Normen DSGVO und BDSG
Artikel-29-Datenschutzgruppe
Übersicht aller Dokumente zwischen 1997 und 2016:
https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/index_en.htm
Übersicht aller Dokumente seit 2017:
https://www.datenschutzkonferenz-online.de/wp29-leitlinien.html
Aufsichtsbehörden
Übersicht aller Aufsichtsbehörden:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Übersicht Veröffentlichungen:
https://www.datenschutzkonferenz-online.de/media/pub/202104_informationsmaterialien.pdf (Stand: 04/21)
Alle Tätigkeitsberichte:
Auftragsverarbeitung
FAQ Verantwortlicher/Auftragsverarbeiter:
Kurzpapier Nr. 13 (Auftragsverarbeitung):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_13.pdf
Auftragsverarbeitung Orientierungshilfe:
https://www.datenschutz-bayern.de/technik/orient/oh_auftragsverarbeitung.pdf
Automatisierte Entscheidungsfindung einschließlich Profiling
Leitlinien zu automatisierten Entscheidungen im Einzelfall einschließlich Profiling:
https://ec.europa.eu/newsroom/article29/items/612053
Berechtigtes Interesse
Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien (ab Seite 22):
https://www.datenschutzkonferenz-online.de/media/oh/20190405_oh_tmg.pdf
Working Paper 217 (Begriff des berechtigten Interesses):
https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2014/wp217_de.pdf
Besondere Kategorien personenbezogener Daten
Kurzpapier Nr. 17 (Besondere Kategorien personenbezogener Daten):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_17.pdf
Datenschutzfolgenabschätzung
Blacklist:
Kurzpapier Nr. 5 (Datenschutzfolgenabschätzung):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_5.pdf
Musterbeispiel zur Durchführung einer Datenschutzfolgenabschätzung:
https://www.lda.bayern.de/media/themen/03_dsfa_fallbeispiel_baylda_iso29134.pdf
Musterbeispiel zur Durchführung einer Datenschutzfolgenabschätzung:
Orientierungshilfe zur Datenschutzfolgenabschätzung:
https://www.datenschutz-bayern.de/technik/orient/oh_dsfa.pdf
Working Paper 248 (Leitlinien zur Datenschutzfolgenabschätzung):
https://www.datenschutz-bayern.de/technik/orient/wp248.pdf
Datenschutzinformation
Kurzpapier Nr. 10 (Informationspflichten bei Dritt- und Direkterhebung):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_10.pdf
Generator:
Datenschutzverletzung
Orientierungshilfe Meldepflicht und Benachrichtigungspflicht des Verantwortlichen:
https://www.datenschutz-bayern.de/datenschutzreform2018/OH_Meldepflichten.pdf
Working Paper 250 (Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten):
https://www.datenschutzkonferenz-online.de/media/wp/20180206_wp250_rev01.docx
Drittlandsübermittlung
Übersicht Angemessenheitsbeschlüsse:
Standarddatenschutzklauseln:
https://commission.europa.eu/system/files/2021-06/1_de_annexe_acte_autonome_cp_part1_v3.pdf
Anwendungshinweise Übermittlung personenbezogener Daten aus Europa an die USA:
https://www.datenschutzkonferenz-online.de/media/ah/230904_DSK_Ah_EU_US.pdf
EDSA, Empfehlungen 01/2020 zu Maßnahmen zur Ergänzung von Übermittlungstools zur Gewährleistung des unionsrechtlichen Schutzniveau für personenbezogene Daten:
Beispiele für Transfer Impact Assessement (TIA)
https://iapp.org/resources/article/transfer-impact-assessment-templates/
https://www.rosenthal.ch/downloads/Rosenthal_EU-SCC-TIA.xlsx
https://www.vischer.com/en/knowledge/blog/how-to-legally-use-google-analytics-in-europe-39512/
EU-U.S. Data Privacy Framework zertifizierte Unternehmen
https://www.dataprivacyframework.gov/s/participant-search
DSK (Datenschutzkonferenz)
Startseite:
https://www.datenschutzkonferenz-online.de/dsk.html
Übersicht Kurzpapiere:
https://www.datenschutzkonferenz-online.de/kurzpapiere.html
Übersicht Orientierungshilfen:
https://www.datenschutzkonferenz-online.de/orientierungshilfen.html
EDSA (Europäischer Datenschutzausschuss)
Startseite:
https://edpb.europa.eu/edpb_de
Einwilligung
Kurzpapier Nr. 20 (Einwilligung):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_20.pdf
Gemeinsame Verantwortlichkeit
Kurzpapier Nr. 16 (Gemeinsam für die Verarbeitung Verantwortliche):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_16.pdf
Recht auf Auskunft
Kurzpapier Nr. 6 (Auskunftsrecht der betroffenen Person):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_6.pdf
Recht auf Datenübertragbarkeit
Working Paper 243 (Leitlinien zum Recht auf Datenübertragbarkeit):
https://www.datenschutzkonferenz-online.de/media/wp/20170405_wp242_rev01.pdf
Recht auf Löschung
Kurzpapier Nr. 11 (Recht auf Löschung):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_11.pdf
Risikoanalyse
Kurzpapier Nr. 18 (Risiko für die Rechte und Freiheiten natürlicher Personen):
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_18.pdf
Orientierungshilfe „Risikoanalyse und Datenschutz-Folgenabschätzung:
https://www.datenschutz-bayern.de/dsfa/OH_Risiko.pdf
Technische und organisatorische Maßnahmen
Leitfaden zur Basis-Absicherung nach IT-Grundschutz: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Leitfaden_zur_Basis-Absicherung.pdf?__blob=publicationFile&v=3
BSI Online-Kurs IT-Grundschutz:
BSI IT-Grundschutz-Bausteine:
BSI IT-Grundschutz Kompendium:
Good Practice bei technischen und organisatorischen Maßnahmen:
https://www.lda.bayern.de/media/checkliste/baylda_checkliste_tom.pdf
Prüfung Passwortsicherheit:
Webseite
Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien:
Standort IP-Adresse:
