Im Detail

Im Bereich Datenschutz:

• Benennung als externer behördlicher Datenschutzbeauftragter (Art. 37 DS-GVO, § 5 BDSG, § 13 ThürDSG);
• Anlaufstelle für die Aufsichtsbehörde bei vorheriger Konsultation (Art. 39 I lit. e, Art. 36 DS-GVO);
• Anlaufstelle für die Aufsichtsbehörde bei Genehmigungsbefugnissen (Art. 39 I lit. d, Art. 58 III DS-GVO);
• Anlaufstelle für die Aufsichtsbehörde bei Abhilfebefugnissen (Art. 39 I lit. d, Art. 58 II DS-GVO);
• Anlaufstelle für die Aufsichtsbehörde bei Verletzung des Schutzes personenbezogener Daten (Art. 39 I lit. d, Art. 33 III lit. b DS-GVO);
• Aufbau, Bewertung oder Fortentwicklung eines etwaig vorhandenen, umfassenden Datenschutzmanagementsystems oder Teile desselben z. B. nach den Empfehl. der IT- Grundschutz-Kataloge des BSI;
• Aufnahme des Ist-Bestandes der Datenschutzorganisation inkl. Vor-Ort-Begehung mit anschließender Gap-Analyse (Soll-/Ist-Vergleich);
• Aufklärung über jede relevante Datenschutzvorschrift, neue Rechtsprechung und technologische Entwicklungen, die insbesondere im Rahmen von Art. 25 DS-GVO bedeutend sind;
• Beantwortung konkreter Anfragen von Beschäftigten oder der Unternehmensleitung zum Datenschutz jenseits des Tagesgeschäfts (z. B. datenschutzrechtliche Machbarkeit neuer Geschäftsmodelle);
• Bearbeiten von Auskunftsersuchen (Art. 15 DS-GVO);
• Bearbeiten des Antrags auf Datenübertragbarkeit (Art. 20 DS-GVO);
• Bearbeiten von Widersprüchen (Art. 21 DS-GVO);
• Beratung auf Anfrage im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Artikel 35 DS-GVO;
• datenschutzrechtliche Beurteilung von konkreten Marketing-, Werbe- oder Vertriebsmaßnahmen;
• Beratung in Bezug auf Anträge auf Datenübertragbarkeit (Art. 20 DS-GVO);
• Beratung in Bezug auf Widersprüche (Art. 21 DS-GVO);
• Beratung in der Entwicklung strategischer Unternehmenskonzepte bzw. behördlicher Entwicklungskonzepte, die datenschutzrechtlich relevante Fragestellungen berühren;
• Beraten bei Schadensersatzforderungen (Art. 39 I lit. a, Art. 82 DS-GVO);
• Beraten bei Ordnungswidrigkeiten (Art. 39 I lit. a, Art. 83 DS-GVO);
• Beratung bei Straftaten (Art. 39 I lit. a DS-GVO, § 43 BDSG, § 61 ThürDSG);
• Durchführung von Vor-Ort-Prüfungen bei Subunternehmern, Vorlieferanten oder anderen für den Auftraggeber tätigen Dienstleistern, insbesondere die Durchführung von Kontrollen im Rahmen von Auftragsverarbeitungsverhältnissen (Art. 28 DS-GVO);
• Durchführung von Raum-Audits;
• Erstellung jährlicher Tätigkeitsberichte;
• Erstellung und Prüfung der Datenschutz-Folgenabschätzung (Art. 35 DS-GVO);
• Erstellung von Verträgen zur Auftragsverarbeitung (Art. 28 DS-GVO);
• Anlaufstelle für die Aufsichtsbehörde bei Genehmigungsbefugnissen (Art. 39 Abs. 1 lit. d i. V. m. Art. 58 Abs. 3 DSGVO);

• Anlaufstelle für die Aufsichtsbehörde bei Untersuchungsbefugnissen (Art. 39 Abs. 1 lit. d i. V. m. Art. 58 Abs. 1 DSGVO);
• Anlaufstelle für die Aufsichtsbehörde bei Abhilfebefugnissen (Art. 39 Abs. 1 lit. d i. V. m. Art. 58 Abs. 2 DSGVO);
• Anlaufstelle für die Aufsichtsbehörde bei Verletzung des Schutzes personenbezogener Daten (Art. 39 Abs. 1 lit. d i. V. m. Art. 33 Abs. 3 lit. b DSGVO);
• Aufbau, die Bewertung oder Fortentwicklung eines etwaig vorhandenen, umfassenden Datenschutzmanagementsystems oder Teile desselben z. B. nach den Empfehlungen der IT-Grundschutz-Kataloge des BSI;

