LF 4 · Schutzbedarf · 14/50 · 65 Min. angesetzt – Langform, jedes Wort zählt
DSGVO und der Arbeitsplatz
Personenbezug macht aus einer Tabelle eine Verarbeitung. Zweck, Grundlage, Minimierung, Löschen, Auftragverarbeitung schriftlich. „Mal schnell nach Excel“ kann unzulässig sein, auch wenn die Absicht freundlich war.
Personenbezogen
Direkt oder indirekt einer Person zuordenbar. IP plus Log plus Zeitpunkt kann reichen.
Grundlage
Vertrag, Pflicht, Interesse, Einwilligung – welche davon trägt genau diesen Zweck. Einwilligung ist nicht der Default für den Arbeitgeber, der Lohn zahlen muss.
AV-Vertrag
Auftragsverarbeitung: der Dienstleister verarbeitet nach Weisung. Ohne Vertrag kein bequemer Cloud-Ordner mit Personalakten.
Am Platz: Bildschirm nicht zur Tür, Sperre, getrennte Konten, keine Personaldaten im allgemeinen Postfach. Das sind TOMs, nicht Nettigkeit.
Prüfung