Was Sie über die Datenschutz-Grundverordnung (DSGVO) wissen sollten

27. April 2018

Wir danken dem Österreichische Behindertenrat für den folgenden Beitrag:

Ab 25. Mai 2018 wird die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union in Österreich gelten. Die neue Rechtslage und die damit verbundenen Pflichten sind unabhängig von der Größe des Unternehmens bzw. Vereins zu erfüllen. Die Verpflichtung trifft auch gemeinnützige Organisationen.

 

Pflichten gemäß DSGVO

 

Erstellung eines Verzeichnisses aller Verarbeitungstätigkeiten

  • Erfassung aller Bereiche im Verein, in denen personenbezogene Daten und besonders schützenswerte Datenkategorien (sensible Daten wie z.B. Gesundheitsdaten) verarbeitet werden.
  • Beschreibung sämtlicher Verarbeitungstätigkeiten und Zusammenführung der einzelnen Dokumentationen zu einem Verzeichnis.

 

Umsetzung der Grundregel „Keine Datenverarbeitung ohne Rechtsgrundlage“

  • Jede Verarbeitungstätigkeit hat aufgrund einer Rechtsgrundlage zu erfolgen. Rechtsgrundlagen sind z.B. die Einwilligung der betroffenen Person, ein Vertrag oder eine gesetzliche Bestimmung. Dabei ist insbesondere auf nachfolgende Tätigkeiten zu achten:
    • die Verarbeitung sensibler Gesundheitsdaten,
    • die Bildverarbeitungen (Verwendung von Fotos auf der Homepage oder in Drucksorten des Vereins).
  • Weiters ist zu prüfen, ob die bestehenden Einwilligungserklärungen (z.B. für Fotos oder Newsletter) den Vorgaben der DSGVO entsprechen, oder überarbeitet werden müssen.

 

Auswahl geeigneter technischer und organisatorischer Maßnahmen (TOMs) Beispielsweise in Form

  • der Festlegung von Kriterien zur Löschung nicht mehr benötigter Daten;
  • der Beschreibung allgemeiner Datensicherheitsmaßnahmen, wie z.B. das Versperren von Räumlichkeiten;
  • einer nachhaltigen Schulung und Sensibilisierung von MitarbeiterInnen.

 

Erfüllung der neuen Informationspflichten

  • Jenen Personen, die von der Datenverarbeitung des Vereins betroffenen sind, sind standardisiert Informationen zur Verfügung zu stellen.

 

Erfüllung der neuen Transparenzpflicht

  • Erstellung einer neuen Datenschutzerklärung auf der Homepage und auf Social Media Plattformen des Vereins.

 

Da Verstöße gegen den Datenschutz zu Vertrauensverlusten bei SpenderInnen und UnterstützerInnen sowie in der generellen öffentlichen Wahrnehmung führen können, empfehlen wir, diese Punkte rechtzeitig bis 25. Mai 2018 umzusetzen.

 

Hilfreiche Links der WKO für die praktische Umsetzung

 

Hilfreiche Links der WKO und der Datenschutzbehörde zu den rechtlichen Rahmenbedingungen

Presseeinladung zur Europäischen Konferenz für seltene Erkrankungen und Orphan-Produkte

  • am 11. und 12. Mai 2018 im Wiener Kongress Zentrum 04/19/2018

NEU: Kurzfilm und Fotos sind da!

  • Der Dialog der seltenen Erkankungen in Bildern 03/20/2018

Kontakt

PRO RARE AUSTRIA

  • Allianz für seltene Erkrankungen
    Schottenring 14, Ebene 2
    1010 Wien

    Bei persönlichen Vorsprachen bitten wir um Terminvereinbarung. Unser Büro ist barrierefrei erreichbar. Wir informieren Sie vor Ihrem Besuch gerne.

    Registrierungszahl im zentralen Vereinsregister
    ZVR: 066216826
  • Für Mitglieder, Betroffene und Angehörige – Servicezeiten MO, MI und DO 11:00-16:00
    +43 664 343 13 54

    Für allgemeine Anfragen:
    +43 664 456 97 37

    Damit wir Ihre Anfrage bestmöglich beantworten können, bitten wir Sie, uns beim Erstkontakt folgendes Formular ausgefüllt zu übermitteln. Das hilft uns, besser und schneller auf Ihre Bedarfe zu reagieren.

    Formular Kontaktaufnahme für Betroffene – Erste Informationen erbeten

  • office@prorare-austria.org