DSGVO – Datenschutz Grundverordnung Zielsetzung: • Stärken der Rechter der physischen Personen • Verantwortungsvoller Umgangen mit personen bezogenen Daten sicher stellen • Fristen und Strafen Grundpfeiler: • Rechte der Kunden (siehe Rückseite) • Pflichten für Boomerang Reisen • Vorgehen bei Problemen (Datenlecks) • Strafen für Boomerang Reisen
Was tun bei GDPR Anfragen • Anfrage professionell annehmen • Sinn und Zweck der Anfrage verstehen (ggf. Rückfrage bei Antragsteller) • DSGVO Anfrage an DPO (Data Protection Officer) weiter leiten • Ggf Kontakt zwischen Antragsteller und DPO herstellen
Stichdatum: ab dem 25/5/2018 Betroffene Personen: Physische Personen Länder: EU + einige
DSGVO – Datenschutz Grundverordnung
Rechte der Kunden • Informationspflichten: • •
•
• • •
betroffene Personen müssen über Sinn und Zweck der erhobenen Daten informiert werden Auskunftsrecht: die betroffenen Person haben ein Recht auf Einsicht und Zugang (auch elektronisch) zu ihren persönlichen Daten
Recht auf Löschung („Recht auf Vergessenwerden“): die betroffenen Personen können das Löschen Ihrer persönichen Daten beantragen. Legale Anforderungen können »das Recht auf Vergessen ausser Kraft setzen Recht auf Datenübertragbarkeit: personen bezogene Daten müssen auf Anfrage an die betroffenden Personen in elektronischer, maschinenlesbarer Form übermittelt werden Widerspruchsrecht: Betroffene Personen können dem aktuellen Umgnag mit ihren Daten jederzeit widdersprechen
Recht auf Einschränkung der Verarbeitung: Vorgäng basierend auf persönlichen Daten können Fall für Fall in Frage gestellt werden Recht auf Berichtigung: betroffenen Personen haben ein Recht auf hohe Datenqualität und können auch die Korrektur ihrer persönlichen Daten Beantragen