Register 5 · Blog · Blatt 41 · 2018-05
DSGVO: Was wir umgestellt haben und was Sie unterschreiben
25. Mai 2018 · Katrin Zeller
Stundenzettel enthalten Namen und Arbeitszeiten von Beschäftigten und damit personenbezogene Daten. Ihr Betrieb bleibt dafür der Verantwortliche im Sinne der DSGVO, die Lunwerk GmbH verarbeitet die Daten in Ihrem Auftrag. Für dieses Verhältnis verlangt Art. 28 DSGVO einen Vertrag.
Was zum 25. Mai gilt
- Ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO liegt vor und wird bei jeder Änderung des Ablaufs fortgeschrieben.
- Der Auftragsverarbeitungsvertrag steht im Kundenbereich zum Download. Sie unterschreiben, scannen oder faxen ihn zurück.
- Faxbilder löschen wir 90 Tage nach dem Versand der zugehörigen Monatsliste, die Listen selbst nach Ihrer Vorgabe bei Vertragsende.
- Das Faxformular fragt kein Geburtsdatum mehr.
Offene Punkte gibt es noch bei der Liste unserer Unterauftragnehmer. Das ist ein Hosting-Dienstleister in Deutschland, ein weiterer Dienstleister für das Faxsystem, und beide haben einen eigenen Vertrag mit uns. Die Liste ergänzen wir, sobald sich daran etwas ändert, und teilen es Ihnen mit.
Fragen zum Datenschutz richten Sie über /kontakt/ an Katrin Zeller, Thema „Datenschutz“.