Markus Zechel
David Schmidt
Im Juli 2023 ist das neue Hinweisgeberschutzgesetz in Kraft getreten. Ziel des Gesetzes ist es Hinweisgeber besser zu schützen und so Gesetzesverstöße durch Unternehmen zu verhindern, aufzuklären und zu beseitigen. In dieser Folge sprechen Markus Zechel und David Schmidt über die Anforderungen aus dem Hinweisgeberschutzgesetz und damit verbundene datenschutzrechtliche Fragen.
Behandelt werden u.a.:
- Hintergrund und Gegenstand des Hinweisgeberschutzgesetz
- Wer ist Hinweisgeber?
- Anonyme Meldungen
- Rechtsgrundlagen der Verarbeitung
- Ausgestaltung und Aufgaben der internen Meldestelle
- Aufbewahrungsfristen
- Beauftragung von Dienstleistern
- Vertraulichkeits- vs. Transparenzgebot
- technische und organisatorische Maßnahmen
- Erforderlichkeit einer DSFA
Stellungnahme der Europäischen Kommission: https://www.cmshs-bloggt.de/wp-content/uploads/2021/08/Stellungname_3939215.pdf
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/
(als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/Hinweisgeberschutz und Datenschutz – was ist in der Praxis zu berücksichtigen
#TeamDatenschutz #TeamInfoSec #DSTalk
3 thoughts on “Hinweisgeberschutz und Datenschutz – Markus Zechel und David Schmidt im Datenschutz Talk Podcast”
Schreibe einen Kommentar
Das könnte Sie auch interessieren
Datenschutzrechtliche Fragen im Zusammenhang mit dem Hinweisgeberschutzgesetz
In der heutigen datenschutzrechtlichen Landschaft stehen Organisationen vor komplexen Herausforderungen, insbesondere im Kontext des Hinweisgeberschutzgesetzes. Die Festlegung der Rechtsgrundlage zur ...
Auskunftsrecht nach Art. 15 DS-GVO – unklarer Umfang führt zu Unsicherheit in der Praxis
Was sind Inhalte des Auskunftsrechts gemäß Art. 15 DS-GVO und vor welchen Herausforderungen stehen Unternehmen bei der praktischen Umsetzung?
Wir geben Ihnen Sicherheit
Wir haben uns mit den Bereichen Datenschutz, Informationssicherheit und unserer Akademie auf eine Visions- und Tranformationsreise begeben.
BayLDA sieht Einsatz von Mailchimp als unzulässig an – Prüfpflichten beim Einsatz der Standarddatenschutzklauseln
Der EuGH erklärte im Juli 2020 nicht nur das Privacy Shiel Abkommen zwischen der EU und den USA für unwirksam ...
Datenschutz im Online-Handel – Finanzinstitute
Dieser Beitrag knüpft an unseren letzten Blog- Beitrag „Datenschutz im Online-Handel - Bonitätsprüfung“ an und ist Bestandteil der Reihe „Datenschutz ...
Bußgeld nach DS-GVO – nur Angst und Schrecken?
Welche neuen Regeln sind mit Wirksamwerden der DS-GVO für die Auferlegung von Bußgeldern in Kraft getreten? Wie wird der Bußgeldrahmen ...
Home Office – IT-Sicherheit für Zuhause
Vor genau vier Jahren hat sich unser Leben durch Corona stark verändert: Einschränkungen, Lockdowns und die Umstellung auf Homeoffice prägten ...
Löschkonzept nach DSGVO – Praxistipps
Die Idee, dass die betroffene Person ein Recht auf Löschung ihrer Daten hat, ist fast so alt, wie die Gesetzgebung ...
Datenschutzrechtliche Sanktionen im Hinblick auf die DS-GVO und nationale Strafvorschriften
Sehr häufig eröffnen sich in der datenschutzrechtlichen Praxis Fragestellungen nach Haftung, Strafbarkeiten und Bußgeldern, die in Folge eines Datenschutzverstoßes ausgelöst ...
Datenschutz im Online-Handel – Zahlungsdiensteanbieter (Payment Service Provider)
Wie bereits in dem Blogbeitrag von David Schmidt „Datenschutz im Online-Handel – Was müssen Webshop-Betreiber beachten?“ erwähnt, ist die Einbindung ...
