- Anzeige -

Sie sind hier: Home » Markt » Hinweise & Tipps

Umfassende Risikoanalyse vornehmen


DSGVO: Verfahrensverzeichnis auch für Auftragsverarbeiter verpflichtend
7. NRW IT-Rechtstag der davit beschäftigt sich mit der neuen Datenschutzverordnung: Unternehmen bleiben nur noch ein paar Monate Vorbereitungszeit



In weniger als einem dreiviertel Jahr ist es soweit: Ab dem 25. Mai 2018 gilt die neue EU-Datenschutzgrundverordnung (DSGVO) unmittelbar in der gesamten EU. Für Unternehmen bedeutet das, dass sie bis zu diesem Stichtag ihr Datenschutzkonzept den neuen Anforderungen angepasst haben müssen. Anderenfalls drohen Bußgelder in Millionenhöhe. Darauf weist die Arbeitsgemeinschaft IT-Recht im Deutschen Anwaltverein (DAV), davit, hin, die sich auf ihrem 7. NRW IT-Rechtstag in Köln auch mit dem Thema DSGVO beschäftigt.

"Unternehmen müssen spätestens jetzt eine umfassende Risikoanalyse vornehmen", warnt Rechtsanwalt Prof. Dr. Ulrich Luckhaus, davit-Gebietsleiter Nordrhein-Westfalen. Die DSGVO bringt zahlreiche neue Verpflichtungen und betrifft de facto fast jedes Unternehmen. Zu den Neuerungen, die sie einfordert, gehört unter anderem, dass zukünftig Dienstleister, die personenbezogene Daten im Auftrag Dritter verwerten, über ein ‚Verzeichnis der Verarbeitungstätigkeiten’ verfügen müssen.

Auftragsverarbeitung findet sich in vielen Branchen: Der Bogen spannt sich hier über Rechenzentren und Callcenter bis hin zu Werbeagenturen, die im Kundenauftrag Marketingaktionen durchführen oder Webseiten pflegen. Aber selbst Druckereien oder die Hersteller von Büro-Stempeln sind betroffen. Bisher mussten nur ihre Auftraggeber ein solches Verzeichnis pflegen.

Jedoch auch für diejenigen, für die bisher schon die Führung eines so genannten Verfahrensverzeichnisses vorgeschrieben war, ergeben sich ab Mai 2018 einige Änderungen. "Das bedeutet, auch Unternehmen, die bereits ein Verfahrensverzeichnis haben, müssen dieses jetzt überprüfen und anpassen", erläutert Luckhaus. (Deutscher Anwaltverein: ra)

eingetragen: 23.09.17
Home & Newsletterlauf: 23.10.17

Deutscher Anwaltverein: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Auswirkungen von Cyberangriffen minimieren

    Die russische Offensive begann im digitalen Raum bereits einige Zeit vor dem Einmarsch in die Ukraine. "Während Cyberangriffe auf militärische Zielsysteme, Behörden und Institutionen bereits seit längerem stattfinden, spielte der digitale Raum in den ersten Tagen des russischen Angriffskriegs nur eine nachgelagerte Rolle. Mit zunehmender Kriegsdauer könnte sich dies wieder ändern, und das kann unmittelbare Konsequenzen für Deutschland und seine Wirtschaft haben. Denn die Distanzen im digitalen Raum sind kurz und die Grenzen nicht so klar, wie sie sein müssten", erklärt Bitkom-Sicherheitsexperte Sebastian Artz. "Es gibt keinen Grund zur Panik, aber mit dem Angriffskrieg Russlands ist auch im deutschen Cyberraum volle Aufmerksamkeit und größtmögliche Wachsamkeit aller Unternehmen, Organisationen und staatlichen Stellen geboten."

  • Risikoentscheidungen zu Klima- oder Cybergefahren

    Politische Unsicherheiten, Naturgefahren, aber - allen voran - Verluste, die aus ESG -Verpflichtungen erwachsen, werden die Risikomanager in deutschen Unternehmen nächstes Jahr beschäftigen. Zu diesem Schluss kommt der international tätige Versicherungsmakler WTW und mahnt Unternehmen, ihr Risikomanagement grundlegend zu verändern: "Es kommen zu viele neue, bisher unbekannte Risiken auf Organisationen zu, als dass man weiterhin ‚Risikomanagement im Rückspiegel' betreiben könnte", erklärt Mathias Pahl Head of Corporate Risk & Broking bei WTW. "Risikoentscheidungen zu Klima- oder Cybergefahren können nicht auf Vergangenheitswerten basieren - die sogenannten ‚Emerging Risks' zeichnen sich dadurch aus, dass sie durch fehlende historische Daten kaum oder nur schwer zu bewerten sind."

  • Handling von Umweltregularien

    Im Tagesgeschäft der Elektronik spielen Umweltregularien eine immer wichtigere Rolle und stellen nicht nur die Distribution sondern auch andere Unternehmen entlang der Supply Chain vor Herausforderungen. Um das Handling zu vereinfachen, werden verschiedene Aufgaben wie die Beschaffung von Umweltbescheinigungen gerne an Drittfirmen ausgelagert. Allerdings gibt es hier Fallstricke, so dass der FBDi empfiehlt, besondere Beachtung auf nachfolgende Punkte zu legen.

  • Sicherheitsbewusstsein der Angestellten

    Cyberkriminelle attackieren mit Phishing-Kampagnen verstärkt Cloud-Angebote wie Office 365. Ein kompromittiertes Konto ist für sie Gold wert, denn damit können sie nicht nur E-Mails lesen, sondern auch auf verbundene Dienste zugreifen - und weitere Angriffe starten. NTT Ltd., ein führendes, weltweit tätiges IT-Dienstleistungsunternehmen, erklärt, wie Unternehmen auf die Bedrohung durch Phishing reagieren sollten.

  • HR: Compliance-Anforderungen im Griff

    Bei der Suche nach fähigen Mitarbeitern spielt die Nationalität immer weniger eine Rolle. Belegschaften werden zunehmend internationaler und arbeiten über verschiedene Standorte und Ländergrenzen hinweg. Für die Personalverantwortlichen international agierender Unternehmen ergeben sich daraus eine Reihe von Herausforderungen. Compliance-Bestimmungen im Bereich HR und Workforce-Management unterscheiden sich oft deutlich von Ort zu Ort und können sich auch zu unterschiedlichen Zeitpunkten ändern. Die Einhaltung dieser Vorgaben hängt von der Fähigkeit einer Organisation ab, schnell auf Änderungen an bestehenden Gesetzen und Vorschriften zu reagieren - oder sie sogar zu antizipieren - um dann entsprechende Maßnahmen und Anpassungen umzusetzen. HCM-Experte SumTotal zeigt auf, wie die Priorisierung von fünf strategischen Ansatzpunkten dabei hilft, das Management komplexer internationaler Compliance-Anforderungen in den Griff zu bekommen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen