#10 Datenschutz-Insider: Drittlandtransfer

Gestern•1:03:20

Und heute geht's ins Ausland. Wir reisen natürlich nur virtuell in die USA, auf die Philippinen, nach Indien und vielleicht auch nach China. Klingt irgendwie nach Urlaub. Für den Datenschütz-Insider ist das aber nicht so entspannt wie für jeden anderen. Mit der Übermittlung von personenbezogenen Daten in Drittländer stellen sich einige besondere Herausforderungen ein. In dieser Folge erfährst Du, ob alles entspannt ist und wir die Sonne genießen dürfen oder der Drittlandtransfer eher unser persönlicher Albtraum ist.- Was ist das Problem oder die Herausforderung?- Unterschiede zwischen den Drittländern- Wichtige Exportregeln- Die Zwei-Schritt-Systematik- Datenübermittlung im KonzernWillkommen im Podcast “Datenschutz Insider”.Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .

#9 Datenschutz-Insider: Auftragsverarbeitung

21.08.2026•57:37

Heute sprechen wir über ein Thema, das in praktisch jedem Unternehmen vorkommt, aber erstaunlich oft nicht oder nicht optimal gemanagt wird. Es geht um Auftragsverarbeitung. Also die Zusammenarbeit von Unternehmen mit Dienstleistern, die personenbezogene Daten im Auftrag des Unternehmens verarbeiten. Das klingt erstmal trocken, ist in der Praxis aber ein echter Dauerbrenner. Denn fast jedes Unternehmen nutzt externe Anbieter: Cloud-Dienste, Hosting, Lohnabrechnung, Ticket-Systeme, Newsletter-Tools, Videokonferenzlösungen, Support-Dienstleister oder externe IT-Administratoren. Und bei all diesen Konstellationen stellt sich früher oder später die gleiche Frage: Müssen wir eigentlich irgendetwas beim Datenschutz beachten? - Wann liegt überhaupt Auftragsverarbeitung vor – und wann nicht? Nicht jeder Dienstleister ist automatisch Auftragsverarbeiter. - Art. 28 DS-GVO: Was muss in einen Auftragsverarbeitungsvertrag zwingend rein?- Der häufige Praxisirrtum: Ein unterschriebener AV-Vertrag allein macht die Verarbeitung noch nicht datenschutzkonform. - Technische und organisatorische Maßnahmen (TOMs): Was muss man sich in der Praxis wirklich ansehen? - Unterauftragsverarbeiter: Wann dürfen weitere Dienstleister eingebunden werden? Wie läuft das mit allgemeiner oder konkreter Genehmigung? Und wie behält man in der Praxis den Überblick? - Regelmäßige Kontrolle von Dienstleistern - Prüfung und Verhandlung von AV-Verträgen: Wo hakt es in der Praxis besonders häufig?- Wie machen das Thomas und Bernd?Willkommen im Podcast “Datenschutz Insider”.Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .

#8 Datenschutz-Insider: Datenschutz und Betriebsrat

17.07.2026•54:21

Heute sprechen wir über ein Thema, das in der Praxis gerne für Missverständnisse sorgt, weil Kompetenzen nicht klar verstanden sind, und bei dem man als Datenschützer gut beraten ist, diplomatisches Geschick zu beweisen: Der Betriebsrat und der Datenschutz.- Die ewige Frage geklärt? Wer ist datenschutzrechtlich Verantwortlicher? - Das Spannungsfeld: Datenschutzrecht vs. Mitbestimmungsrecht- Das Praxis-Problem: Der Betriebsrat beruft sich oft auf den "Datenschutz", um IT-Tools zu blockieren, obwohl es ihm eigentlich um die Vermeidung von Leistungsüberwachung geht. - Wer kümmert sich um die TOMs und das Datenschutz-Management beim BR? - Wie machen das Thomas und Bernd?- Tipps aus der Praxis.Willkommen im Podcast “Datenschutz Insider”.Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .:

#7 Datenschutz-Insider: Technische und organisatorische Maßnahmen (TOMs)

19.06.2026•1:00:47

Heute sprechen wir über ein Thema, das Thomas besonders am Herzen liegt. Das liegt daran, dass man für dieses Thema vielleicht doch mehr Techniker als Jurist sein darf. Es geht um die sogenannten technischen und organisatorischen Maßnahmen. Im Datenschutz nennen wir diesen Themenbereich auch „die Datensicherheit“. TOMs mit Blick auf Art. 32 DS-GVO Wenn der Gesetzgeber versucht, „Technik“ in Gesetzestext zu formulieren … (von der alten Anlage zu § 9 Satz 1 BDSG alt zu Schutzzielen in Art. 32)Wie gehe ich vor, wenn ich geeignete Maßnahmen treffen möchte?IT-Sicherheit – Informationssicherheit – TOM: Unterschiede und Gemeinsamkeiten TOMs managen, wann kann ich inhaltliche Verantwortung abgeben und an wen? Wie oft muss ich mein Konzept anpassen?TOM bei Dienstleistern, wie streng muss ich sein?TOM-Konzept erstellen, wie gehe ich vor? Willkommen im Podcast “Datenschutz Insider”.Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .

#6 Datenschutz-Insider: Betroffenenrechte

15.05.2026•58:37

In dieser Folge geht es um Betroffenenrechte, also z. B. Auskunftsgesuche oder Löschgesuche betroffener Personen:Welche Betroffenenrechte gibt es? Was ist die Frist zur Beantwortung und wann kann man sie verlängern? Was ist die richtige Strategie? Aussitzen oder angehen? Wie kann man sich vorbereiten? Lohnt sich die Vorbereitung? Wie organisiert man das Betroffenenrechte-Management? Wie geht man mit „Fans“ und „Querulanten“ um? (=> Betroffenenrechte in Arbeitsrechtlichen Auseinandersetzungen) Unterschiede b2b und b2c Willkommen im Podcast “Datenschutz Insider”.Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .

#5 Datenschutz-Insider: Die Einwilligungserklärung

17.04.2026•43:17

Vermutlich hat es sich inzwischen schon herumgesprochen: Für die Verarbeitung von personenbezogenen Daten benötigt man eine Rechtsgrundlage. Für einige ist die Königin der Rechtsgrundlagen die „Einwilligung der betroffenen Person“. Sie entspricht genau der Intention des Datenschutzes, nämlich dass die betroffene Person selbst entscheiden kann, welche ihrer Daten zu welchen Zwecken verarbeitet werden. Probleme in der Praxis (eine Einwilligung ist mehr als nur ein freundliches Nachfragen)FreiwilligkeitAktives HandelnInformiertheit vs. InformationspflichtenDokumentation/Nachweis erteilter EinwilligungenWiderrufKopplung von EinwilligungenUmgang mit WiderrufenEinwilligung zusätzlich zu gesetzlichen Rechtfertigungen – (k)eine Gute Idee?Wann verfallen (Werbe-)einwilligungen?Tipps zur Formulierung von Einwilligungserklärungen Willkommen im Podcast “Datenschutz Insider”.Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com .