Jede Verarbeitung von personenbezogenen Daten braucht eine Rechtsgrundlage, eine „Erlaubnis“. In Schritt 03 betrachten wir, welche Rechtsgrundlagen es in Artikel 6 Abs. 1 DSGVO gibt, und welche Bedeutung der Verarbeitungszweck hat.
Das Webinar richtet sich an diejenigen, die sich in Kleinst- und Kleinunternehmen oder als Selbstständige um den Datenschutz kümmern. Es wird gezeigt, wie die Rechtsgrundlagen im Verzeichnis der Verarbeitungstätigkeiten (Schritt 02) dokumentiert werden. Wer bereits ein Verarbeitungsverzeichnis erstellt hat, kann prüfen, ob die geeigneten Rechtsgrundlagen gewählt wurden.
Hinweis: Die „passende“ Rechtsgrundlage, auf die Sie eine Verarbeitung stützen wollen oder können, kann im Einzelfall knifflig oder streitig sein. Bitte beachten Sie, dass wir keine juristische Beratung anbieten. Im Zweifel raten wir bei Unklarheiten dazu, juristischen Rat einzuholen.
Kirstin Vedder ist Beraterin für Datenschutz. Sie hat sich dem Berufsbild einer Datenschutzbeauftragten gemäß den Vorgaben des BvD e.V. verpflichtet und hält folgende Zertifikate: Datenschutzbeauftragte (TÜV-Rheinland, 2018), Externe Datenschutzbeauftragte (TÜV-Rheinland, 2018), Datenschutz-Auditorin (TÜV-Rheinland, 2018), CIPP/E und Lead Auditor nach ISO 27001.
Ihr Interessenschwerpunkt ist die Implementierung einer Datenschutz-Organisationsstruktur mit geregelten Verantwortlichkeiten und Richtlinien, die sich am unternehmerischen Verhaltenskodex (Code of Conduct) ausrichten. Ihre pragmatische Sichtweise basiert auf eigenen Erfahrungen in langjähriger Selbständigkeit und in der Beratung von Unternehmen.