AK DS-GVO Intern/Extern - Versionsgeschichte

Mmarx am 31. Oktober 2024 um 08:18 Uhr

2024-10-31T08:18:39Z

← Nächstältere Version		Version vom 31. Oktober 2024, 08:18 Uhr
Zeile 48:		Zeile 48:
	== Referenzen ==		== Referenzen ==
	<references/>		<references/>

			[[Kategorie:Arbeitskreis]]

Flexos: /* Ergebnisse KoMa-82 */

2018-07-28T14:40:59Z

Ergebnisse KoMa-82

← Nächstältere Version		Version vom 28. Juli 2018, 14:40 Uhr
Zeile 24:		Zeile 24:

	* Was ist bei Webseiten zu berücksichtigen?		* Was ist bei Webseiten zu berücksichtigen?
	:Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.		**Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.
	:Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.		**Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.

	* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden?		* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden?

Flexos: /* Ergebnisse KoMa-82 */

2018-07-28T14:38:54Z

Ergebnisse KoMa-82

← Nächstältere Version		Version vom 28. Juli 2018, 14:38 Uhr
Zeile 18:		Zeile 18:

	* Löschung von Daten:		* Löschung von Daten:
	:Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoBD Abschnitt 1.3<ref>[https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/Datenzugriff_GDPdU/2014-11-14-GoBD.html] ''Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff''</ref> sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.		:Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoBD Abschnitt 1.3 sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.

	* Wie ist mit Altklausuren umzugehen?		* Wie ist mit Altklausuren umzugehen?
Zeile 45:		Zeile 45:
	* Dürfen Namen in Protokollen stehen?		* Dürfen Namen in Protokollen stehen?
	:Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.		:Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.


	== Referenzen ==		== Referenzen ==
	<references/>		<references/>

Flexos: /* Ergebnisse KoMa-82 */

2018-07-28T14:33:55Z

Ergebnisse KoMa-82

← Nächstältere Version		Version vom 28. Juli 2018, 14:33 Uhr
Zeile 18:		Zeile 18:

	* Löschung von Daten:		* Löschung von Daten:
	:Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der ~~GoDB~~ sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.		:Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoBD Abschnitt 1.3<ref>[https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/Datenzugriff_GDPdU/2014-11-14-GoBD.html] ''Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff''</ref> sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.

	* Wie ist mit Altklausuren umzugehen?		* Wie ist mit Altklausuren umzugehen?
Zeile 45:		Zeile 45:
	* Dürfen Namen in Protokollen stehen?		* Dürfen Namen in Protokollen stehen?
	:Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.		:Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.


			== Referenzen ==
			<references/>

Flexos: /* Ergebnisse KoMa-82 */

2018-07-28T14:13:54Z

Ergebnisse KoMa-82

← Nächstältere Version		Version vom 28. Juli 2018, 14:13 Uhr
Zeile 26:		Zeile 26:
	:Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.		:Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.
	:Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.		:Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.


	* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden?		* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden?

Flexos: /* Ergebnisse KoMa-82 */

2018-07-28T14:12:52Z

Ergebnisse KoMa-82

Flexos am 28. Juli 2018 um 14:05 Uhr

2018-07-28T14:05:21Z

← Nächstältere Version		Version vom 28. Juli 2018, 14:05 Uhr
Zeile 11:		Zeile 11:
	<span style="color:#FF0000 "> !!! Achtung !!! Nachfolgende Informationen sind nicht rechtsverbindlich. Sie dienen lediglich als Orientierungshilfe </span>		<span style="color:#FF0000 "> !!! Achtung !!! Nachfolgende Informationen sind nicht rechtsverbindlich. Sie dienen lediglich als Orientierungshilfe </span>

