21. Tätigkeitsbericht des Hamburgischen Datenschutzbeauftragten ...

sonenbezogenen Daten in den konkreten Datenverarbeitungsprozessen kontrolliert.
Dabei wurde vor allem Wert auf die Prüfung der Rechtmäßigkeit der
Erhebung und Verarbeitung – insbesondere Übermittlung – personenbezogener
Daten gelegt. Unser Ziel ist es, mehr Transparenz zu erzeugen, sowohl für
die betroffenen Kunden / Mitglieder etc. aber auch für die Unternehmensleitungen.
Dabei verweisen wir auf das überarbeitete Muster eines Verfahrensverzeichnisses
(nach § 4g i.V.m. § 4e BDSG), das Interessierten auch als
Download auf unserer Internet-Seite www.datenschutz.hamburg.de zur Verfügung
steht.
Unsere Kontrollen haben wir in folgenden Bereichen vorgenommen:
GESAMT
Hotel
Autohandel
Wohnen
Reisebüro/veranstalter
Gesundheitswesen
Inkasso
Adresshandel
3
2
1
2
9
Branche
12
12
Gegenstand der Prüfungen war vor allem:
Die Verpflichtung zur Bestellung eines Datenschutzbeauftragten nach § 4f
BDSG und die Fachkunde des Datenschutzbeauftragten nach § 4g Abs. 1
BDSG,
das Verfahrensverzeichnis nach § 4g Abs. 2 BDSG,
die Verpflichtung der Mitarbeiter, die personenbezogene Daten verarbeiten,
auf das Datengeheimnis nach § 5 BDSG,
die erforderlichen technischen und organisatorischen Maßnahmen nach § 9
BDSG,
die Anforderungen bei einer Auftragsdatenverarbeitung nach § 11 BDSG,
die Meldepflicht nach § 4d BDSG.
Keine Prüfung konnte ohne die Feststellung von Mängeln abgeschlossen werden.
Die folgenden Angaben basieren auf 35 Prüfungen, da 6 Prüfungen zum
Stichtag (31.12.2007) noch nicht abgeschlossen waren. Es war zu beanstanden:
21. Tätigkeitsbericht 2006/2007 HmbDSB
41
141