Mittwoch, 24. Januar 2018 5: Stellungnahmen
Stellungnahme: Anpassung des Schleswig-Holsteinischen Landesrechts an die Datenschutz- Grundverordnung und an die JI-Richtlinie
Im Januar 2018 wurde der vom Ministerium für Inneres, ländliche Räume und Integration des Landes Schleswig-Holstein (MILI) erstellte Entwurf eines Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 als Landtags-Drucksache 19/429 veröffentlicht. Das Unabhängige Landeszentrum für Datenschutz (ULD) hatte bereits im Rahmen der Verbändeanhörung eine Stellungnahme gegenüber dem MILI zu dem seinerzeitigen Entwurf abgegeben. Erfreulicherweise wurden einige der eher gesetzessystematischen Anmerkungen des ULD berücksichtigt und sind in den aktuellen Entwurf eingeflossen.
Gleichwohl bietet der vorliegende Entwurf noch Anlass zur Kritik, es besteht noch Raum für
Verbesserungen. Die aus Sicht des ULD problematischsten Aspekte sind an den Anfang dieser
Stellungnahme gestellt.
"Stellungnahme: Anpassung des Schleswig-Holsteinischen Landesrechts an die Datenschutz- Grundverordnung und an die JI-Richtlinie" vollständig lesen Donnerstag, 18. Januar 2018 Kurzpapier Nr. 13: Auftragsverarbeitung, Art. 28 DS-GVO
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 13: Auftragsverarbeitung, Art. 28 DS-GVO" vollständig lesen Donnerstag, 11. Januar 2018 Kurzpapier Nr. 15: Videoüberwachung
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 15: Videoüberwachung" vollständig lesen Donnerstag, 11. Januar 2018 Kurzpapier Nr. 12: Datenschutzbeauftragter
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 12: Datenschutzbeauftragter" vollständig lesen Donnerstag, 11. Januar 2018 Gütesiegel für HealthDataSpace Version 2
3-9/2015
Rezertifiziert am 11.01.2018
Befristet bis 11.01.2020
Erstzertifizierung am 28.09.2015
Webbasierter, virtueller Datenraum zum Hochladen, Speichern, Verwalten und Austauschen von medizinischen Daten
"Gütesiegel für HealthDataSpace Version 2" vollständig lesen Donnerstag, 14. Dezember 2017 Gütesiegel für Business Keeper Monitoring System (BKMS), Version 3.1
07-10/2013
Rezertifiziert am 14.12.2017
Befristet bis: 14.12.2019
Erstzertifizierung: 17.10.2013
Dialog zwischen Hinweisgebern und Hinweisbearbeitern, um Missstände, Gefahren und Risiken in einer Organisation melden zu können (Whistleblowing)
"Gütesiegel für Business Keeper Monitoring System (BKMS), Version 3.1" vollständig lesen Montag, 11. Dezember 2017 Was müssen die Schulleiterinnen und Schulleiter generell beachten, wenn in der Schule neue IT-Verfahren oder Programme für die unterrichtliche Nutzung eingeführt werden sollen?
IT-Verfahren und Programme für die unterrichtliche Nutzung sind Lernmittel.
Nach § 127 Satz 2 SchulG dürfen Lernmittel allgemeinen Verfassungsgrundsätzen und Rechtsvorschriften nicht widersprechen.
Dies bedeutet, dass Lernmittel nicht nur z. B. unter dem Gesichtspunkt des Jugendschutzes zu betrachten sind.
Lernmittel müssen auch die datenschutzrechtlichen Vorgaben erfüllen.
"Was müssen die Schulleiterinnen und Schulleiter generell beachten, wenn in der Schule neue IT-Verfahren oder Programme für die unterrichtliche Nutzung eingeführt werden sollen?" vollständig lesen Montag, 11. Dezember 2017 Gütesiegel für e-pacs Speicherdienst, Version 3.0
3-5/2003
Rezertifiziert am 11.12.2017
Befristet bis 11.12.2019
Erstzertifizierung 27.05.2003
Elektronische externe Archivierung von Röntgenbildern und anderen patientenbezogenen medizinischen Daten
"Gütesiegel für e-pacs Speicherdienst, Version 3.0" vollständig lesen Donnerstag, 7. Dezember 2017 Gütesiegel für healthCONNECT, Version 1
02-12/2017
Zertifiziert am 07.12.2017
Befristet bis 07.12.2019
Proxy-Server zur Verschlüsselung von Daten auf Basis eines Java-Softwaremoduls
"Gütesiegel für healthCONNECT, Version 1" vollständig lesen Sonntag, 12. November 2017 Daten verschlüsselt übertragen - aber wie?
Es ist nicht ganz einfach, Inhalte so im Netz zu übertragen, dass Dritte nicht hineinsehen können. Beim E-Mail-Verkehr können die Mail-Anbieter von Absender und Empfänger prinzipbedingt mitlesen, bei Cloudspeicherdiensten der jeweilige Cloud-Betreiber.
Wer privat kommunizieren möchte, ist daher oft auf Hilfsmittel angewiesen.
"Daten verschlüsselt übertragen - aber wie?" vollständig lesen