Anforderung

Was muss ich tun?

Informationspflicht

Betroffene müssen über die Details der Datenverarbeitung informiert werden (wer / was / wann / wo / wie / wieso).

Auskunftsrecht

Welche Daten des Betroffenen gespeichert bzw.  verarbeitet werden, müssen von den Daten anderer Personen getrennt beauskunftet werden können.

Recht auf Berichtigung

Um falsche Auswertungen zu vermeiden.

Recht auf Löschung

Bei Fehlen von Notwendigkeit, Einwilligung und Rechtmässigkeit. Personenbezogene Daten müssen nach Ablauf auch wieder gelöscht werden (z.B. nach Beendigung einer Geschäftsbeziehung).

Recht auf Einschränkung der Verarbeitung

Für die Dauer von Prüfungen oder der Wahrung von Rechtsansprüchen. Ohne diese zu löschen, müssen Daten von der Verarbeitung ausgeschlossen werden können.

Recht auf Datenübertragung

Daten zu einer Person müssen auf Verlangen an andere Dienstleistern und Serviceanbieter weitergegeben werden. Dies hat automatisiert bzw. In strukturierter Form zu erfolgen.

Widerspruchsrecht

Im Fall höherer Interessen kann eine Person die Verarbeitung seiner Daten untersagen

Umsetzung

Wie gehe ich vor?

Organisatorische Maßnahmen: Prozesse

Die Rechte der Betroffenen, von denen personenbezogene Daten verarbeitet werden, müssen in definierten Zeitrahmen und Form erfüllt werden. Zur Einhaltung müssen im Unternehmen Prozesse und Verantwortlichkeiten definiert werden, da ein Fehlverhalten leicht zu Anzeigen und damit verbunden Strafen führen kann.

Technische Maßnahmen: Löschung

Die Umsetzung der definierten Löschfristen für personenbezogene Daten muss abhängig vom Auslösezeitpunkt durchgeführt werden können. Dabei gilt es auch Abhängigkeiten anderer Löschfristen in Betracht zu ziehen.

Technische Maßnahmen: Einschränkung der Verarbeitung

Einzelne Datensätze müssen bei Bedarf von der Verarbeitung ausgesetzt werden können.Die Rechte der Betroffenen, von dene