dsgvo_vereine_gsh_2018

implementieren – sowohl für technische (z.B. Software) als auch organisatorische (z.B.
Organisationsprozesse) Aspekte. Data Protection by Design bedeutet, Datenschutz-
Risiken schon bei der Entwicklung neuer Technologien festzustellen und zu prüfen, und
den Datenschutz von Vornherein in die Gesamtkonzeption einzubeziehen. Data
Protection by Default bedeutet, dass Produkte oder Dienstleistungen standardmäßig
datenschutzfreundlich konfiguriert sind. Im Sinne der Rechenschaftspflicht müssen die
Überlegungen und Entscheidungen dokumentiert werden.
Als Maßnahmen können beispielsweise gesetzt werden:
Menge der personenbezogenen Daten minimieren
Personenbezogene Daten so früh wie möglich pseudonymisieren oder
verschlüsseln
Transparenz in Bezug auf die Funktionen und die Verarbeitung
personenbezogene Daten herstellen
Personenbezogene Daten so früh wie möglich löschen oder anonymisieren
Zugriffsmöglichkeiten auf personenbezogene Daten minimieren
Vorhandene Konfigurationsmöglichkeiten auf die datenschutzfreundlichsten
Werte voreinstellen
Dokumentation der Bewertung der Risiken für die Betroffenen
Dokumentation der gesetzten Datensicherheitsmaßnahmen /TOMs)
Notizen:
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
Schritt 9: Datenschutz für analoge Daten
Bei analogen Daten sollen Dokumente nach Zweck und Anwendungsbereich sortiert
werden. Es sollte bei jedem Datensatz protokolliert werden, dass die
Einverständniserklärung der betroffenen Personen zur Datenerfassung vorliegt. Ein
DSGVO, Fragestellung für Vereine, Georg Herrmann, zertifizierter Datenschutzbeauftragter, 2018, Seite [17]