Datenschutzfragen identifizieren und lösen Abschlussmodul der Reihe "betrieblicher Datenschutzbeauftragter" ARGE DATEN Wien, NH Danube City, 6. November 2013 ARGE DATEN - Österreichische Gesellschaft für Datenschutz A-1160 Wien, Redtenbachergasse 20 Tel.: 0676 / 9107032 Fax.: 01 / 53 20 974 Mail Verein: info@argedaten.at Mail persönlich: hans.zeger@argedaten.at WWW-Verein: http://www.argedaten.at Zertifizierung: http://www.a-cert.at e-commerce: http://www.e-rating.at WWW-DSG2000: http://www.argedaten.at/dsg2000 DSG-Volltext: ftp://ftp.freenet.at/privacy/ds-at/dsg2000-aktuell.pdf DSG-StMV: ftp://ftp.freenet.at/privacy/ds-at/stmv-2004.pdf Diverse Muster: http://www.argedaten.at/muster/ ARGE DATEN

Erarbeitung/Präsentation Lösungen III Geplanter Ablauf Einführung in den Workshopablauf Erarbeitung/Präsentation Lösungen I Erarbeitung/Präsentation Lösungen II Mittagspause Erarbeitung/Präsentation Lösungen III - Abschlussdiskussion ARGE DATEN

ARGE DATEN Datenschutz International            UK Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) UK VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) __ UK-dpd Inc (Auslieferung) UK      Finanzierungsdaten Vertrieb GmbH (Händler) A __  Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau  dpd aus GmbH (Zustellung) A   Online-Portal __ VG1: Bestellung  Kunde A - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

ARGE DATEN Datenschutz International                  __ Online-Portal Logstic Inc (Zentrallager) UK  dpd aus GmbH (Zustellung) A  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-dpd Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Reparaturdaten  Konfigurationsdaten      VG4: Reklamation VG3: Nutzungsprobleme   0810-Nummer __  -  service lph (Reparatur) Kro hotspot India (Support) Ind ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  __ Online-Portal Logstic Inc (Zentrallager) UK  dpd aus GmbH (Zustellung) A  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-dpd Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?)  Reparaturdaten  Konfigurationsdaten hotspot India (Support) Ind service lph (Reparatur) Kro VG4: Reklamation VG3: Nutzungsprobleme      0810-Nummer __       VG6: Meinung  Kundenmeinung  MyEurope SA (Europazentrale) F - LifeMusic AG (Musikdownload) D VG5: Werbung ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) __   Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau Kundenmeinung Reparaturdaten Konfigurationsdaten Finanzierungsdaten UK A     Online-Portal __    VG1: Bestellung  dpd aus GmbH (Zustellung)  Kunde VG6: Meinung  A A VG4: Reklamation VG3: Nutzungsprobleme     0810-Nummer MyEurope SA (Europazentrale)   __ F -  service lph (Reparatur) hotspot India (Support)  VG5: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International           Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Reparaturdaten  Konfigurationsdaten      VG4: Reklamation VG3: Nutzungsprobleme   0810-Nummer __  -  service lph (Reparatur) Kro hotspot India (Support) Ind Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