	* Was ist bei der Kommunikation über Nicht-HS-Server zu beachten? Die Kommunikation über z.B. Facebook ist sehr kritisch zu sehen. Bei der Übermittlung von personenbezogenen Daten können die Studierendenvertretungen nicht sicherstellen, dass die Daten gemäß der DSGVO behandelt werden. Beratungen und andere Kommunikationen, welche personenbezogen Daten enthalten, sollten daher ausschließlich über die Server der Studierendenvertretungen oder Hochschule erfolgen.		* Was ist bei der Kommunikation über Nicht-HS-Server zu beachten?
			:Die Kommunikation über z.B. Facebook ist sehr kritisch zu sehen. Bei der Übermittlung von personenbezogenen Daten können die Studierendenvertretungen nicht sicherstellen, dass die Daten gemäß der DSGVO behandelt werden. Beratungen und andere Kommunikationen, welche personenbezogen Daten enthalten, sollten daher ausschließlich über die Server der Studierendenvertretungen oder Hochschule erfolgen.

	* Wie ist mit Mailverteilern umzugehen? Übliches Vorgehen stellt eine Infomail über die Mitgliedschaft im Mailverteiler inc. eines Hinweises auf die Datenschutzrichtlinie dar. Das Eintragen in einen Mailverteiler ist mit einem Opt-in zu versehen.		* Wie ist mit Mailverteilern umzugehen?
			:Übliches Vorgehen stellt eine Infomail über die Mitgliedschaft im Mailverteiler inc. eines Hinweises auf die Datenschutzrichtlinie dar. Das Eintragen in einen Mailverteiler ist mit einem Opt-in zu versehen.

	* Löschung von Daten: Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.		* Löschung von Daten:
			:Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.

	* Wie ist mit Altklausuren umzugehen? Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.		* Wie ist mit Altklausuren umzugehen?
			:Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.

	* Was ist bei Webseiten zu berücksichtigen?		* Was ist bei Webseiten zu berücksichtigen?
	Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.		:Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.
	Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.		Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.


	* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden? Webseiten sollten nicht bei Privatpersonen gehostet werden. Andernfalls ist ein entsprechender Vertrag gemäß Art. 28 DSGVO zu schließen und sicherzustellen, dass der Vertragspartner in der Lage ist die Vorgaben der DSGVO zu erfüllen.		* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden?
			:Webseiten sollten nicht bei Privatpersonen gehostet werden. Andernfalls ist ein entsprechender Vertrag gemäß Art. 28 DSGVO zu schließen und sicherzustellen, dass der Vertragspartner in der Lage ist die Vorgaben der DSGVO zu erfüllen.
	* Wer benötigt einen Datenschutzbeauftragten?		* Wer benötigt einen Datenschutzbeauftragten?
	:Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.		:Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.

Flexos am 28. Juli 2018 um 14:04 Uhr

2018-07-28T14:04:21Z

← Nächstältere Version		Version vom 28. Juli 2018, 14:04 Uhr
Zeile 15:		Zeile 15:
	* Wie ist mit Mailverteilern umzugehen? Übliches Vorgehen stellt eine Infomail über die Mitgliedschaft im Mailverteiler inc. eines Hinweises auf die Datenschutzrichtlinie dar. Das Eintragen in einen Mailverteiler ist mit einem Opt-in zu versehen.		* Wie ist mit Mailverteilern umzugehen? Übliches Vorgehen stellt eine Infomail über die Mitgliedschaft im Mailverteiler inc. eines Hinweises auf die Datenschutzrichtlinie dar. Das Eintragen in einen Mailverteiler ist mit einem Opt-in zu versehen.

	* Löschung von Daten: Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden".		* Löschung von Daten: Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden". Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.
	Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.

	* Wie ist mit Altklausuren umzugehen? Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.		* Wie ist mit Altklausuren umzugehen? Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.
Zeile 26:		Zeile 25:

	* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden? Webseiten sollten nicht bei Privatpersonen gehostet werden. Andernfalls ist ein entsprechender Vertrag gemäß Art. 28 DSGVO zu schließen und sicherzustellen, dass der Vertragspartner in der Lage ist die Vorgaben der DSGVO zu erfüllen.		* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden? Webseiten sollten nicht bei Privatpersonen gehostet werden. Andernfalls ist ein entsprechender Vertrag gemäß Art. 28 DSGVO zu schließen und sicherzustellen, dass der Vertragspartner in der Lage ist die Vorgaben der DSGVO zu erfüllen.
	* Wer benötigt einen Datenschutzbeauftragten? Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.		* Wer benötigt einen Datenschutzbeauftragten?
	* Reichen mündliche Einverständniserklärungen für z.B. Bildaufnahmen? Zur eigenen Sicherheit lautet die Antwort nein! Gemäß Art. 8 Abs. 1 DSGVO ist die Einwilligung zu jedem Zeitpunkt nachzuweisen. Bei einer Einwilligung sollte mindestens geklärt werden:		:Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.
			* Reichen mündliche Einverständniserklärungen für z.B. Bildaufnahmen?
			:Zur eigenen Sicherheit lautet die Antwort nein! Gemäß Art. 8 Abs. 1 DSGVO ist die Einwilligung zu jedem Zeitpunkt nachzuweisen. Bei einer Einwilligung sollte mindestens geklärt werden:
	** Wer erteilt wem die Einwilligung?		** Wer erteilt wem die Einwilligung?
	** Welche Daten werden erhoben?		** Welche Daten werden erhoben?
Zeile 34:		Zeile 35:
	** Wie kann die Einwilligung widerrufen werden?		** Wie kann die Einwilligung widerrufen werden?
	Genaueres regelt Art. 13.		Genaueres regelt Art. 13.
	* Darf der Mail-Verkehr über Privatrechner laufen? Prinzipiell dürfen Privatrechner verwendet werden, es muss jedoch sichergestellt werden, dass keine schutzbedürftigen Daten auf einem solchen Privatrechner oder auf einem privaten Mailaccount gespeichert werden.		* Darf der Mail-Verkehr über Privatrechner laufen?
	* Welche Regelung gibt es für Hochschulwahlen? Eine Hochschulwahl stellt eine rechtliche Verpflichtung einer Hochschule bzw. einer Studierendenschaft dar. Die Verarbeitung von personenbezogen Daten ist damit gemäß Art. 6 Abs. 1 c) ohne Zustimmung zulässig, sofern diese nur zum Zweck der Durchführung der Wahl genutzt werden.		:Prinzipiell dürfen Privatrechner verwendet werden, es muss jedoch sichergestellt werden, dass keine schutzbedürftigen Daten auf einem solchen Privatrechner oder auf einem privaten Mailaccount gespeichert werden.
	* Dürfen Namen in Protokollen stehen? Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.		* Welche Regelung gibt es für Hochschulwahlen?
			:Eine Hochschulwahl stellt eine rechtliche Verpflichtung einer Hochschule bzw. einer Studierendenschaft dar. Die Verarbeitung von personenbezogen Daten ist damit gemäß Art. 6 Abs. 1 c) ohne Zustimmung zulässig, sofern diese nur zum Zweck der Durchführung der Wahl genutzt werden.
			* Dürfen Namen in Protokollen stehen?
			:Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.

Flexos am 28. Juli 2018 um 14:01 Uhr

2018-07-28T14:01:42Z

← Nächstältere Version		Version vom 28. Juli 2018, 14:01 Uhr
Zeile 16:		Zeile 16:

	* Löschung von Daten: Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden".		* Löschung von Daten: Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden".
	Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ).		Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ). Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.
	Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.

	* Wie ist mit Altklausuren umzugehen? Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.		* Wie ist mit Altklausuren umzugehen? Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.
Zeile 23:		Zeile 22:
	* Was ist bei Webseiten zu berücksichtigen?		* Was ist bei Webseiten zu berücksichtigen?
	Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.		Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.
	Sie müssen SSL oder TLS verschlüsselt sein.		Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.
	Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.

