EU-Datenschutz-Grundverordnung: Was ist zu tun?

Seit dem 25.05.2018 gilt die EU-Datenschutz-Grundverordnung (DS-GVO). Sie verfolgt das Ziel, die Rechte der vom Umgang mit ihren personenbezogenen Daten Betroffenen zu stärken und für Transparenz im Rahmen der Verarbeitung personenbezogener Daten zu sorgen. Für den Fall von Verstößen drohen erheblich stärkere Sanktionen als bisher. Dieser Beitrag zeigt auf, wie man im Rahmen der Psychiatrie, Psychotherapie und Psychosomatik den Anforderungen gerecht werden kann.

Kernaussagen

• Es ist jeder Praxisinhaberin und jedem Praxisinhaber dringend anzuraten, sich mit dem Thema zu befassen.

• Kontaktieren Sie die zuständige Aufsichtsbehörde und klären Sie, ob Sie einen DSB bestellen müssen.

• Erstellen Sie das Verzeichnis der Verarbeitungstätigkeiten.

• Überprüfen Sie die Verträge mit Dienstleistern, die auf personenbezogene Daten zugreifen können [13].

• Zudem ist jedem Praxisinhaber anzuraten, eine Datenschutz-Richtlinie zu erstellen [14].

• Die Mitarbeiter sind entsprechend zu schulen.

Publikationsverlauf

Artikel online veröffentlicht:
18. Oktober 2021

• Literatur

• 1 Gesellschaft für Datenschutz und Datensicherheit e.V.. GDD-Praxishilfe DS-GVO VII. Transparenzpflichten bei der Datenverarbeitung. Im Internet (Stand: März 2018): https://www.gdd.de/downloads/praxishilfen/GDD-Praxishilfe_DS-GVO_7.pdf
• 2 Bundeszahnärztekammer, Arbeitsgemeinschaft der Deutschen Zahnärztekammern e.V. (BZÄK). Das neue Datenschutzrecht. Merkblatt für Zahnärzte. Im Internet (Stand: März 2018): https://www.bzaek.de/fileadmin/PDFs/b/datenschutz_zahnarzt.pdf
• 3 Landesbeauftragter für den Datenschutz und die Informationsfreiheit (LfDI). LfDI: Daten nützen – Daten schützen. Der Ratgeber. Im Internet (Stand: 18.02.2018): https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/Ratgeber-ANDS-2.-Auflage.pdf
• 4 Gesellschaft für Datenschutz und Datensicherheit e.V.. Verpflichtung auf die Vertraulichkeit für Mitarbeiter. Im Internet (Stand: März 2018): https://www.gdd.de/downloads/praxishilfen/Muster_Verpflichtung_auf_Vertraulichkeit_v1.4.docx
• 5 Gesellschaft für Datenschutz und Datensicherheit e.V.. GDD-Praxishilfe DS-GVO I. Der Datenschutzbeauftragte nach der Datenschutz-Grundverordnung. Im Internet (Stand: März 2018): https://www.gdd.de/downloads/praxishilfen/gdd-praxishilfe_i_dsb-nach-ds-gvo_version-2.0
• 6 Datenschutzkonferenz – DSK Kurzpapier Nr. 12. Datenschutzbeauftragte bei Verantwortlichen und Auftragsverarbeitern. Im Internet (Stand: März 2018): https://www.lda.bayern.de/media/dsk_kpnr_12_datenschutzbeauftragter.pdf
• 7 Gesellschaft für Datenschutz und Datensicherheit e.V.. Verzeichnis von Verarbeitungstätigkeiten des Verantwortlichen. Im Internet (Stand: März 2018): https://www.gdd.de/downloads/praxishilfen/Muster_VVT.docx
• 8 Gesellschaft für Datenschutz und Datensicherheit e.V.. GDD-Praxishilfe DS-GVO V. Verzeichnis von Verarbeitungstätigkeiten. Im Internet (Stand: März 2018): https://www.gdd.de/downloads/praxishilfen/GDD-Praxishilfe_DS-GVO_5.pdf
• 9 Bitkom. Erfassung einer Verarbeitungstätigkeit. Im Internet (Stand: März 2018): https://www.bitkom.org/sites/default/files/file/import/180529-LF-Verarbeitungsverzeichnis-online.pdf
• 10 Bayerisches Landesamt für Datenschutzaufsicht. Muster für Verzeichnis von Verarbeitungstätigkeiten und Verpflichtung zum Datenschutz veröffentlicht. Im Internet (Stand: März 2018): https://www.lda.bayern.de/media/pm2018_04.pdf
• 11 Deutsche Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie (GMDS) e.V.. Muster für einen Auftragsdatenverarbeitungsvertrag. Im Internet (Stand: März 2018): http://dsgvo.gesundheitsdatenschutz.org/html/adv-vertrag.php
• 12 Ruhr-Universität Bochum (RUB), Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V.. Aufsichtsbehörden und Landesdatenschutzbeauftragte. Im Internet (Stand: 17.03.2018): https://www.datenschutz-wiki.de/Aufsichtsbehörden_und_Landesdatenschutzbeauftragte
• 13 Bundesärztekammer, Kassenärztliche Bundesvereinigung. Hinweise und Empfehlungen zur ärztlichen Schweigepflicht, Datenschutz und Datenverarbeitung in der Arztpraxis. Dtsch Aerztebl 2018; (09.03.2018).
• 14 Gesellschaft für Datenschutz und Datensicherheit e.V.. Unternehmensrichtlinie zur Datenschutz-Organisation. Im Internet (Stand: März 2018): https://www.gdd.de/gdd-arbeitshilfen/praxishilfen-ds-gvo/praxishilfen-ds-gvo