Wir haben eine offizielle Erinnerung zur GDPR-Konformität bekommen, was genau ist das und wo sollen wir anfangen?

Macht sofort eine Excel-Tabelle auf und schreibt die Spalten: Datenart wessen Daten, wo liegen sie, wer hat Zugriff, wie viele Jahre werden sie aufbewahrt. Diese Tabelle ist euer Datenverzeichnis und die Hälfte des Prozesses.

Für unsere Werkstatt in Brescia haben wir 2022 Unterstützung von einer Anwaltskanzlei bekommen. Für Dokumentation, Personalverpflichtungserklärungen und Web-Integration haben wir insgesamt 1.600 EUR gezahlt. Für die jährliche Nachbetreuung verlangen sie auch nur einen geringen Betrag.

Gibt es in eurem Büro oder Lager eine Überwachungskamera? In Italien unterliegen Kameras am Arbeitsplatz sowohl der GDPR als auch dem Arbeitsgesetz mit besonderen Genehmigungs- und Schildregeln, dort schreiben sie zuerst ein Bußgeld.

Der Brief von der Handelskammer ist wahrscheinlich eine allgemeine Information, lasst euch nicht sofort in Panik von der ersten Beratungsfirma, die an eure Tür kommt, 4.000-5.000 EUR abnehmen. Die meisten drucken nur Standardvorlagen aus und fertig.

Eure Prioritätenreihenfolge sollte so sein: 1) Einwilligungs- und Informationsformulare für die Personalakten, 2) Auftragsverarbeitungsvertrag mit eurem externen Buchhalter, 3) Einwilligung zur Datenverarbeitung unter dem Kontaktformular der Website.

wir haben es anfangs auch total aufgebauscht aber dann haben wir uns hingesetzt und es in zwei Wochen auf die Reihe bekommen. also passwort auf den lokalen Server gesetzt und den Buchhalter ein Standardpapier unterschreiben lassen, die grnudlegenden Anforderungen waren erledigt.

In Italien führt die Garante per la protezione dei dati personali regelmäßig Branchenkontrollen durch. Wenn ihr euch an dem von der zuständigen Behörde veröffentlichten KMU-Leitfaden orientiert, gewährleistet das rechtliche Gültigkeit.

Vernachlässigt es nicht aber unterschreibt auch nicht in Eile teure Verträge; fangt damit an, ein Verzeichnis zu erstellen.

Ich habe keinerlei Erfahrung mit DSGVO-Konformität, deshalb frage ich. Wer bei DSGVO-Konformität hetzt, stolpert alle an derselben Stelle.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr. Ich hoffe, das hilft dir weiter.

Gespeichert.

Mich interessiert das auch. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Notiert, danke.

Ich stimme voll und ganz zu. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt. An deiner Stelle würde ich so vorgehen.

Da stimme ich zu. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Wer bei DSGVO-Konformität hetzt, stolpert alle an derselben Stelle. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Ich erkläre mal die technische Seite. Fehler auf der DSGVO-Konformität-Seite sind meist rückgängig zu machen, aber teuer.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet. Wenn es jemand anders macht, würde mich das auch interessieren.

Du hast recht, ich bin denselben Weg gegangen. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Nichts vergessen: Das allein zu versuchen, ist der teuerste Weg.

Genau so ist es. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist macht es zum Teil des Ziels.

Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen. Wenn es jemand anders macht, würde mich das auch interessieren.