• Aufnahme des Ist-Bestandes der Datenschutzorganisation inkl. Vor-Ort-Begehung mit anschließender Gap-Analyse (Soll-/Ist-Vergleich);
  
• Aufklärung über jede relevante Datenschutzvorschrift, neue Rechtsprechung und technologische Entwicklungen, die insbesondere im Rahmen von Art. 25 DSGVO bedeutend sind;
  
• Beantwortung konkreter Anfragen von Beschäftigten oder der Unternehmensleitung zum Datenschutz jenseits des Tagesgeschäfts (z. B. datenschutzrechtliche Machbarkeit neuer Geschäftsmodelle);
  
• Bearbeiten von Auskunftsersuchen (Art. 15 DSGVO);
  
• Bearbeiten des Antrags auf Datenübertragbarkeit (Art. 20 DSGVO);
  
• Bearbeiten von Widersprüchen (Art. 21 DSGVO);
• Beratung auf Anfrage im Zusammenhang mit der Datenschutz-Folgenabschätzung und
• Überwachung ihrer Durchführung gemäß Artikel 35 DSGVO;
• datenschutzrechtliche Beurteilung von konkreten Marketing-, Werbe- oder Vertriebsmaßnahmen;
• Beratung in Bezug auf Anträge auf Datenübertragbarkeit (Art. 20 DSGVO);
• Beratung in Bezug auf Widersprüche (Art. 21 DSGVO);
• Beratung in Bezug auf Auskunftsersuchen (Art. 15 DSGVO);
• Beratung in der Entwicklung strategischer Unternehmenskonzepte, die datenschutzrechtlich relevante Fragestellungen berühren;
• Beratung in der Entwicklung strategischer Unternehmenskonzepte, die datenschutzrechtlich relevante Fragestellungen berühren;
• Beraten bei Schadensersatzforderungen (Art. 39 Abs. 1 lit. a i. V. m. Art. 82 DSGVO);
• Beraten bei Ordnungswidrigkeiten (Art. 39 Abs. 1 lit. a i. V. m. Art. 83 DSGVO);
• Beratung bei Straftaten (Art. 39 Abs. 1 lit. a DSGVO i. V. m. § 43 BDSG i. V. m. § 61 ThürDSG);
• Durchführung von Vor-Ort-Prüfungen bei Subunternehmern, Vorlieferanten oder anderen für den Auftraggeber tätigen Dienstleistern, insbesondere die Durchführung von Kontrollen im Rahmen von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO);
• Durchführung von Raum-Audits;
• Erstellung jährlicher Tätigkeitsberichte;
• Erstellung und Prüfung der Datenschutz-Folgenabschätzung (Art. 35 DSGVO);
• Erstellung von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO);
• Erstellung und Aktualisierung von (Verarbeitungs-) Verzeichnissen (Art. 30 DS-GVO);
• Erstellung von Informationspflichten gem. Art. 13, 14 DS-GVO;
• Erstellung von Vorlagen hinsichtlich von Auskunftsersuchen (Art. 15 DS-GVO);
• Erstellen von Vorlagen hinsichtlich der Anträge auf Berichtigung (Art. 16 DS-GVO);
• Erstellen von Vorlagen hinsichtlich der Anträge auf Löschung (Art. 17 DS-GVO);
• Erstellen von Vorlagen hinsichtlich der Anträge auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
• Erstellen von Vorlagen hinsichtlich der Anträge auf Unterrichtung (Art. 19 DS-GVO);
• Erstellen von Vorlagen hinsichtlich der Anträge auf Datenübertragbarkeit (Art. 20 DS-GVO);
• Erstellen von Vorlagen hinsichtlich der Geltendmachung von Widersprüchen (Art. 21 DS-GVO);
• Erstellung von Einwilligungserklärungen;
• Erstellung von Kommunikationsregeln;
• Erstellung von Konzepten zur Datenlöschung und Aufbewahrungsfristen;
• Erstellung von datenschutzrechtlichen (Gap-)Analysen;
• Erstellung von Datenschutzleitlinien;
• Erstellung von, den Datenschutz betreffenden, Anweisungen und Richtlinien in Unternehmen und Behörde;
• Erstellung von, den Datenschutz betreffenden, Risikoanalysen und Prognosen;
• Erstellung/Auflistung von technischen und organisatorischen Maßnahmen (Art. 32 DS-GVO);
• Erstellung von Verpflichtungserklärungen und Geheimhaltungsvereinbarungen;
• Erteilen von Hinweisen auf geeignete Maßnahmen zur Einhaltung des Datenschutzes als Anleitung für
  den Verantwortlichen, wie er seiner Verantwortung nach Art. 24 DS-GVO nachkommen kann;
• Hinweis bei Missständen;
• Mitwirkung bei der Erstellung datenschutzrelevanter Dokumente (u. a. Verzeichnisse von Verarbeitungstätigkeiten, Auftragsverarbeitungsverträge, Einwilligungs- und/oder Verpflichtungserklärungen, technischer und organisatorischer Maßnahmenkatalog, Kommunikationsregeln für elektronische Kontaktersuchen über die Webseite des Auftraggebers, Benennungsurkunden);
• Mitwirkung bei der Erstellung betrieblicher/behördlicher Anweisungen, Vereinbarungen, Aushänge, Merkblätter und Richtlinien zum datenschutzkonformen Umgang mit personenbezogenen Daten, etwa hinsichtlich des Umgangs mit E-Mail, Telefon, Internet und/oder Betroffenenanfragen am Arbeitsplatz;
• Mitwirkung bei Tätigkeiten im Zusammenhang mit Videoüberwachung;
• Mitwirkung bei der Auswahl von Auftragsverarbeitern (Art. 28 I DS-GVO);
• Mitwirkung bei der Vertragsgestaltung für Auftragsverarbeitung (Art. 28 III DS-GVO);
• Mitwirkung bei der Weisungserteilung an Auftragsverarbeiter (Art. 29 DS-GVO);
• Mitwirkung bei der Meldung von Datenschutzpannen (Art. 33, 34 DS-GVO);
• Prüfung sowie Mitwirkung bei der Gestaltung und Anpassung der Arbeitsverträge von Beschäftigen;
• Prüfung der ordnungsgemäßen Anwendung der DV-Programme;
• Prüfung abstrakter und konkreter (datenschutzrechtlicher)-Rechtsfragen;
• Prüfung, ob die Grundsätze für die Verarbeitung personenb. Daten eingehalten werden (Art. 5 I DS-GVO);
• Prüfung der Rechtmäßigkeit der Datenverarbeitung (Art. 6 DS-GVO);
• Prüfung der Vorgaben für die Einwilligung und deren Nachweis (Art. 7 DS-GVO);
• Prüfung der Vorgaben für die Einwilligung eines Kindes (Art. 8 DS-GVO);
• Prüfung der ausnahmsweise zulässigen Verarbeitung sensibler Daten (Art 9 DS-GVO);
• Prüfung, ob Informationspfl. b. d. Datenerhebung beim Betroffenen eingehalten werden (Art. 13 DS-GVO);
• Prüfung derselben Pflichten bei Erhebung bei Dritten (Art. 14 DS-GVO);
• Prüfung, ob auf Antrag des Betroffenen Auskünfte erteilt werden (Art. 15 DS-GVO);
• Prüfung, ob auf Antrag des Betroffenen Daten berichtigt werden (Art. 16 DS-GVO);
• Prüfung ob auf Antrag des Betroffenen Daten gelöscht werden (Art. 17 DS-GVO);
• Prüfung, ob auf Antrag des Betroffenen Daten gesperrt werden (Art. 18 DS-GVO);
• Prüfung, ob im Falle der Art. 16 bis 18 Mitteilungspflichten bei Übermittlung an Dritte bestehen
  (Art. 19 DS-GVO);
• Prüfung hinsichtlich automatisierter Einzelentscheidungen einschließlich Profiling (Art. 22 DS-GVO);
• Prüfung der getroffenen Datensicherungsmaßnahmen, sowie deren Aktualisierung und Dokumentation
  (Art. 24 DS-GVO);
• Prüfung der Technikgestaltung und der datenschutzfreundlichen Voreinstellung (Art. 25 DS-GVO);
• Prüfung der Sicherheit der Verarbeitung und in diesem Zusammenhang der Verpflichtungserklärungen auf
  das Datengeheimnis (Art. 32 DS-GVO);
• Prüfung der Verarbeitung mittels Videoüberwachungsanlagen;
• Prüfung, ob die Häufigkeit, die Auswahl der Kategorien von Beschäftigten, die Dauer, die Qualität des
  Schulenden und ähnliche abstrakte Kriterien angemessen sind. Dies betrifft Schulungen der ver- arbeitenden Stelle im Rahmen ihrer Pflicht zur Ergreifung angemessener Datenschutzvorkehrungen nach Art. 24 II DS-GVO;
• Prüfung bei Schadensersatzforderungen (Art. 39 I lit. b, Art. 82 DS-GVO);
• Prüfung bei Ordnungswidrigkeiten (Art. 39 I lit. b, Art. 83 DS-GVO);
• Prüfung bei Straftaten (Art. 39 I lit. b DS-GVO, § 43 BDSG, § 61 ThürDSG);
• Prüfung/EinhaltungderPflichtennachdemTelekommunikation-Telemedien-Datenschutz-Gesetz(TTDSG);
• Prüfung und Mitwirkung bei der Erstellung und Angabe von Cookie-Hinweisen auf Webseiten;
• Risikoeinschätzung bei grundlegenden Aufgaben aus Art. 39 I DS-GVO (Art. 39 II risikobasierter Ansatz);
• Regelmäßige Kontrollen durchführen und diese dokumentieren ("Stichprobenprinzip");
• Sichtung der Website inkl. Überprüfung und ggf. Anpassung der Datenschutzerklärung;
• Tätigkeiten im Zusammenhang mit Sachverhalten betreffend Verletzungen des Schutzes personenbez. Daten („Datenschutzverletzungen“, Art. 4 Nr. 12 DS-GVO, Art. 33 DS-GVO), einschließlich vorbeugender Maßnahmen zur Verhinderung und vorbereitender Maßnahmen im Hinblick auf adäquate Reaktionen;
• Überwachung der Einhaltung der DS-GVO, anderer Datenschutzvorschriften der Union bzw. der Mitgliedstaaten (und der Länder) sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen;
• Unterrichtung und Beratung des Verantwortlichen, Auftragsverarbeiters oder der öffentlichen Stelle und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach der DS-GVO und der weiteren datenschutzrechtlichen Vorschriften;
• Unterrichtung bezüglich der Aufgaben, die der Verantwortliche oder Auftragsverarbeiter sowie die konkret tätigen Mitarbeiter bei einer Datenverarbeitung nach den einschlägigen Datenschutzbestimmungen zu beachten haben;
• Unterrichtung i. S. v. Erläuterungen der datenschutzrechtlichen Vorschriften und der jeweiligen Rechtsauffassung;
  
