VDW Verein Deutscher Werkzeugmaschinenfabriken e.V.
06.07.2023
ComplianceRedefined #31 - Hinweisgeberschutz und DSGVO
Das lang diskutierte Hinweisgeberschutzgesetz trat nun in Kraft. In der 31. Folge des ComplianceRedefined Podcasts erläutern Ihnen unsere Kollegin Vanessa Müller und der Wirtschaftsjurist Christian Feldmann, wie das Zusammenspiel zwischen DSGVO und Hinweisgebersystem funktionieren kann. Es wird erklärt, welche Schritte und To-Do's beim Einrichten eines Hinweisgebersystems und bei der Bearbeitung der Meldung beachtet werden müssen....
Inhalte:
- Wie ist der Kompromiss zwischen der Anonymisierung personenbezogener Daten bei Hinweisen und den dennoch benötigten personenbezogenen Informationen bei der Bearbeitung zu meistern?
In drei Schritten beantworten unsere Experten Fragen zur Einrichtung von Hinweisgeberschutzsystemen, der Bearbeitung von Meldungen und allgemeinen Hinweisen
Was ist bei Einrichtung von Hinweisgeberschutzsystemen zu beachten?
- Wer oder was darf eine Meldestelle darstellen?
- Vorteile und Unterschiede externer und interner Meldestellen
- Liegt vertragsrechtlich eine Auftragsverarbeitung oder gemeinsame Verantwortlichkeit vor?
- Ist eine Datenschutz-FolgeNachabschätzung notwendig?
- Welche technischen und organisatorischen Maßnahmen (TOMs) sind notwendig?
Was ist bei der Bearbeitung einer Hinweismeldung zu beachten?
- Auf welcher Rechtsgrundlage darf das Unternehmen personenbezogene Daten in Bezug auf Meldungen verarbeiten?
- Auf welche Rechtsgrundlage kann die Datenverarbeitung bei Unternehmen unter 50 Personen gestützt werden?
- Welche Rolle spielt die Informationspflicht im Falle einer Hinweismeldung?
- Ist eine Auskunftspflicht möglich?
- Dürfen Personen, welche zur Bearbeitung einer Meldung notwendige Informationen einbringen, einbezogen werden?
- Bei welchen Ausnahmen darf eine Entanonymisierung des Hinweisgebers stattfinden?
- Gelten Aufbewahrungspflichten oder Löschfristen und muss eine Meldung dauerhaft abrufbar sein?
allgemein zu beachtende Informationen
- Grundsätze der Daten Minimierung uns Zweckbindung sind zu beachten
- TOMs müssen regelmäßig überprüft werden