Compliance. Markus Böttcher

       2.2.Grundsatz der Datenvermeidung und der Datensparsamkeit

       2.3.Direkterhebung bei dem Betroffenen

       2.4Zweckbindung

       3.Zulässigkeit des Umgangs mit Daten

       3.1Gesetzliche Erlaubnis

       3.1.1Umgang mit Daten von Kunden etc

       3.1.2.Umgang mit Beschäftigtendaten

       3.1.3.Umgang mit besonderen personenbezogenen Daten, Daten betreffend Straftaten und Daten Minderjähriger

       3.1.4.Einführung besonderer Verfahren (Videoüberwachung, GPS, RFID, Biometrie etc.)

       3.2Einwilligung

       3.2.1Einwilligung nach BDSG

       3.2.2.Einwilligung nach DSGVO

       3.3Austausch von personenbezogenen Daten

       3.3.1Übermittlung von Daten nach BDSG

       3.3.2Übermittlung von Daten nach DSGVO

       3.3.3.Auftragsdatenverarbeitung

       4.Wahrung der Rechte der Betroffenen

       4.1Auskunftsrechte

       4.2Berichtigung, Sperrung und Löschung etc. von Daten

       4.3Erweiterte Rechte der Betroffenen nach DSGVO

       4.3.1Generelle Pflichten des Verantwortlichen

       4.3.2Recht auf Auskunft

       4.3.3Recht auf Berichtigung

       4.3.4Pflicht zur Löschung bzw. „Recht auf Vergessenwerden“

       4.3.5Recht auf Einschränkung der Verarbeitung

       4.3.6Mitteilungspflicht über Berichtigung etc

       4.3.7Recht auf Datenübertragbarkeit

       4.3.8Widerspruchsrechte

       VI.Haftungsrisiken

       1.Schadensersatzansprüche nach dem BDSG und der DSGVO

       2.Vertragliche Ansprüche

       3.Deliktische Ansprüche

       4.Ordnungswidrigkeit und Straftat

       5.Maßnahmen der Datenschutzaufsichtsbehörden

       6.Besondere Informationspflichten bei Datenschutzverstößen

       VII.Maßnahmen zur Sicherstellung von datenschutzrechtlicher Compliance

       1.Datenschutz-Audit

       1.1Gesetzliche Vorgaben für Audits

       1.2Datenschutzgütesiegel