Centerpage IT und Datenschutz | Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

IT und Datenschutz

Um die Rechte Betroffener zu wahren, muss die eingesetzte Technik die gesetzlichen Anforderungen erfüllen. Im Rahmen von Beratungen und Prüfungen müssen dazu für den Einzelfall Vorgaben gemacht und der Ist-Zustand analysiert werden. Die dabei gewonnenen Erfahrungen fließen in Orientierungshilfen ein, mit denen Verantwortlichen zu speziellen Fragestellungen ein Handlungsrahmen gegeben wird.

Themen

Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO

Die sogenannte Datenschutz-Folgenabschätzung (DSFA) ist neu in der Datenschutz-Grundverordnung (DS-GVO) geregelt.

Standarddatenschutzmodell

Mit dem Standarddatenschutzmodell (SDM) wird ein Werkzeug bereitgestellt, mit dem die Auswahl und Bewertung technischer und organisatorischer Maßnahmen unterstützt wird, die sicherstellen und den Nachweis dafür erbringen, dass die Verarbeitung personenbezogener Daten nach den Vorgaben der DS-GVO erfolgt.

Auf dem Prüfstand

Datenschutzbehörden prüfen Wearables

Der Hessische Datenschutzbeauftragte beteiligte sich an einer deutschlandweiten Prüfaktion und prüfte gemeinsam mit sechs weiteren Aufsichtsbehörden Wearables. Auf dem Prüfstand standen sowohl Fitness-Armbänder als auch Smart Watches mit Gesundheitsfunktionen.

Bild Artikel Nutzung von Google Analytivs durch öffentliche Stellen in Hessen Internetadressen

Anwendbarkeit der Bestimmungen des HDSG

Nutzung von Google Analytics durch öffentliche Stellen in Hessen rechtlich unzulässig

Der Hessische Datenschutzbeauftragte weist daraufhin, dass die Nutzung des Webanalyse-Dienstes Google Analyticsfür die öffentlichen Stellen des Landes Hessen unzulässig ist.

Empfehlungen zur Protokollierung in zentralen IT-Verfahren der gesetzlichen Krankenversicherung

Änderungen der rechtlichen Rahmenbedingen im Gesundheitswesen, die Erweiterung funktionaler Anforderungen, Zusammenschlüsse von Krankenkassen sowie die technische Entwicklung haben im Bereich der gesetzlichen Krankenversicherung (GKV) zu einer grundlegenden Überarbeitung bzw. Neuentwicklung der eingesetzten IT-Verfahren geführt.