3.12 Datenschutz bei Videokonferenzen (Checkliste)

1

Rücksprache mit Datenschutzbeauftragtem

2

Festlegung interner Richtlinien für den Umgang mit Konferenz-Tools

3

Tool-Anbieter prüfen; vorzugsweise EU-Anbieter mit datenschutzfreundlichen Grundeinstellungen wählen

4

Prüfung technischer und organisatorischer Maßnahmen; ggf auf Zusammenarbeit mit Subunternehmern prüfen

5

Abschluss eines Auftragsverarbeitungsvertrages mit dem Anbieter (Art 28 DSGVO)

6

Funktionalitäten des Konferenzsystems, die Datenschutz einschränken können (zB Trackingfunktionen), prüfen

7

Erforderlichkeitsprüfung: Verarbeitung möglichst weniger personenbezogener Daten (Art 25 DSGVO)

8

Aufnahme in Verarbeitungsverzeichnis (Art 30 DSGVO)

9

Erteilung von Datenschutzhinweisen an Kommunikationsteilnehmer (Art 12, 13 DSGVO)

10

Für den Fall von Aufzeichnungen:

1. Verarbeitungszwecke
2. Genaue Speicherdauer oder Kriterien für die Festlegung der Speicherdauer
3. Löschung von ggf gespeicherten nach Zweckerreichung

11

Betroffenenrechte beachten