Datenschutz im Offline-Marketing
Nicht erst seit gestern spielt das Marketing in nahezu jedem Unternehmen eine bedeutend wichtige Rolle. Daher gibt es mittlerweile die ...
Datenschutzkonformer Einsatz von Cookies nach dem EuGH-Urteil vom 01.10.2019
Das EuGH-Urteil zum datenschutzkonformen Einsatz von Cookies auf Webseiten im Fall Planet49 - Was sind die Hintergründe, welche Konsequenzen bringt ...
Das Verarbeitungsverzeichnis – Anlage und regelmäßige Aktualisierung
Die nachfolgenden Ausführungen sollen einen möglichen Ansatz skizzieren, inwieweit das sogenannte Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Datenschutz-Grundverordnung (DS-GVO) (im ...
DS-GVO Überblick: Die 7 wichtigsten Workstreams für eine intelligente Umsetzung im Unternehmen
Um sämtlichen Anforderungen der Datenschutzgrundverordnung gerecht zu werden und diese auch wirksam im eigenen Unternehmen zu implementieren, bedarf es eines ...
Profiling: SCHUFA testet neues Scoring
Die Wirtschaftsauskunftei SCHUFA (SCHUFA Holding AG) hat in einer Pressemitteilung am 16. November 2020 über erweitere Optionen im Rahmen der ...
Das neue Telekommunikation-Telemedien Datenschutz-Gesetz (TTDSG) für den Bereich der Telemedien
Das TTDSG setzt die E-Privacy Richtlinie (RiLi 2002/58/EG in der durch die RiLi 2009/136/EG geänderten Fassung) in nationales Recht um. ...
Die Bestandsaufnahme – wichtiges Instrument für den Datenschutz
Wikipedia definiert die Bestandsaufnahme als eine „… dokumentierte Untersuchung einer Vielzahl von einzelnen Gegenständen in Hinsicht auf ein oder mehrere ...
Starke Authentisierung statt Passwortwechsel
Heute, am 01. Februar, ist der „Ändere dein Passwort“-Tag. Wir erläutern, warum dieser Tag kaum noch Existenzberechtigung hat. Außerdem erläutern ...
Das Datenschutzmanagementsystem als Garant zum DS-GVO-konformen Umgang mit personenbezogenen Daten
Was ist ein Datenschutzmanagementsystem und wie wird es umgesetzt? Wie kann die Umsetzung überprüft werden und welche Phasen gibt es ...
Integrierte Managementsysteme: Was macht Sinn?
Der Ausfall eines Lieferanten oder der Angriff auf die IT-Infrastruktur sind Risiken, denen jede Organisation ausgesetzt ist. Ein angemessenes Risikomanagement ...
Standarddatenschutzklauseln – Standard Contractual Clauses (SCC)
Am 04. Juni 2021 hat die Kommission neue Standardvertragsklauseln (Standard Contractual Clauses (SCC)) veröffentlicht. Diese modernisierten SCC ersetzen die drei ...
Datenschutzverletzung und Meldung an die Aufsichtsbehörde
Gerade in den letzten Wochen hat das Thema der Meldung von Verletzungen des Schutzes personenbezogener Daten besondere Aufmerksamkeit erfahren. Wie ...
Info-Abend zur Datenschutz-Grundverordnung (DSGVO) – Ein Rückblick
Die Datenschutz-Grundverordnung (DSGVO) war Thema eines Info-Abends des BVMW gemeinsam mit der Wirtschaftsförderung Duisburg. Eingeladen waren vor allem kleine und ...
Entscheidung des Bundesgerichtshofs zur Einwilligung in die Speicherung von Cookies
Heute hat der Bundesgerichtshof sein Urteil zu einer Verhandlung verkündet, auf das nicht nur Datenschützer lange warten mussten. Auch die ...
Anonymisierung personenbezogener Daten: Rechtliche und technische Voraussetzungen
Was bedeutet die Anonymisierung von personenbezogenen Daten? Welche Anonymisierungstechniken gibt es und inwieweit ist der Anonymisierungsvorgang eine datenschutzrechtlich zulässige Verarbeitung?
