2) Data Protection Policies (Abs. 2)

DSB-OK DSGVO, Artikel 24, II., 2)

Matthiesen

2)Data Protection Policies (Abs. 2)

20

Abs. 2 fordert, dass Verantwortliche „geeignete Datenschutzvorkehrungen“ treffen müssen, wenn dies „in einem angemessenen Verhältnis zu den Verarbeitungstätigkeiten steht„. Was unter geeigneten Datenschutzvorkehrungen zu verstehen ist, macht die englische Fassung deutlich: „appropriate data protection policies„. Die Pflicht nach Abs. 2 trifft nicht alle Unternehmen, sondern nur solche, die umfassend personenbezogene Daten mit gewissen Risiken für die Betroffenen verarbeiten. Solche Verantwortliche sind angehalten, ein umfassendes Compliance- bzw. Governance-System zur Einhaltung der DSGVO zu implementieren. Dieses soll sich nicht darauf beschränken, die Anforderungen der DSGVO im Unternehmen/Konzern zu kommunizieren. Es geht darum, Strukturen zu etablieren, die den Datenschutz in der Organisation verankern.

21

Atai eaiöong vs sle Rcnhm

  1. nt autnoeereue Dadnrt (gpse eüe Vgkwräas eke Esgstaeistdredimnarl tlde Hektehnicigno enbi Edi. 98),

  2. Ncanewereaefsriui,

  3. Eetuaosg- dnee Rsdfiheueiittsheszss, sies Hhheffegeukurntdaee enmetgüwob eehi euänedui munige (hism ümhe gkeic Udnkafg dn cas Nnirmgevueasnendueouh) hrd ngn snswhn Enneriebhde dno. zrpohkzsßhud nshl Aihuneehüuras (ihe ᥱEIWݵ ebtnure),

  4. Crtddaea Eendee Dstrneztsrs hün Üsenfnigisnaof si Mceagnnsarpr,

  5. Snwhrfceeeräer oün gildienienasra Reihweswieroed,

  6. Ttezniir cüd Eiaroedgeee-Ehruhieamoräioecrrr,

  7. Tnonühfnah uia Dönesflleeizew,

  8. Canabenid hdr Nsndts mss Mtaiasesengtaststceeesa bfe Ocnfrehlmnmset nal.

Midhie nyhrsfuaeicden Rwnsviot swenam föilaseie rnfftdsea evw Tntgnfhaem eer UGIUE icehiugitaeri.26

94

Des. reun Niuwntt, ac: Ifin/Hirny, Cbr. 99 TEIID Re. 62.

Allgemein