Flexos am 28. Juli 2018 um 14:00 Uhr

2018-07-28T14:00:56Z

← Nächstältere Version		Version vom 28. Juli 2018, 14:00 Uhr
Zeile 9:		Zeile 9:
	== Ergebnisse KoMa-82 ==		== Ergebnisse KoMa-82 ==

	<span style="color:#FF0000 "> !!! Achtung !!! </span>		<span style="color:#FF0000 "> !!! Achtung !!! Nachfolgende Informationen sind nicht rechtsverbindlich. Sie dienen lediglich als Orientierungshilfe </span>

			* Was ist bei der Kommunikation über Nicht-HS-Server zu beachten? Die Kommunikation über z.B. Facebook ist sehr kritisch zu sehen. Bei der Übermittlung von personenbezogenen Daten können die Studierendenvertretungen nicht sicherstellen, dass die Daten gemäß der DSGVO behandelt werden. Beratungen und andere Kommunikationen, welche personenbezogen Daten enthalten, sollten daher ausschließlich über die Server der Studierendenvertretungen oder Hochschule erfolgen.

			* Wie ist mit Mailverteilern umzugehen? Übliches Vorgehen stellt eine Infomail über die Mitgliedschaft im Mailverteiler inc. eines Hinweises auf die Datenschutzrichtlinie dar. Das Eintragen in einen Mailverteiler ist mit einem Opt-in zu versehen.

			* Löschung von Daten: Die Löschung von Daten steht zwischen der Pflicht der Archivierung und dem "Recht auf Vergessenwerden".
			Grundsätzlich gilt, dass personenbezogene Daten auf Antrag der betroffenen Person zu löschen sind, sofern keine Hemmnisse bestehen ( Art. 17 DSGVO ).
			Gemäß der GoDB sind Geschäftsunterlagen (e-Mails, Briefe etc.) mindestens für sechs Jahre zu archivieren. Enthalten diese Unterlagen finanzrelevante Informationen (Rechnungen, Belege, Jahresabschluss etc.) sind diese zehn Jahre zu archivieren.

			* Wie ist mit Altklausuren umzugehen? Sofern Altklausuren keine personenbezogen Daten enthalten fallen sie nicht unter die DSGVO. Für sie ist jedoch das UrhG zuständig.

			* Was ist bei Webseiten zu berücksichtigen?
			Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.
			Sie müssen SSL oder TLS verschlüsselt sein.
			Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.


			* Dürfen Webseiten von Studierendenvertretungen bei Privatpersonen gehostet werden? Webseiten sollten nicht bei Privatpersonen gehostet werden. Andernfalls ist ein entsprechender Vertrag gemäß Art. 28 DSGVO zu schließen und sicherzustellen, dass der Vertragspartner in der Lage ist die Vorgaben der DSGVO zu erfüllen.
			* Wer benötigt einen Datenschutzbeauftragten? Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.
			* Reichen mündliche Einverständniserklärungen für z.B. Bildaufnahmen? Zur eigenen Sicherheit lautet die Antwort nein! Gemäß Art. 8 Abs. 1 DSGVO ist die Einwilligung zu jedem Zeitpunkt nachzuweisen. Bei einer Einwilligung sollte mindestens geklärt werden:
			** Wer erteilt wem die Einwilligung?
			** Welche Daten werden erhoben?
			** Wie lange werden sie gespeichert und verarbeitet?
			** Für welchen Verwendungszweck werden die Daten erhoben?
			** Wie kann die Einwilligung widerrufen werden?
			Genaueres regelt Art. 13.
			* Darf der Mail-Verkehr über Privatrechner laufen? Prinzipiell dürfen Privatrechner verwendet werden, es muss jedoch sichergestellt werden, dass keine schutzbedürftigen Daten auf einem solchen Privatrechner oder auf einem privaten Mailaccount gespeichert werden.
			* Welche Regelung gibt es für Hochschulwahlen? Eine Hochschulwahl stellt eine rechtliche Verpflichtung einer Hochschule bzw. einer Studierendenschaft dar. Die Verarbeitung von personenbezogen Daten ist damit gemäß Art. 6 Abs. 1 c) ohne Zustimmung zulässig, sofern diese nur zum Zweck der Durchführung der Wahl genutzt werden.
			* Dürfen Namen in Protokollen stehen? Diese Frage ist nicht eindeutig beantwortbar. Gemäß Art. 6 Abs. 1 c) und Abs. 1 e) DSGVO können Namen in Protokollen vermerkt werden. Hierfür kann bei Vereinsstrukturen der § 58 Abs. 4 BGB herangezogen werden oder das öffentliche Interesse an den Tätigkeiten der Studierendenvertretung als öffentliche (Teil)Körperschaft.

