Management

Es lohnt sich, sich mit der Rechtsform seines eigenen Vermittlerunternehmens intensiv zu beschäftigen. Das machen aber noch zu wenige und vergessen dabei die Risiken einer ungeeigneten Rechtsform im Haftungsfall oder beim Unternehmensübergang.

Im sechsten und damit letzten Teil des DSGVO-Leitfadens von Sebastian Karch, Kanzlei Michaelis Rechtsanwälte Partnerschaftsgesellschaft, geht es um den aktuellen Stand der Technik, die Meldefristen und die Dokumentation.

Um ein internes Datenschutzkonzept, die Rechenschaftspflicht, die Notwendigkeit einer Cyber-Risk-Versicherung und Schulungen der Mitarbeiter geht es im fünften Teil des DSGVO-Leitfadens von Sebastian Karch, Kanzlei Michaelis Rechtsanwälte Partnerschaftsgesellschaft.

Im Rahmen der Datenschutz-Grundverordnung ist es wichtig, die bisherigen Einwilligungserklärungen zu überprüfen und gegebenenfalls neu einholen. Auf was dabei alles geachtet werden muss, ist – neben den Auftragsdatenverarbeitungsvereinbarungen und die Rechte der Betroffenen – Thema im vierten Teil des DSGVO-Leitfadens für eine gute Compliance-Strategie.

Die Technisch-Organisatorischen Maßnahmen (TOM) beschreiben, wie in einem Unternehmen die Sicherheit der Daten gewährleistet ist. Sie sind Grundlage für das Sicherheitsniveau beim Beschreiben Ihrer Verarbeitungstätigkeiten und Thema des dritten Teils des DSGVO-Leitfadens für eine gute Compliance-Strategie.

Seit mehr als 100 Tagen gilt nun die Datenschutz-Grundverordnung (DSGVO). Im zweiten Teil des DSGVO-Leitfadens für eine gute Compliance-Strategie geht es um das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) und zur Datenschutz-Folgenabschätzung (Art. 35 DSGVO).

Über 100 Tage ist es nun her, dass die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten ist. Das neue Datenschutz-Niveau ist aus deutscher Sicht zwar gar nicht viel höher, als das bisher im deutschen Bundesdatenschutzgesetz (BDSG) und diversen weiteren Einzelgesetzen (Telemediengesetz, Telekommunikationsgesetz usw.) verankerte Datenschutzrecht, aber die deutschen Datenschutzbehörden haben in der Vergangenheit nicht alles sanktioniert.

In aller Munde waren und sind die hohen Bußgelder, welche der Art. 83 DSGVO mit sich gebracht hat und damit den bis Mai diesen Jahres wenig beachteten Datenschutz aus dem Schattendasein ins Rampenlicht gezogen hat. Was dabei aber gerne übersehen wird, ist die andere finanzielle Sanktionsnorm aus der DSGVO:

Nein, der Makler muss in der Regel keinen Vertrag über Auftragsverarbeitung mit Maklerpools schließen, jedenfalls nicht mit den allermeisten. Viele Makler fragen sich daraufhin: „Wie kann das sein? Der Pool erhält doch von mir personenbezogene Daten meiner Kunden zur Verarbeitung!“ Dieser einfach anmutenden Fragestellung, welche derzeit in der Branche heiß diskutiert wird, weil viele Pools jetzt einen AVV anbieten, sollte man sich datenschutzrechtlich Stück für Stück nähern, um die Abgrenzung ...