DSGVO (Datenschutz-Grundverordnung)
Die DSGVO ist die EU-Verordnung zum Schutz personenbezogener Daten, gültig seit Mai 2018. Sie verpflichtet jede Organisation, die Daten von EU-Bürgern verarbeitet, zu Transparenz, Rechtsgrundlage, Dokumentation und Schutzmaßnahmen.
Ausführliche Erklärung
Die wichtigsten Pflichten für KMU: Verarbeitungsverzeichnis führen, AV-Verträge mit allen Auftragsverarbeitern (Hoster, SaaS-Anbieter, externer IT-Dienstleister), technische und organisatorische Maßnahmen (TOMs) dokumentieren, Datenschutzerklärung auf der Website, Meldepflicht bei Datenpannen innerhalb 72 Stunden.
Bei Verstößen drohen Bußgelder bis zu 4 % des weltweiten Jahresumsatzes oder 20 Mio. €, je nachdem, was höher ist. Zuständig sind in Deutschland die Landesdatenschutzbehörden (z. B. HBDI in Hessen).
Visgenix arbeitet DSGVO-konform: AV-Verträge nach Art. 28 inklusive, Hosting ausschließlich in Frankfurt am Main, dokumentierte TOMs, Unterstützung bei Datenschutzfolgenabschätzungen.
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.