Anbieter und Website-Betreiber, die Web-Analyse-Dienste, soziale Medien, Cloud- oder sonstige Dienste nutzen, bei denen personenbezogene Daten in die USA übermittelt werden (was bei einem Großteil der Dienste der Fall ist), müssen in bestimmten Fällen ihre Datenschutzerklärungen anpassen. Hintergrund ist der „Angemessenheitsbeschluss“ vom 10. Juli 2023, mit dem die EU-Kommission einen rechtlichen Rahmen geschaffen hat, der den Transfer personenbezogener Daten in die USA erheblich vereinfacht.

Die Übermittlung personenbezogener Daten an Dienstleister erfolgt zumeist im Wege einer Auftragsverarbeitung nach Artikel 28 DSGVO. Dementsprechend hat die Auftragsverarbeitung eine hohe praktische Relevanz. Nachstehend werden 7 Antworten zu 7 häufig gestellten Fragen zur Auftragsverarbeitung gegeben, die zugleich ein besseres Verständnis dieser Rechtsfigur vermitteln.

Ein Datenschutzbeauftragter ist zu benennen, wenn ein Unternehmen mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, in bestimmten Fällen aber auch unabhängig von der Mitarbeiterzahl. Nähere Informationen dazu finden Sie in unserem Beitrag Wann ist ein Datenschutzbeauftragter erforderlich?
Nachfolgend geht es hingegen um rechtliche Aspekte, die bei der Auswahl des Datenschutzbeauftragten bedacht werden sollten. Als Datenschutzbeauftragter kann eine externe Person (externer Datenschutzbeauftragter) oder auch ein Mitarbeiter (interner Datenschutzbeauftragter) benannt werden.

Mit Inkrafttreten der EU-Datenschutzgrundverordnung (DSGVO) in Deutschland am 25. Mai 2018 wird das gesamte Datenschutzrecht neu geregelt. Im Artikel geht es um die Neuregelung der DSGVO zur Frage der Speicherdauer, also wie lange personenbezogene Daten gespeichert und genutzt werden dürfen bzw. wann sie wieder gelöscht werden müssen.