Praxishandbuch Datenschutz im Unternehmen

Description

Data privacy is becoming ever-more important for firms, not least because it impacts so many areas, including a firm's website, electronic business transactions, HR databases, and customer management. Who is subject to data privacy obligations, and what rights can be asserted? How do social networks affect data privacy requirements? This work provides answers to all questions related to corporate data security. Praxisgerechte Antworten zu Datenschutz-Compliance u. -Organisation Experten aus Aufsichtsbehörden/Wirtschaft/Beratung Zahlreiche Praxistipps & Checklisten Infos zu mögl. Änderungen durch die EU-Datenschutz-GrundVO und ein IT-SicherheitsG Vorwort Inhaltsübersicht Abkürzungsverzeichnis Literaturverzeichnis Bearbeiterverzeichnis Kapitel 1. Datenschutz im Unternehmen – Von lästiger Pflicht zur grundlegenden Organisationsaufgabe des Compliance-Managements A. Entwicklung B. Anforderungen an eine Datenschutzorganisation C. Sanktionen Kapitel 2. Grundlagen des Datenschutzes im Unternehmen A. Zur Ausgangslage B. Der Schutzanspruch der Betroffenen C. Die europarechtlichen Vorgaben D. Die datenschutzrechtlichen Grundprinzipien E. Bereichsspezifische Regelungen F. Datenschutz und unlauterer Wettbewerb G. Normadressaten und Verantwortlichkeiten H. Die gesetzlichen Kontrollorgane I. Vermögensrechtliche Haftung J. Ordnungs- und strafrechtliche Sanktionen K. Zertifizierung und Vorteil im Wettbewerb Kapitel 3. Der betriebliche Datenschutzbeauftragte – Verantwortlichkeiten, Aufgaben und Status A. Verantwortlichkeiten – Allgemeines B. Aufgaben C. Status Kapitel 4. Outsourcing datenschutzkonform ausgestalten A. Outsourcing und Datenschutz B. Auftragsdatenverarbeitung und Outsourcing C. Bereichsausnahmen, Subsidiarität, Compliance D. Outsourcingnehmer im Ausland E. Auftraggeber im Drittland F. EU Datenschutz-Grundverordnung G. Outsourcing und Cloud Computing Kapitel 5. Datenverarbeitung im (internationalen) Konzern A. Einwilligung, Rechtsvorschriften und Datenschutzrichtlinien (Betriebsvereinbarungen; BCR) B. Problem der grenzüberschreitenden E-Discovery Kapitel 6. Telekommunikation im Unternehmen – Was ist erlaubt, was ist verboten? A. Einleitung B. Zugriffsgründe und -arten C. Zulässigkeit von Zugriffen Kapitel 7. Die Website – Datenschutzerklärung, Impressum & Co A. Einleitung B. Datenschutzerklärung C. Impressum Kapitel 8. Umgang mit Beschäftigtendaten – Von der Bewerbung bis zur Kündigung A. Einführung B. Datenschutz im Anbahnungsverhältnis C. Datenschutz im Beschäftigungsverhältnis D. Verarbeitung bei und nach Beendigung des Beschäftigungsverhältnisses E. Datenverarbeitungen durch den Betriebsrat Kapitel 9. Unternehmensinterne Ermittlungen datenschutzkonform ausgestalten A. Rechtlicher Rahmen und operatives Vorgehen B. Zusammenfassende rechtliche Einordnung von Einzelermittlungsmaßnahmen Kapitel 10. Nutzung von Kundendaten – Werbung, Kundenbetreuung und CRM on- und offline rechtssicher gestalten A. Werbung B. Customer Relationship Management Kapitel 11. Datenschutz im Credit Management A. Einleitung B. Prozesse vor der Entstehung von Forderungen C. Maßnahmen während bestehender Kundenbeziehungen D. Datenverwendung nach Vertragsbeendigung E. Transparenzpflichten Kapitel 12. Die technisch-organisatorischen Maßnahmen des Datenschutzes – von der Theorie zur Praxis A. Anwendbarkeit des BDSG und Einordung der technisch-organisatorischen Maßnahmen B. Datenschutz und Informationssicherheit C. Technisch-organisatorische Maßnahmen D. Umsetzung der technisch-organisatorischen Maßnahmen E. Zusammenfassung Kapitel 13. Zertifizierungen – Arten und Nutzen A. Motivation und Zielsetzung B. Rechtlicher Rahmen C. Begriffsklärung D. Anforderungen an Zertifikate E. Unternehmenszertifizierungen F. Produktzertifizierungen G. Fazit und Ausblick Kapitel 14. Ausblick A. Mögliche gesetzgeberische Entwicklungen B. Fazit Stichwortverzeichnis