Team Umsetzung der DSGVO an der H-BRS

Die Verarbeitung personenbezogener Daten ist nur mit einschlägiger Rechtsgrundlage oder der Einwilligung der betroffenen Person erlaubt. Sie greift in das verfassungsrechtlich geschützte Persönlichkeitsrecht ein.

Die EU-DSGVO, die seit dem 1.5.2018 in Kraft getreten ist, stärkt spürbar die Rechte der betroffenen Personen, sie enthält umfangreiche Informationspflichten bei der Datenerhebung, Auskunftsrechte, Rechte auf Berichtigung, Löschung und Widerspruchsrechte. Zudem sieht die EU-DSGVO umfangreiche Dokumentationspflichten der verantwortlichen Stellen vor, die nachweisen müssen, dass ihre Datenverarbeitung datenschutzkonform ist.

Die Umsetzung der DSGVO an der H-BRS

Das Projekt der Umsetzung der DSGVO in der H-BRS ist erfolgreich abgeschlossen und in den Regelbetrieb übergegangen. Die Datenschutzkoordinatoren der Gliederungen erhalten Informationen und Arbeitshilfen und verteilen diese an die Mitarbeiterinnen und Mitarbeiter ihrer Gliederungen.

Zentrales Werkzeug ist das Datenschutzmanagementsystem Otris. Es bildet den Verarbeitungsprozesse ab und ermöglicht die Inventarisierung der Verzeichnisse der Verarbeitungstätigkeiten (VVT), der technischen und organisatorischen Maßnahmen (TOM) sowie der Auftragsverarbeitungsverträge (AVV).

Das Institut für IT-Service (ITS) wurde 2018 von der Hochschulleitung in Zusammenarbeit mit dem Datenschutzbeauftragten und dem Dezernat für Personal und Recht mit dem Umsetzungsprozesses beauftragt.