Auch bei der Nutzung von Cloud-Computing müssen Sie den betroffenen Personen – Ihren Kunden, Mitarbeitern, Bewerbern etc. – Transparenz, Integrität und Revisionssicherheit der Datenverarbeitung garantieren und entsprechend über vertragliche Vereinbarungen mit dem Cloud-Service-Anbieter absichern.

Viele bekannten Anbieter operieren global, aber wenige haben ihren Firmensitz und und eigene Rechenzentren in Deutschland oder der EU. Dementsprechend garantieren die wenigsten, dass Ihre Daten ausschließlich in Deutschland oder der EU  gespeichert und verarbeitet werden. Unabhängig von den dann notwendigen Vereinbarungen für internationale Datentransfers, kommen auch bei nur bei national operierenden Anbietern, neue Beteiligte beim Umgang mit Ihren Daten hinzu, deren Rechte und Mitwirkungspflichten sie auf jeden Fall vertraglich festlegen müssen. Dazu gehören explizit die Vereinbarung von Weisungsrechten, zugehöriger Kontrollmechanismen und die Festlegung von Vertragsstrafen für auftragswidriges Verhalten.

Ich überprüfe Ihre Datenabläufe sowie bestehende Auftragsverarbeitungsverträge, Dienstleistungs- und Betriebsvereinbarungen oder Datenschutzhinweise und unterstütze Sie mit Handlungsempfehlungen bei der rechtzeitigen Anpassung an die neuen Regelungen der Europäischen Datenschutzgrundverordnung.

Je früher Sie Ihre mit der Umsetzung der EU-DSVGO beginnen, desto besser. So können Sie spätere Rechtsrisiken oder kosten- und zeitaufwändige Anpassungen vermeiden. Warum Sie jetzt handeln sollten erfahren Sie hier.

Wenn personenbezogene Daten die EU verlassen sind vertragliche Absicherungen unerlässlich, weil das Datenschutzniveau in fast allen anderen Ländern nicht ausreichend ist. Unter Einbeziehung der EU-Standardvertragsklauseln, der Erstellung verbindlicher Unternehmensregelungen (Binding Corporate Rules), oder der Verwendung ähnlicher Instrumente, wie zum Beispiel den Regelungen des EU-US Privacy Shields (Nachfolger des Safe-Harbor-Abkommens) für Datentransfers in die USA, sowie der Einbeziehung aktueller Rechtsprechung und Gesetzesvorhaben, helfe ich Ihnen dabei entsprechende Absicherungen zu erstellen.

Ich sorge dafür, dass Ihre Online-Marketing-Kampagnen, Gewinnspiele, Kundenbindungsprogramme oder sonstige digitale Werbeformen datenschutzkonform umgesetzt werden und wettbewerbsrechtlich Bestand haben. Insbesondere überprüfe ich Profiling-Maßnahmen, zu denen u.a. die Erfassung von Standortdaten sowie Scoring-Maßnahmen gehören, die häufig nur noch mit ausdrücklicher Einwilligung möglich sind.