Wissensfabrik. Datenschutzwissen, das weiterhilft.
Die Wissensfabrik der Compliance Werkstatt bündelt Datenschutzwissen für Kommunen und Unternehmen. Hier finden Sie Fachartikel zu typischen Praxisfragen, zur DSGVO, zu Beschäftigtendaten und zu digitalen Verwaltungsverfahren. Mit nachvollziehbaren Erläuterungen und weiterführenden amtlichen Quellen.
Sie suchen ein bestimmtes Thema?
Durchsuchen Sie die Website nach Begriffen wie Auskunft, Datenpanne, KI, Bauhof oder Auftragsverarbeitung.
Wissensfabrik: Der schnelle Einstieg in typische Datenschutzfragen
Nicht jeder Besucher sucht nach einer Vorschrift. Häufig gibt es bereits ein konkretes Problem. Deshalb beginnt die Wissensfabrik mit vier Situationen, die in der Praxis regelmäßig vorkommen.
Eine E-Mail ging an die falsche Person?
Erste Maßnahmen, Risikobewertung, mögliche Meldepflichten.
Zum Datenschutzvorfall → 02 / BETROFFENENRECHTEJemand verlangt Auskunft über seine Daten?
Antrag erkennen, Umfang prüfen, Fristen und Rechte Dritter beachten.
Zur Auskunft → 03 / WEBSITESind Cookies und externe Dienste richtig eingebunden?
Website-Technik, Consent und Datenschutzhinweise einordnen.
Zum Website-Datenschutz → 04 / BESCHÄFTIGTEWer darf auf Personaldaten zugreifen?
Personalakten, Berechtigungen und sensible Beschäftigtendaten.
Zum Beschäftigtendatenschutz →Drei aktuelle Fachfragen, die eine sorgfältige Prüfung brauchen
Die folgenden Artikel behandeln unterschiedliche Einsatzbereiche. Sie zeigen zugleich, warum technische Möglichkeiten nicht automatisch datenschutzrechtliche Erlaubnisse sind.
GPS-Ortung von Dienstfahrzeugen: Einsatzsteuerung oder Überwachung?
Wann dürfen Unternehmen und Kommunen Dienstfahrzeuge orten? Der Beitrag erläutert die Grenzen der Dauerüberwachung, die Besonderheiten im Bauhof und Winterdienst sowie die Bedeutung von Mitbestimmung und Datenminimierung.
KI-Meetingprotokolle: Ist eine Live-Transkription erlaubt?
Welche Rolle spielen Erforderlichkeit, Rechtsgrundlage und eine lokal betriebene KI?
Bürgerportal und Datenschutz: Wer ist verantwortlich?
Nutzerkonto, Onlinedienst und kommunales Fachverfahren rechtlich unterscheiden.
Alle Themen der Wissensfabrik nach Praxisbereichen
Die Datenschutz-Wissensfabrik ordnet Beiträge nach den Aufgaben, bei denen Fragen tatsächlich entstehen. Öffnen Sie den passenden Bereich und wählen Sie anschließend den gewünschten Fachartikel.
Datenschutzverletzungen und Datenpannen
Fehlversand, Meldepflicht,
erste Maßnahmen und Dokumentation
Auskunft und Betroffenenrechte
Auskunftsersuchen, Löschung,
Fristen und der Schutz von Daten Dritter
Kommunen und öffentliche Stellen
Bürgerdaten, Fachverfahren,
Gemeindeverwaltung und Zuständigkeiten
Beschäftigtendatenschutz
Personalakte, Ortung,
Zeiterfassung, Homeoffice und Fotos
Künstliche Intelligenz und digitale Dienste
KI-Protokolle, Cloud-Anwendungen,
ChatGPT und technische Datenflüsse
Websites, Cookies und Transparenz
Datenschutzerklärung, Cookie-Banner,
externe Dienste und Website-Prüfung
Datenschutzorganisation und Sicherheit
Dokumentation, technische Maßnahmen,
Dienstleister und Risikoprüfung
DSGVO-Grundlagen und Rechtsgrundlagen
Personenbezogene Daten,
Einwilligung und rechtmäßige Verarbeitung
Unternehmen, Praxen und Vereine
Kundendaten, Bewerbungen,
Datenschutzpflichten und betriebliche Praxis
Hinweisgeberschutz und Meldestellen
Fachkunde, interne Meldestelle,
Vertraulichkeit und Zuständigkeiten
Weitere aktuelle Fachthemen
Besondere Prüfkonstellationen,
neue rechtliche Entwicklungen und Technik
Die Wissensfabrik für Kommunen und Unternehmen
Viele Anforderungen der DSGVO gelten unabhängig von der Branche. Allerdings unterscheiden sich Zuständigkeiten, Rechtsgrundlagen und Fachvorschriften. Deshalb führen die folgenden Einstiege zu Beiträgen für die jeweilige Praxis.
Datenschutz im Verwaltungsalltag
Bürgeranfragen, digitale Verwaltungsleistungen, Ratsarbeit, Bauhöfe und Fachverfahren verlangen häufig eine besondere öffentlich-rechtliche Einordnung.
