater bin, stellen die Hinweise im obigen Text keine Rechtsberatung dar!