Datenschutzbeauftragter: ab 20 Personen, nicht ab zehn
§ 38 BDSG zählt Personen, die ständig automatisiert Daten verarbeiten, Schwelle 20. Für zwei Fallgruppen gilt die Pflicht ohne jede Mindestzahl.
// Schlagwort
Alle 6 Layer-8-Fehler mit dem Schlagwort „DSGVO“ – verifizierte Lösungen, trocken kommentiert.
§ 38 BDSG zählt Personen, die ständig automatisiert Daten verarbeiten, Schwelle 20. Für zwei Fallgruppen gilt die Pflicht ohne jede Mindestzahl.
Der BfDI beaufsichtigt Bundesstellen, Telekommunikation und Post. Für Onlineshop, Arbeitgeber oder Verein ist die Landesdatenschutzbehörde zuständig.
Kirchen und öffentlich-rechtlicher Rundfunk haben eigene Datenschutzaufsicht. Warum BfDI und Landesbehörde dort keine Zuständigkeit haben.
Datenübertragbarkeit gilt nur bei Einwilligung oder Vertrag, nur automatisiert und nur für selbst bereitgestellte Daten. Das ist weniger als Artikel 15.
Artikel 12 Absatz 3 DSGVO nennt einen Monat, Artikel 15 den Umfang. Was ein Unternehmen herausgeben muss und was bei Schweigen gilt.
Wer Kundenlisten, Personalakten oder Quellcode in einen fremden KI-Dienst kopiert, verarbeitet Daten bei einem Dritten. Was daraus folgt.