DSGVO-Leitfaden: Was Sie über das EU-Datenschutzgesetz wissen müssen

Überblick

Am 25. Mai 2018 tritt ein neues europäisches Datenschutzgesetz, die Datenschutz-Grundverordnung (DSGVO), in der Europäischen Union (EU) in Kraft. Die DSGVO soll EU-Bürgern mehr Kontrolle über ihre Daten geben, ihr Recht auf Zugang zu sie betreffenden personenbezogenen Daten stärken und den Datenschutz in Europa unter einem umfassenden Gesetz vereinheitlichen. Hippo CMMS hat diesen DSGVO-Leitfaden zusammengestellt, um Ihnen zu helfen, die Grundlagen der neuen Verordnung zu verstehen und was wir tun, um sie einzuhalten.

Was ist die DSGVO?

Die EU-Datenschutz-Grundverordnung (DSGVO) ersetzt die EU-Datenschutzrichtlinie von 1995. DSGVO-Anforderungen gelten für jeden Mitgliedstaat der Europäischen Union und zielen darauf ab, einen konsistenteren Schutz von Verbraucher- und personenbezogenen Daten in den EU-Ländern zu schaffen. Zu den wichtigsten Datenschutz- und Datenschutzanforderungen der DSGVO gehören:

• Verlangen, dass Organisationen die Einwilligung der betroffenen Personen für die Verarbeitung ihrer personenbezogenen Daten einholen
• Anonymisierung gesammelter Daten zum Schutz der Privatsphäre der betroffenen Personen
• Klare, prägnante, transparente Kommunikation in Bezug auf die Verarbeitung personenbezogener Daten der betroffenen Person
• Verlangen, dass Organisationen Kommunikation und Benachrichtigung von Datenschutzverletzungen an betroffene Personen bereitstellen

Auf wen wendet sich die DSGVO an?

Die DSGVO gilt für alle Organisationen, die personenbezogene Daten von EU-Bewohnern speichern und verarbeiten, unabhängig vom geografischen Standort. Die Sammlung, Nutzung, Offenlegung oder Entsorgung von Daten sind „Verarbeitungs“-Aktivitäten im Sinne der DSGVO. Unter der DSGVO agiert eine Organisation als „Verantwortlicher“ oder „Auftragsverarbeiter“. Ein „Verantwortlicher“ bestimmt, wie personenbezogene Daten verarbeitet werden. Ein „Auftragsverarbeiter“ führt Verarbeitungsaktivitäten im Auftrag des Verantwortlichen durch.

Was sind personenbezogene Daten?

Personenbezogene Daten sind definiert als Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Eine identifizierbare Person ist jemand, der direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie – Name, E-Mail-Adresse oder Standort, und auch Online-Identifikatoren wie IP-Adresse, Arten von Website-Cookies und andere Geräte-Identifikatoren.

Hippo CMMS DSGVO-Verpflichtung

Über alle Hippo CMMS-Dienste hinweg sind wir dem Erfolg unserer Kunden verpflichtet, einschließlich der Einhaltung der DSGVO und der EU-Datenschutzgesetze im Allgemeinen. Hippo CMMS wird bis zum gesetzlichen Stichtag vollständig konform mit diesen neuen Vorschriften sein, um sicherzustellen, dass alle unsere Kunden und Interessenten in Europa den vollen Schutz genießen, den die neuen Gesetze gewähren.

Was hat Hippo CMMS getan?

Wir haben viele Schritte im gesamten Unternehmen unternommen, um sicherzustellen, dass wir für die DSGVO bereit sind.

• Wir haben die Anforderungen der DSGVO überprüft und werden Schritte implementieren, um sicherzustellen, dass die Art und Weise, wie wir personenbezogene Daten sammeln, speichern und verarbeiten, den neuen Vorschriften entspricht.
• Wir haben unsere Datenschutzrichtlinie und Cookie-Richtlinie überprüft und aktualisiert, um sicherzustellen, dass Ihre Daten über alle Hippo CMMS-Dienste hinweg angemessen behandelt werden. Bitte sehen Sie unsere Datenschutzrichtlinie und Cookie-Richtlinie für weitere Details.
• Wir haben auch die Richtlinien unserer Unterauftragsverarbeiter überprüft, die die personenbezogenen Daten unserer Kunden verarbeiten, auf die unter der DSGVO erforderlichen Datenschutz-, Sicherheits- und Datenschutzstandards. Bitte sehen Sie Hippo Data Sub-Prozessoren.
• Wir haben sichergestellt, dass Hippo-Mitarbeiter, die auf Hippo-Kundenpersonenbezogene Daten zugreifen und diese verarbeiten, im Umgang mit diesen Daten geschult wurden und an die Vertraulichkeit und Sicherheit dieser Daten gebunden sind.
• Wo wir Daten außerhalb der EU übertragen, verpflichten wir uns zu geeigneten Datenübertragungsmechanismen, wie von der DSGVO gefordert.

Aspekte der DSGVO bei Hippo CMMS

Nachfolgend finden Sie eine Liste der wichtigsten Rechte einer Person unter der DSGVO, die Hippo CMMS durch unsere DSGVO-Konformität unterstützen wird:

• Recht auf Datenzugang – Personen können personenbezogene Daten, die sie betreffen, erhalten
• Recht auf Berichtigung von Daten, wenn Ungenauigkeiten festgestellt wurden – Personen können die Berichtigung ungenauer personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten verlangen
• Recht auf Löschung personenbezogener Daten – Personen können die Löschung ihrer personenbezogenen Daten verlangen
• Recht auf Widerspruch gegen Direktmarketing – Personen können der Verarbeitung personenbezogener Daten, die sie betreffen, zu Zwecken des Direktmarketings widersprechen
• Kontrolle über automatisierte Entscheidungsfindung und Profiling – Personen können der automatisierten Verarbeitung, einschließlich Profiling, widersprechen, die rechtliche Auswirkungen auf sie hat oder sie erheblich beeinträchtigt
• Recht auf Datenübertragbarkeit zwischen Verantwortlichen – Personen können ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern und erhalten und haben das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln