TIS Newsletter – EU DSGVO, Webinare und weitere Termine

Wir berichten über unsere Aktivitäten

Das bisher gültige BDSG (Bundesdatenschutzgesetz) wird am 25.05.2018 durch eine europäische Verordnung - die
DSGVO und in Deutschland ergänzend das BDSG-neu- abgelöst. Im alten wie im neuen Gesetz geht es um den Schutz personenbezogener Daten.
Das neue Gesetz bringt allerdings einige neue Verpflichtungen für alle Unternehmen und Vereine. TIS hat seit letztem Jahr ein entsprechendes internes Projekt aufgesetzt und wir sind gut im Zeitplan.
Falls Sie sich über diese Themen mit uns austauschen wollen, melden Sie sich gerne bei uns. Kontaktmöglichkeiten finden Sie am Ende dieses Beitrags.
Im Prinzip haben wir intern 2 parallele Projekte aufgesetzt, denn die DSGVO macht Vorgaben zum Schutz personenbezogener Daten UND macht auch Vorgaben zur IT-Sicherheit.
Im Bereich IT-Sicherheit befinden wir uns in einem Zertifizierungsprozess, der Anfang Mai mit einem Audit seinen vorläufigen Höhepunkt findet. Nach Abschluss werden wir zertifiziert nach VDS 3474 sein.
Im Bereich Datenschutz gibt es vielfältige Aufgaben, eine davon betrifft auch das Vertragsverhältnis mit unseren Softwareservice-Kunden - dazu gleich mehr.
Aktuell erstellen wir unser "Verzeichnis der Verfahrenstätigkeiten" und präparieren uns für die neuen Informationspflichten und die ebenfalls neue Rechenschaftspflicht.
Dazu müssen auch Kontaktformulare, Datenschutzerklärungen etc. unserer Webseiten angepasst werden - das wird bis zum 25.05. erledigt sein.
Im BDSG gab es bereits die Verpflichtung, mit Lieferanten und Kunden einen Vertrag zur "Auftragsdatenverarbeitung" abzuschließen, sobald die Möglichkeit gegeben war, dass der Vertragspartner Zugang zu personenbezogenen Daten haben könnte. In der DSGVO heißt dieser Vertrag jetzt "Auftragsverarbeitung". Ganz praktisch bedeutet das, das TIS quasi mit fast allen Lieferanten und Dienstleistern entsprechende Verträge abschließen muss. Das ist momentan ein laufender Prozess, der schon gute Fortschritte gemacht hat.

Nutzen Sie unseren Softwareservice?

Dann brauchen Sie bis zum 25.05.2018 ebenfalls einen AV-Vertrag mit TIS, um Ihren Verpflichtungen nach DSGVO nachzukommen.

Warum?
Zu unserem Software-Service gehört auch die Unterstützung durch Fernzugriff. Im Rahmen der Fernwartung haben unsere Mitarbeiter möglicherweise Zugang zu personenbezogenen Daten Ihrer Mitarbeiter, oder ihrer Subunternehmer und Ihrer Kunden.
Wir haben einen an das neue Gesetz angepassten Vertrag "Auftragsverarbeitung" durch unseren Fachanwalt für IT-Recht ausarbeiten lassen. Diesen Vertrag schicken wir in den kommenden Tagen unseren Servicekunden per Post in zweifacher Ausführung zu.
Bitte senden Sie uns ein Exemplar ausgefüllt und unterschrieben wieder zurück. Auf Wunsch stellen wir Ihnen den Vertrag zum Ausfüllen gerne auch als Word-Datei zu.
Zukünftig werden wir den "Vertrag zur Auftragsverarbeitung" automatisch bei jeder Änderung des Softwareservicevertrags beifügen, sodass Sie dann auch datenschutztechnisch immer auf dem neuesten Stand sind.

Haben Sie Fragen?

Für alle Fragen in Sachen Datenschutz stehen Ihnen unser Kollege, Herr Peter Int-Veen, sowie unser externer Datenschutzbeauftragter, André Nienhaus, unter der gemeinsamen Emailadresse datenschutz@tis-gmbh.de zur Verfügung.