Datenschutz im betrieblichen Alltag
Im Unternehmen stehen oft Beschäftigten- und Kundendaten, Dienstleister, Website-Technik sowie neue Software im Vordergrund. Auch hier hängt die richtige Lösung vom konkreten Ablauf ab.
Welche Quellen nutzt die Wissensfabrik?
Die Wissensfabrik verlinkt in den Fachartikeln auf gesetzliche Vorschriften und amtliche Veröffentlichungen. Denn Behördenpositionen können die rechtliche Einordnung erheblich beeinflussen. Zugleich ist wichtig, den sachlichen und räumlichen Anwendungsbereich einer Stellungnahme richtig zu verstehen.
Die nachfolgenden Stellen sind wichtige Ausgangspunkte für vertiefte Recherchen. Allerdings ersetzt die Veröffentlichung einer Orientierungshilfe nicht die Prüfung der jeweils einschlägigen Rechtsgrundlage.
Fragen zur Wissensfabrik und ihren Fachartikeln
Die Beiträge bieten einen ersten fachlichen Einstieg. Für eine belastbare Entscheidung muss anschließend geprüft werden, welche rechtlichen Vorgaben auf den tatsächlichen Fall passen.
Ist die Wissensfabrik für Kommunen oder Unternehmen gedacht?
Für beide. Die DSGVO bildet in vielen Bereichen eine gemeinsame Grundlage. Allerdings können für öffentliche Stellen andere Rechtsgrundlagen und zusätzliche Fachvorschriften gelten als für private Unternehmen. Deshalb berücksichtigt die Wissensfabrik die jeweilige Zielgruppe in den einzelnen Fachartikeln.
Kann ich einen Fachartikel auf meinen eigenen Fall übertragen?
Ein Beitrag kann Ihnen helfen, die relevanten Fragen und möglichen Risiken zu erkennen. Er ist aber keine verbindliche Freigabe für den eigenen Sachverhalt. Denn schon unterschiedliche Datenarten, Zwecke, Personen oder technische Einstellungen können eine andere rechtliche Bewertung erforderlich machen.
Warum werden verschiedene Datenschutzaufsichtsbehörden zitiert?
Datenschutzrechtliche Fragen werden in unterschiedlichen Bereichen von verschiedenen Aufsichtsbehörden behandelt. Die veröffentlichte Position einer Behörde ist daher stets im jeweiligen Zusammenhang zu lesen. Für bayerische öffentliche Stellen sind insbesondere die Veröffentlichungen des BayLfD von Bedeutung.
Was ist der Unterschied zwischen einem Fachartikel und einer Beratung?
Ein Fachartikel beschreibt allgemeine Rechtsgrundlagen und typische Praxisfragen. Eine individuelle Beratung berücksichtigt dagegen den tatsächlichen Verarbeitungsvorgang, die eingesetzte Technik, beteiligte Stellen, Risiken und konkrete Dokumente. Erst dadurch lässt sich die jeweilige Ausgangslage ausreichend genau bewerten.
Werden die Fachartikel aktualisiert?
Die Beiträge enthalten einen redaktionellen Rechtsstand. Weil sich Gesetzgebung, Rechtsprechung und Aufsichtspraxis weiterentwickeln können, sollte bei wichtigen Entscheidungen geprüft werden, ob neuere Anforderungen zu berücksichtigen sind.
Allgemeine Information – keine individuelle Rechts- oder Datenschutzberatung
Sämtliche Artikel und Inhalte der Wissensfabrik dienen ausschließlich der allgemeinen fachlichen Information und Orientierung. Sie stellen keine individuelle Rechts- oder Datenschutzberatung dar und ersetzen keine Prüfung des konkreten Einzelfalls.
Die datenschutzrechtliche Bewertung kann auch bei Sachverhalten, die auf den ersten Blick nahezu identisch erscheinen, zu unterschiedlichen Ergebnissen führen. Entscheidend können bereits einzelne Unterschiede sein: etwa der Verarbeitungszweck, die Art der personenbezogenen Daten, die betroffenen Personengruppen, die Rechtsgrundlage, die eingesetzte Software oder die organisatorische Ausgestaltung.
Deshalb dürfen dargestellte Praxisbeispiele nicht ohne Weiteres auf andere Fälle übertragen werden. Sie sind weder als verbindliche Freigabe noch als abschließende Handlungsanweisung zu verstehen.
Die Inhalte geben den jeweils angegebenen redaktionellen Rechtsstand wieder. Spätere Gesetzesänderungen, gerichtliche Entscheidungen oder neue Aussagen der Aufsichtsbehörden können eine erneute Beurteilung erfordern.
Bevor eine Organisation auf Grundlage der Beiträge konkrete Maßnahmen umsetzt, sollte der Sachverhalt individuell datenschutzrechtlich geprüft werden. Bei komplexen, risikobehafteten oder rechtlich unklaren Fragen ist eine fachkundige Beratung ausdrücklich zu empfehlen.
Aus einer allgemeinen Frage wird ein konkreter Fall?
Die Compliance Werkstatt unterstützt Kommunen und Unternehmen dabei, tatsächliche Verarbeitungsvorgänge, Rechtsgrundlagen, Risiken und technische Abläufe individuell einzuordnen. So wird aus allgemeinem Datenschutzwissen eine auf den eigenen Sachverhalt abgestimmte Prüfung.