Nutzung von WhatsApp im Unternehmen
WhatsApp ist in Deutschland laut Umfrage der Messenger mit der größten Reichweite. Diesen Umstand wollen sich natürlich auch Unternehmen zunutze ...
Embedded Finance und Datenschutz – geht das?
Am 09. und 10.06.2021 veranstaltete der Branchenverband der deutschen Informations- und Telekommunikationsbranche BITKOM, die Online-Konferenz „Digital Finance Conference“. Als ehemaliger ...
Die neue ISO/IEC 27019:2017 – Neue Anforderungen für Betreiber von Energienetzen
Der Countdown läuft! Für Betreiber von Energienetzen, die eine Zertifizierung nach dem IT-Sicherheitskatalog gemäß §11 (1)a Energiewirtschaftsgesetz (EnWG) gegenüber der ...
Implementierung eines Managementsystems: Die Einbindung der Betriebsräte
Warum ist eine frühzeitige Einbindung der Betriebsräte bei der Implementierung eines Managementsystems entscheidend? Ist der Betriebsrat eine interessierte Partei und ...
Datenschutzmanagementsystem nach ISO 27701
Mit der ISO 27701 entsteht eine neue Möglichkeit, die bekannte ISO 27001 um datenschutzrechtliche Aspekte zu ergänzen. Mithilfe der weit ...
Datenschutz im Online-Handel – Sicherheit in der Verarbeitung
Die prinzipielle Anforderung an eine sichere Verarbeitung ergibt sich unmittelbar aus den Grundsätzen, die im Artikel 5 „Grundsätze für die ...
Datenschutzgrundverordnung (DSGVO): Was kommt da auf uns zu?
Im Mai tritt die Europäische Datenschutzgrundverordnung in Kraft. Welche Herausforderungen das speziell für Apotheker mit sich bringt, erklärt unser Datenschutz-Experte ...
„5 Fehler, die Sie bei der Einführung eines Datenschutzmanagementsystems vermeiden sollten“ – Vortrag und Stand auf der DAFTA 2019
Als Sponsor ist die migosens in diesem Jahr sowohl als Aussteller auf der Fachtagung, als auch mit einem Vortrag bei ...
Übermittlung von personenbezogenen Daten in ein Drittland
Mit Globalisierung der Wirtschaft und einhergehender Digitalisierung, entstehen neue Herausforderungen im Rahmen der Verarbeitung und des Transfers personenbezogener Daten. Oft ...
Projekt zur Umsetzung der Datenschutzgrundverordnung bei einem Telekommunikationsdienstleister
Wie viele andere Unternehmen stand auch unser Auftraggeber - ein großer deutscher Kabelnetzbetreiber und Anbieter von Telekommunikationsdienstleistungen mit mehr als ...
Datenschutzregeln im Homeoffice
Aufgrund der aktuellen Situation haben viele Mitarbeiter ihren Arbeitsplatz aus dem Büro nach Hause verlegt und arbeiten derzeit an Heim-Arbeitsplätzen. ...
FAQ – Onboarding von Auftragsverarbeitern
Wann liegt eigentlich eine Auftragsverarbeitung vor? Was sind typische Beispiele dafür? Hat das ganze nur Vor- oder auch Nachteile? Was ...
15 Jahre migosens – drei Kollegen geben Insights
Anlässlich unseres 15-jährigen Firmenjubiläums haben wir drei unserer langjährigen Kollegen nach ihren migosens Insights gefragt. Gemeinsam blicken sie auf die ...
Formulare zur Gäste- und Kundenerfassung in NRW stehen als Download und als Block zur Verfügung
Viele Wochen hat uns das Corona-Virus zu Hause festgehalten. Viele Unternehmen wie Gastronomien, Friseure und Fitnessstudios mussten in den letzten ...
Datenschutzfails und künstliche Intelligenz – unser Recap zur DAFTA
Mit unserem Vortrag hatten wir ganz praktische Fails aus unserer Beratungserfahrung im Gepäck. Und natürlich Lösungen – individuell auf Zielgruppe, ...
Informationssicherheits-Anforderungen an Systemadministratoren
Donnerstagnacht, kurz vor 23 Uhr. Das ganze Unternehmen schläft. Das ganze Unternehmen? Nein, ein unerschrockener Held trotzt seiner Müdigkeit und ...