ARGE DATEN Datenschutz International          VG6: Meinung F Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?)        VG6: Meinung  Kundenmeinung  MyEurope SA (Europazentrale) F - LifeMusic AG (Musikdownload) D VG5: Werbung ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International         __ UK A Online-Portal Logstic Inc (Zentrallager) UK  dpd aus GmbH (Zustellung) A  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-dpd Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) - ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International       Ind Kro Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Reparaturdaten  Konfigurationsdaten hotspot India (Support) Ind service lph (Reparatur) Kro VG4: Reklamation VG3: Nutzungsprobleme      0810-Nummer __ - ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International       VG6: Meinung F Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) LifeMusic AG (Musikdownload) D MyEurope SA (Europazentrale) F VG6: Meinung VG5: Werbung     Kundenmeinung   - ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International         __ UK A Online-Portal Logstic Inc (Zentrallager) UK  dpd aus GmbH (Zustellung) A  Kunde VG1: Bestellung    Vertrieb GmbH (Händler)   VG2: Finanzierung Finance AS (Fremdbank) CH/Ukr ?? bonity Int. (Bonitätsprüfung) Finanzierungsdaten Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau UK-dpd Inc (Auslieferung)  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) - Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) UK A       Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau   Online-Portal __   VG1: Bestellung Finanzierungsdaten  dpd aus GmbH (Zustellung) Kunde Konfigurationsdaten VG5: Meinung  A  A Reparaturdaten  VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  __ F -   service lph (Reparatur) hotspot India (Support)  VG6: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) UK A       Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau   Online-Portal __   VG1: Bestellung Finanzierungsdaten  dpd aus GmbH (Zustellung) Kunde Konfigurationsdaten VG5: Meinung  A  A Reparaturdaten  VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  __ F -   service lph (Reparatur) hotspot India (Support)  VG6: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?) Logstic Inc (Zentrallager) Finance AS (Fremdbank) bonity Int. (Bonitätsprüfung)  UK CH/Ukr  ?? __    VG2: Finanzierung  UK-dpd Inc (Auslieferung) Vertrieb GmbH (Händler) UK A       Produktdaten, Personenstamm Bestelldaten (Datum, IP-Adr., ...) Kontaktdaten Interessensdaten Daten Kinder DatenEhefrau   Online-Portal __   VG1: Bestellung Finanzierungsdaten  dpd aus GmbH (Zustellung) Kunde Konfigurationsdaten VG5: Meinung  A  A Reparaturdaten  VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  __ F -   service lph (Reparatur) hotspot India (Support)  VG6: Werbung LifeMusic AG (Musikdownload) Kro Ind  D  ARGE DATEN Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ???

ARGE DATEN Datenschutz International                  Identifizieren Sie zu jedem Vorgang (VG) bzw. : - Art der Datenverwendung - Grundlage der Datenverwendung - allenfalls erforderliche Maßnahmen (wann, wem gegenüber?)        Konfigurationsdaten  Reparaturdaten  VG5: Meinung    VG4: Reklamation VG3: Nutzungsprobleme   Kundenmeinung  0810-Nummer __ MyEurope SA (Europazentrale)  F -   service lph (Reparatur) Kro hotspot India (Support) Ind VG6: Werbung LifeMusic AG (Musikdownload)  D Konzern- unternehmen EU-Dritt- unternehmen sonstige Dritt- unternehmen ARGE DATEN ???

               IT-Sicherheit Notebookeinführung Unternehmen     Internet         B1.6 Virenschutz B1.9 HW/SW-Management  B1.13 IT-Sicherheitssensibilisierung   B1.1 Betriebsorganisation B1.4 Datensicherung B4.3 Modem B 3.203 Laptop (Ausgangsbaustein) p1-11 laptopbezogene Teilaspekte B 3.201 Allgemeiner Client p12-22 B 3.209 Betriebssystem XP p23-34 B 4.3 Modem p35-39 übergeordnete Aspekte (auf betrieblicher Ebene zu regeln) B 1.6 Virenschutz p40-44 B 1.9 HW/SW-Management p45-56 weitere abgeleitete Aspekte -> B 1.1 Betriebsorganisation p57-63 -> B 1.4 Datensicherungskonzept p64-66 -> B 1.10 Standardsoftware p67-72 -> B 1.13 IT-Sicherheitssensibilisierung p73-78 -> B 2.11 Besprechungs-, Veranstaltungs- und Schulungsräume p79-84 B 3.209 Betriebssystem XP -> B 5.1 Peer-to-Peer-Dienste p85-88 B3.201 Allg. Client B1.10 Standardsoftware B3.203 Laptop B3.209 XP B5.1 Peer-to-Peer-Dienste ARGE DATEN