Plus
+Verfahrensregister (-Verzeichnis)
+Löschkonzept
+Technische und organisatorische Maßnahmen
+Berechtigungskonzept
+Prozess zur Sicherstellung der Betroffenenrechte (intern und extern)
+Opt in bei Cookies zum Tracking
+Kurzfristig Änderung des Art 25 Absatz 2 Satz 1 DS-GVO, Durch den Wegfall von "grundsätzlich" darfst Du nur noch die E-Mail Adresse für den Newsletter aufnehmen, weil weitere personenbezogener Daten nicht notwendig zur Übermittlung des Newsletters.
+Löschung der Bewerberdaten nach AGG, 3 Monate nach Ende des Bewerbungsprozesses
....
Wer unter dem alten BDSG gut aufgestellt war, der hatte weniger zu tun. Wer nix hatte, der war auch bisher schon nicht datenschutzkonform und hätte einen auf die Mütze bekommen können. Bei manch einem startet die DS-GVO auch erst am 26.5. ...
Gut das die DCP's unter der DCI entsprechend abgesichert werden. Hat zwar nichts mit Datenschutz personenbezogener Daten zu tun, aber es beruhigt doch ein wenig. Wobei, wenn man es genau nimmt, kann bei einem "Ein Mann Betreiber Kino" auch der KDM Schluessel, als personenbezogen angesehen werden, da der Key grundsätzlich auf den Betreiber zurückzuführen ist und damit der natürlichen Person (Ein Mann Betrieb) zugeordnet werden könnte...?