MAINSYSTEMS 
1. Grundgedanke und Einordnung
In diesem Video festigen wir folgende Fähigkeit: die Bearbeitung einer Auskunftsanfrage oder eines Datenschutzvorfalls organisieren. Prüfen Sie anhand des Falls, wie Sie in einer ähnlichen Situation handeln würden. Wir erläutern den Antwortvorschlag schrittweise, damit Sie jede Entscheidung nachvollziehen und erkennen können, wann zusätzliche Informationen nötig wären. Ein Meldevorgang kann Daten der hinweisgebenden Person, betroffener Personen und Dritter enthalten. Datenschutz begleitet den gesamten Ablauf vom Formular bis zum Archiv. Der Kurs behandelt operative Entscheidungen. Rechtsgrundlagen und Einschränkungen von Rechten erfordern eine Prüfung der konkreten Verarbeitung.
Ein datenschutzrechtliches Auskunftsersuchen gewährt keinen unbeschränkten Anspruch auf die vollständige Akte oder die Identität der hinweisgebenden Person. Rechte der anfragenden Person, Vertraulichkeit und Rechte Dritter sind mit gesetzlichen Grundlagen für Einschränkungen abzustimmen. Eine unzulässige Offenlegung ist als mögliche Datenschutzverletzung zu prüfen, einschließlich Risiken und Meldepflichten nach der DSGVO.
Hier gilt die folgende Regel: Nach § 11 ist die Dokumentation grundsätzlich drei Jahre nach Abschluss des Verfahrens zu löschen. Eine längere Aufbewahrung muss zur Erfüllung gesetzlicher Anforderungen erforderlich und verhältnismäßig sein. Dokumentieren Sie den Grund und einen Überprüfungstermin.
2. Praktische Anwendung und Nationale Regel
Prüfen Sie bei einem Antrag Identität, Umfang und Frist, ermitteln Sie die Daten und begründen Sie die Antwort. Begrenzen Sie bei einem Vorfall die Offenlegung, sichern Sie Aufzeichnungen und informieren Sie die zuständige Funktion. Nach Artikel 33 DSGVO meldet der Verantwortliche eine Datenschutzverletzung unverzüglich und möglichst innerhalb von 72 Stunden nach Kenntnis an die Aufsichtsbehörde, außer wenn voraussichtlich kein Risiko für Rechte und Freiheiten besteht. Verzögerungen sind zu begründen. Für die Benachrichtigung betroffener Personen gelten Artikel 34, das hohe Risiko und dessen Ausnahmen. Dokumentieren Sie Verletzung und Bewertung. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
Eine Anlage gelangt an den falschen Empfänger. Das Team beschränkt den Zugriff soweit möglich, fordert sichere Löschung, dokumentiert den Vorfall und bewertet das Risiko. Die Löschaufforderung allein beendet weder den Vorfall noch die Prüfung erforderlicher Meldungen. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Erfüllt die Bitte an den falschen Empfänger, die Nachricht zu löschen, bereits alle Pflichten? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Nein. Sie dient der Eindämmung. Prüfen Sie offengelegte Daten, Empfänger, mögliche Folgen und gesetzlich erforderliche Meldungen. Halten Sie Entscheidung und Gründe fest.
Folgender Fehler ist zu vermeiden: Auskunftsrechte mit Herausgabe der gesamten Meldung gleichzusetzen oder alle Vorfälle gleich zu behandeln.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Das System löscht sämtliche Fälle fünf Jahre nach Eingang, unabhängig vom Land und von laufenden Verfahren. Ist das angemessen?
Nein. Bestimmen Sie die nationale Regel, das Ausgangsereignis sowie mögliche Grenzen oder Verlängerungen. Eine einheitliche Frist kann zu früher Löschung oder überlanger Speicherung führen. Dokumentieren Sie die Entscheidung je Kategorie, berücksichtigen Sie Kopien und regeln Sie die Überprüfung eines Löschstopps, statt alles unbegrenzt aufzubewahren.
Merken Sie sich diese drei Punkte. Erstens: Rechte und Vertraulichkeit abstimmen. Zweitens: Vorfälle eindämmen und bewerten. Drittens: Antworten und Meldungen begründen.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: die Bearbeitung einer Auskunftsanfrage oder eines Datenschutzvorfalls organisieren. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.