Im April 2016 wurde dieeuropäische Datenschutz-Grundverordnung verabschiedet, die maßgebliche Veränderungen im deutschen Datenschutzrecht bewirken wird. Eine zweijährige Übergangsphase gibt den Unternehmen Zeit, sich auf die neuen Vorschriften einzurichten.
Das Praxisbuch zeigt klar strukturiert und nach Themengebieten geordnet auf, wie die wichtigsten betrieblichen Fragestellungen nach neuem Recht zu beantworten sind, was sich gegenüber dem alten Recht ändert und worauf in Zukunft besonderes Augenmerk zu legen ist. Das Buch eignet sich als Leitfaden für die Begleitung der betrieblichen Umsetzung wie auch als Schulungsbuch für die Datenschutzbeauftragten, Juristen und Führungskräfte. Allen mit dem betrieblichen Datenschutz Beschäftigten gibt es einen hervorragenden Überblick über die brennenden Fragen des neuen Datenschutzrechts.

In über 100 Fragen und Antworten gegliedert behandelt das Werk die folgenden vier großen Themenbereiche des betrieblich relevanten Datenschutzrechts:

• Was ändert sich an den Grundlagen des Datenschutzrechts?
• Cloud Computing und Big Data
• Betroffenenrechte, Datenschutzaufsicht und Selbstregulierung

Die Inhalte im Überblick:
Teil A. Compliance
I. Betriebliche Datenschutzbeauftragte
II. Dokumentation und Folgenabschätzung (Vorabkontrolle)
III. Informationspflichten und Transparenz
IV. Allgemeine Datenschutzprinzipien und 'risikobasierter Ansatz'
V. Technische und organisatorische Maßnahmen
VI. Pflichten bei Datenpannen
VII. Datentransfer in Drittstaaten
VIII. Territorialer Anwendungsbereich der DS-GVO
IX. Haftung, Rechtsbehelfe, Sanktionen

Teil B. Was ändert sich an den Grundlagen des Datenschutzrechts? I. Sachlicher Anwendungsbereich der DS-GVO
II. Verbotsprinzip
III. Einwilligung
IV. Vertrag als Erlaubnis
V. Berechtigte Interessen
VI. 'Vereinbarkeit' mit dem Erhebungszweck (Zweckänderung)
VII. Gesundheitsdaten und andere besonders sensitive Daten

Teil C. Cloud Computing und Big Data
I. Auftragsverarbeitung
II. Automatisierte Einzelentscheidungen

Teil D. Betroffenenrechte, Datenschutzaufsicht und Selbstregulierung
II. Datenschutzaufsicht
III. Selbstregulierung: Codes of Conduct und Zertifizierung