• Unterrichtung/Information des Verantwortlichen/Auftragsverarbeiters und deren Beschäftigten allgemein über datenschutzrelevante Vorgänge sowie Sensibilisierung für diese;
• Unterrichtung (proaktiv) durch Schulungen oder Ausgabe von reinem Informationsmaterial, wie Fachliteratur, Kurzdarstellungen, passenden Empfehlungen der Aufsichtsbehörden oder Überblicke über neue datenschutzrelevante Technologien, aufbereitet z. B. in Newslettern, Rundschreiben;
• Wahrnehmung von Besprechungen und anderen Terminen, die nicht am Sitz des Auftraggebers stattfinden;
• Zugriff auf Vorlagedokumente;
• Zusammenarbeit mit der Aufsichtsbehörde;
  
• Mittler zwischen Aufsichtsbehörde und verarbeitender Stelle;
• von der Kooperationspflicht nicht umfasst ist die Verpflichtung des Datenschutzbeauftragten zur
  sofortigen Meldung von Verstößen ggü. der Aufsichtsbehörde;
• Vorschläge zu Verbesserungsmaßnahmen.
  

Im Bereich Hinweisgeberschutz:

• Benennung als externer Dienstleister für die interne Meldestelle (§ 12 I HinSchG);
• Bereithaltung von klaren und leicht zugänglichen Informationen über externe Meldeverfahren und einschlägige Meldeverfahren von Organen, Einrichtungen oder sonstigen Stellen der Europäischen Union für Beschäftigte (§ 13 II HinSchG);
• Bereitstellung von entsprechenden, sicheren und vertraulichen Meldekanälen (§ 16 HinSchG);
• Erstellen von Maßnahmen zur Wahrung der Vertraulichkeit über die Identität der hinweisgebenden Person;
• Bestätigung der Eingänge von Meldungen an die hinweisgebenden Personen (§ 17 I Nr. 1 HinSchG);
• Prüfung von Meldungen hinsichtlich des Anwendungsbereiches des Hinweisgeberschutzgesetzes (§ 17 I Nr. 2 HinSchG);
• Prüfung der Stichhaltigkeit von eingegangenen Meldungen (§ 17 I Nr. 4 HinSchG);
• Dokumentation aller eingehender Meldungen in dauerhaft abrufbarer Weise unter Beachtung des Vertraulichkeitsgebots (§ 11 I HinSchG);
• Regelmäßiger Kontakt mit hinweisgebenden Personen (§ 17 I Nr. 3 HinSchG);
• Zusätzliche Informationsbeschaffung (§ 17 I Nr. 5 HinSchG);
• Ergreifung von Folgemaßnahmen (§ 18 HinSchG);
• Erteilung umfassender Rückmeldung (§ 17 II HinSchG);
• Durchführung von internen Untersuchungen bei dem Beschäftigungsgeber oder bei der jeweiligen Organisationseinheit (§ 18 Nr. 1 HinSchG);
• Zuweisung der hinweisgebenden Person an die jeweils zuständige Stelle (§ 18 Nr. 2 HinSchG);
• Abschluss des Verfahrens aus Mangel an Beweisen oder sonstigen Gründen (§ 18 Nr. 3 HinSchG);
• Abgabe des Verfahrens zwecks weiterer Untersuchungen an eine bei dem Beschäftigungsgeber oder bei der jeweiligen Organisationseinheit für interne Ermittlungen zuständige Arbeitseinheit (§ 18 Nr. 4 lit. a HinSchG);
• Abgabe des Verfahrens zwecks weiterer Untersuchungen an eine zuständige Behörde (§ 18 Nr. 4 lit. b HinSchG).

Im Bereich Vergabeverfahren und Fördermittelmanagement:

• Unterstützung bei der Vorbereitung und Strukturierung des Vergabeprozesses;
• Bedarfsermittlung und Prüfung der Erforderlichkeit eines Vergabeverfahrens (z. B. Inhouse-Vergaben);
• Gutachterliche Stellungnahmen zu vergaberechtlichen Fragen und Sachverhalten;
• Unterstützung bei der Vorbereitung und Strukturierung des Vergabeprozesses;
• Erstellung und Optimierung von Vergabe-/Vertragsunterlagen, Bekanntmachungstext etc.;
• Unterstützung bei der Auswertung von Angeboten und Teilnahmeanträgen (mit detaillierten Preisspiegeln und Wertungsmatrizen);
• Begleitung von Vertragsverhandlungen und Aufklärungsgesprächen;
• Erarbeitung von Vergabevorschlägen und Beschlussvorlagen für Entscheidungsgremien;
• Erstellung einer übersichtlichen Dokumentation des Vergabeverfahrens mit Vergabevermerk;
• Begleitung von Rüge- und Nachprüfungsverfahren;
• Inhouse-Schulungen zum Vergaberecht;
• Erstellung von internen Vergaberichtlinien, Handbüchern, Checklisten, Vordrucke etc.;
• Unterstützung bei der Einführung der eVergabe;
• Fördermittelsuche und -akquise auf der Fördermitteldatenbank der Thüringer Aufbaubank („Förderfinder“) sowie Prüfung der Förderbedingungen;
• Unterstützung bei der Beantragung von Fördermitteln;
• Durchführung eines Projekt- und Fördermittelcontrollings (u. a. Erkennen von Planabweichungen und Einleiten geeigneter Gegenmaßnahmen);
• Aufbau von Standards zur Beantragung, förderkonformen Umsetzung und Abrechnung;
• Dokumentation und Berichterstattung für den Verwendungsnachweis.