Menschen, Bilder, Datenschutz – Der Jahresrückblick 2023
Feiert mit uns ins neue Jahr! In unserer Silvestershow blicken wir zurück auf 2023 mit spannenden Gästen wie Dr. h.c. ...
Datenschutz im Online-Handel – Was müssen Webshop-Betreiber beachten?
Im Jahr 2021 erzielte das Onlinegeschäft in Deutschland einen Umsatz von rund 99,1 Milliarden Euro. Dies ist eine Steigerung von ...
Clubhouse – oder – jedes Ding hat (mindestens) zwei Seiten
Was hat es auf sich mit diesem neuen Social-Media-Format? „Hot“ oder „Schrott“? Wenn Sie uns dieses saloppe Zitat verzeihen! Die ...
Datenschutz: Wettbewerbsvorteil oder doch „nur“ Hygienefaktor?
Als Berater und Datenschutzbeauftragter könnte man schnell der Annahme verfallen, Datenschutz müsse eines der wichtigsten Themen im Unternehmen überhaupt sein. ...
TTDSG – Neues Gesetz zum Schutz der Privatsphäre in der digitalen Welt beschlossen
Nach längerem Anlauf hat der Bundesrat am 28.05.2021 – gut drei Jahre nach Inkrafttreten der Datenschutzgrundverordnung (DSGVO) – dem Gesetz ...
Datenschutz im Online-Handel – Bonitätsprüfung
Ein Online-Händler wird, soweit er das nicht ohnehin schon weiß, sehr schnell feststellen, dass nicht jede Bezahlform in jedem Fall ...
Umfang des Auskunftsrechts nach Art. 15 Abs. 1 DSGVO – welche Datenkategorien gehören dazu?
Um den Anforderungen der Datenschutzgrundverordnung nach Transparenz nachkommen zu können und die betroffene Person in die Lage zu versetzen Ihre ...
Dem Corona-Virus auf der Spur – Überlegungen zu einer Tracing-App auf mobilen Endgeräten
Vor dem Hintergrund des aktuell alles bestimmenden Themas Corona-Pandemie wird immer wieder über eine Virus-Tracing-App diskutiert. Befürworter versprechen sich eine ...
Informationssicherheit und Datenschutz in der Software-Entwicklung
Heute, am 256. Tag des Jahres, ist der Tag des Programmierers. Dieser Tag kommt im Gegensatz zu anderen besonderen Feiertagen, ...
Hurra, der Videorekorder wird 45 Jahre alt! Von der Unterhaltungselektronik zum Überwachungsmedium?
In den letzten zwei Jahrzehnten hat die Überwachung des öffentlichen wie auch des privaten Raumes unter Einsatz von Videotechnik überproportional ...
Speicherung von Verkehrsdaten bei TK-Unternehmen
Die Bundesnetzagentur (BNetzA) hat 2018 bei den in Deutschland tätigen Telekommunikationsanbietern abgefragt, welche Speicherpraxis bezüglich Verkehrsdaten in den Unternehmen gelebt ...
Awareness – Ein wichtiger Aspekt im Kampf gegen Cyberangriffe
In den ersten drei Monaten diesen Jahres nahm laut „ESET Threat Report“ die Bedrohung durch Online-Betrug, sei es durch „Phishing“, ...
Datenschutz im Online-Marketing
Internet und diverse Internetdienste erlauben es schnell und effizient unterschiedliche Zielgruppen zu erreichen und diese zielgerichtet werblich anzusprechen. Online-Marketing Maßnahmen ...
Hallo, vielen Dank für diese wieder einmal sehr informative Folge. Leider kann ich in den Shownotes die versprochene Stellungnahme der Europäischen Kommission (erwähnt zu EWG 54) nicht finden. Können Sie das bitte nachholen, da ich auch auf der Seite der Kommission nicht fündig geworden bin?
Hallo Tanja,
danke für den Hinweis. Wir haben den Link zur Stellungnahme in den Shownotes ergänzt.
Viele Grüße
Ihre Redaktion
Oh ja, bitte den Link zum Papier noch in die Shownotes – die Antwort der Kommission ist sicher sehr lesenswert!