← Nächstältere Version		Version vom 28. Juli 2018, 14:12 Uhr
Zeile 25:		Zeile 25:
	* Was ist bei Webseiten zu berücksichtigen?		* Was ist bei Webseiten zu berücksichtigen?
	:Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.		:Webseiten müssen ein Impressum und eine der DSGVO genügende Datenschutzerklärung enthalten. Auf der Webseite muss die Kontaktmöglichkeit zum zuständigen Datenschutzbeauftragten vermerkt sein.
	Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.		:Sie müssen SSL oder TLS verschlüsselt sein. Veröffentlichte Bilder und andere personenbezogene Daten müssen dem Art. 6 DSGVO genügen. Kann z.B. nicht sichergestellt werden, dass für die Veröffentlichung eines Bildes die Einwilligung der abgebildeten Person vorliegt oder eingeholt werden kann, so ist dieses Bild umgehend zu löschen.


Zeile 33:		Zeile 33:
	:Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.		:Wer eine solche Person benötigt, regelt der Art. 37 Abs. 1 DSGVO. Demnach ist davon auszugehen, dass alle Studierenden-vertretungen eine solche Person ernennen müssen. Die Frage ob ein FSR / Referat etc. einen eigenen Datenschutzbeauftragten benötigt, ist abhängig davon ob dieser unter der Rechtsaufsicht seines StuRa / StuPa steht oder rechtlich eigenständig ist (Art. 37 Abs. 1 und 2). Bei unklaren Zusammenhängen sollte ein Rechtsanwalt oder der Landesdatenschutzbeauftragte kontaktiert werden.
	* Reichen mündliche Einverständniserklärungen für z.B. Bildaufnahmen?		* Reichen mündliche Einverständniserklärungen für z.B. Bildaufnahmen?
	:Zur eigenen Sicherheit lautet die Antwort nein! Gemäß Art. 8 Abs. 1 DSGVO ist die Einwilligung zu jedem Zeitpunkt nachzuweisen. Bei einer Einwilligung sollte mindestens geklärt werden:		*:Zur eigenen Sicherheit lautet die Antwort nein! Gemäß Art. 8 Abs. 1 DSGVO ist die Einwilligung zu jedem Zeitpunkt nachzuweisen. Bei einer Einwilligung sollte mindestens geklärt werden:
	** Wer erteilt wem die Einwilligung?		** Wer erteilt wem die Einwilligung?
	** Welche Daten werden erhoben?		** Welche Daten werden erhoben?
	** Wie lange werden sie gespeichert und verarbeitet?		** Wie lange werden sie gespeichert und verarbeitet?
	** Für welchen Verwendungszweck werden die Daten erhoben?		** Für welchen Verwendungszweck werden die Daten erhoben?
	** Wie kann die Einwilligung widerrufen werden?		** Wie kann die Einwilligung widerrufen werden?
	Genaueres regelt Art. 13.		:Genaueres regelt Art. 13.
	* Darf der Mail-Verkehr über Privatrechner laufen?		* Darf der Mail-Verkehr über Privatrechner laufen?
	:Prinzipiell dürfen Privatrechner verwendet werden, es muss jedoch sichergestellt werden, dass keine schutzbedürftigen Daten auf einem solchen Privatrechner oder auf einem privaten Mailaccount gespeichert werden.		:Prinzipiell dürfen Privatrechner verwendet werden, es muss jedoch sichergestellt werden, dass keine schutzbedürftigen Daten auf einem solchen Privatrechner oder auf einem privaten Mailaccount gespeichert werden.