Datenschutzfragen identifizieren und lösen Abschlussmodul der Reihe "betrieblicher Datenschutzbeauftragter" ARGE DATEN Wien, Hilton GardenInn Vienna South, 8. November 2017 ARGE DATEN - Österreichische Gesellschaft für Datenschutz A-1160 Wien, Redtenbachergasse 20 Tel.: +43 1 / 53 20 944 Fax.: +43 1 / 53 20 974 Mail Verein: info@argedaten.at Mail persönlich: hans.zeger@argedaten.at WWW-Verein: http://www.argedaten.at Zertifizierung: http://www.globaltrust.eu WWW-DSG2000: http://www.argedaten.at/dsg2000 DSG-Volltext: ftp://ftp.freenet.at/privacy/ds-at/dsg2018-aktuell.pdf EU DS-GVO-Volltext: ftp://ftp.freenet.at/privacy/ds-eu/eu-DSGVO-aktuell.pdf DSG-StMV: ftp://ftp.freenet.at/privacy/ds-at/stmv-2004.pdf diverse Muster: http://www.argedaten.at/muster/ ARGE DATEN

Erarbeitung/Präsentation Lösungen II Geplanter Ablauf Einführung in den Workshopablauf grundlegende Datenschutzfragen Erarbeitung/Präsentation Lösungen I Mittagspause Erarbeitung/Präsentation Lösungen II - Abschlussbeispiel International ARGE DATEN

ARGE DATEN Datenschutz International            UK Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) UK VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) __ UK-IPD Inc (Auslieferung) UK      Finanzierungsdaten Vertrieb GmbH (Händler) AT ??  Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau  IPD AT GmbH (Zustellung) AT   Online-Portal ?? VG1: Bestellung  Kunde AT - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

ARGE DATEN Datenschutz International                  ?? Online-Portal Logstic Inc (Zentrallager) UK  IPD AT GmbH (Zustellung) AT  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr bonity Int. (Bonitätsprüfung) __ Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-IPD Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Reparaturdaten  Konfigurationsdaten      VG4: Reklamation VG3: Nutzungsprobleme   0810-Nummer ??  -  service lph (Reparatur) Serbien hotspot India (Support) Ind ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  ?? Online-Portal Logstic Inc (Zentrallager) UK  IPD AT GmbH (Zustellung) AT  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr bonity Int. (Bonitätsprüfung) __ Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-IPD Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?)  Reparaturdaten  Konfigurationsdaten hotspot India (Support) Ind service lph (Reparatur) Serbien VG4: Reklamation VG3: Nutzungsprobleme      0810-Nummer ??       VG6: Meinung  Kundenmeinung  MyEurope SA (Europazentrale) FR - LifeMusic AG (Musikdownload) DE VG5: Werbung ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-IPD Inc (Auslieferung) Vertrieb GmbH (Händler) ??   Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau Kundenmeinung Reparaturdaten Konfigurationsdaten Finanzierungsdaten UK AT     Online-Portal ??    VG1: Bestellung  IPD AT GmbH (Zustellung)  Kunde VG6: Meinung  AT AT VG4: Reklamation VG3: Nutzungsprobleme     0810-Nummer MyEurope SA (Europazentrale)   ?? FR -  service lph (Reparatur) hotspot India (Support)  VG5: Werbung LifeMusic AG (Musikdownload) Serbien Ind  DE  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International           Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Reparaturdaten  Konfigurationsdaten      VG4: Reklamation VG3: Nutzungsprobleme   0810-Nummer __  -  service lph (Reparatur) Kro hotspot India (Support) Ind Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

ARGE DATEN Datenschutz International          VG6: Meinung F Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?)        VG6: Meinung  Kundenmeinung  MyEurope SA (Europazentrale) F - LifeMusic AG (Musikdownload) D VG5: Werbung ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International         __ UK A Online-Portal Logstic Inc (Zentrallager) UK  dpd aus GmbH (Zustellung) A  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-dpd Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) - ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International       Ind Kro Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Reparaturdaten  Konfigurationsdaten hotspot India (Support) Ind service lph (Reparatur) Kro VG4: Reklamation VG3: Nutzungsprobleme      0810-Nummer __ - ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International       VG6: Meinung F Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) LifeMusic AG (Musikdownload) D MyEurope SA (Europazentrale) F VG6: Meinung VG5: Werbung     Kundenmeinung   - ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International         __ UK A Online-Portal Logstic Inc (Zentrallager) UK  dpd aus GmbH (Zustellung) A  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-dpd Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) UK A       Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau   Online-Portal __   VG1: Bestellung Finanzierungsdaten  dpd aus GmbH (Zustellung) Kunde Konfigurationsdaten VG5: Meinung  A  A Reparaturdaten  VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  __ F -   service lph (Reparatur) hotspot India (Support)  VG6: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) UK A       Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau   Online-Portal __   VG1: Bestellung Finanzierungsdaten  dpd aus GmbH (Zustellung) Kunde Konfigurationsdaten VG5: Meinung  A  A Reparaturdaten  VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  __ F -   service lph (Reparatur) hotspot India (Support)  VG6: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) UK A       Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau   Online-Portal __   VG1: Bestellung Finanzierungsdaten  dpd aus GmbH (Zustellung) Kunde Konfigurationsdaten VG5: Meinung  A  A Reparaturdaten  VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  __ F -   service lph (Reparatur) hotspot India (Support)  VG6: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?)        Konfigurationsdaten  Reparaturdaten  VG5: Meinung    VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  F -   service lph (Reparatur) Kro hotspot India (Support) Ind VG6: Werbung LifeMusic AG (Musikdownload)  D Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???