澳门现金网_澳门赌博现金网-官网 umfasst den Schutz einer Person vor der missbr?uchlichen Verarbeitung ihrer pers?nlichen Informationen. Jede Person entscheidet selbst, ob und welche Daten verarbeitet werden. Einschr?nkungen jeglicher Art in diese Entscheidung, bedürfen einer Rechtsgrundlage. Das hei?t: Die Verarbeitung von personenbezogenen Daten ist verboten, es sei denn, eine Rechtsgrundlage gestattet die Verarbeitung. Juristisch wird dieser Mechanismus: Verbot mit Erlaubnisvorbehalt genannt.

Die 澳门现金网_澳门赌博现金网-官网grundverordnung (DSGVO) gilt seit Mai 2018 auch in Deutschland verbindlich und ist von allen Personen und Einrichtungen, die personenbezogene Daten verarbeiten, bindend. Daher hat auch die HCU diese Bestimmungen zu beachten. Das 澳门现金网_澳门赌博现金网-官网ische 澳门现金网_澳门赌博现金网-官网gesetz (HmbDSG) als auch das 澳门现金网_澳门赌博现金网-官网ische Hochschulgesetz (HmbHG) mit den hochschuleigenen Satzungen und Ordnungen erg?nzen und konkretisieren die DSGVO.

Wichtig: Zu Beginn eines jeden Projektes oder bei dem 澳门现金网_澳门赌博现金网-官网 eines neuen Vorhabens, zum Beispiel die Einführung einer neuen Software, ist die 澳门现金网_澳门赌博现金网-官网koordination der Hochschule zu kontaktieren: hcu-datenschutz@vw.hcu-hamburg.de

?

Die DSGVO kommt ins Spiel, wenn in einem Arbeitsschritt oder Projekt personenbezogene Daten verarbeitet werden. Dann müssen auch datenschutzrechtliche Ma?nahmen ergriffen werden.?

Personenbezogene Daten

Personenbezogene Daten sind Einzelangaben über pers?nliche und sachliche Verh?ltnisse einer bestimmten oder (mit Zusatzwissen) bestimmbaren natürlichen Person Das k?nnen schon folgende Angaben sein wie Name, Adresse, Geburtsdatum, Staatsangeh?rigkeit, Beruf, Titel, Konfession, Personalnummer, Matrikelnummer, Familienstand, Telefonnummer, Mailadresse, Beurteilungen, Zeugnisnoten und Bilder sowie biometrische Daten der Person.
Bestimmte personenbezogene Daten genie?en besonderen Schutz. Das k?nnen folgende Angaben sein: rassische und ethnische Herkunft, politische Meinungen, religi?se oder weltanschauliche ?berzeugungen, Gewerkschaftszugeh?rigkeit, Gesundheitsdaten wie die Krankmeldung und eine Behinderung. Diese Daten dürfen entweder gar nicht verarbeitet werden oder es werden besondere Auflagen für die Verarbeitung gemacht.

Verarbeitung

Die Verarbeitung personenbezogener Daten ist jeder Vorgang oder jede Vorgangsreihe mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO) und zwar über den gesamten ?Lebenszyklus“ von Daten, z.B. die Erhebung, Speicherung, Nutzung, Weitergabe, ?bermitteln, Anonymisierung, L?schung. Im Zweifel liegt eine Datenverarbeitung vor und der 澳门现金网_澳门赌博现金网-官网 ist zu beachten.

?

Die DSGVO definiert denjenigen als Verantwortlichen, der über die Zwecke und Mittel einer Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO). Dies ist zun?chst die HCU, als K?rperschaft des ?ffentlich Rechts, die durch ihren Pr?sidenten nach au?en rechtlich vertreten wird. Aufgabe des Verantwortlichen (hier: die HCU) ist dafür sorgen, dass die DSGVO umgesetzt und eingehalten wird.

Folgende Konstellationen sind zu beachten:

• Für alle?administrativen Verarbeitungen?(z.B. in Verwaltung) ist die HCU verantwortlich. Innerhalb der HCU liegt die Beachtung des 澳门现金网_澳门赌博现金网-官网es bei den Fachverantwortlichen. Wobei es auch m?glich ist, dass die Verantwortung geteilt wird.
• Mitarbeitende?k?nnen pers?nlich zur Verantwortung gezogen werden, wenn Sie personenbezogene Daten, die nicht allgemein zug?nglich sind, ohne hierzu berechtigt zu sein, verarbeiten oder durch unrichtige Angaben erschleichen und hierbei gegen Entgelt oder in der Absicht handeln, sich oder einen anderen zu bereichern oder einen anderen zu sch?digen (§ 26 HmbDSG, Straftat). Nach § 27 HmbDSG kann zudem ein Bu?geld gegen die Person verh?ngt werden, wenn diese personenbezogene Daten für andere Zwecke verarbeitet, als für die sie übermittelt wurden (Ordnungswidrigkeit).
• Für die?Forschung?gilt, dass auch hier die datenschutzrechtlichen Bestimmungen beachtet und umgesetzt werden müssen. Die datenschutzrechtliche Verantwortlichkeit muss für jedes Vorhaben gesondert geprüft werden.
• Bei studentischen Prüfungs- und Studienleistungen liegt die Verantwortung für den 澳门现金网_澳门赌博现金网-官网 grunds?tzlich beim?Studierenden.
• Die?Studierendenschaft?ist eine rechtsf?hige Gliedsk?rperschaft der Hochschule. Sie nimmt ihre Angelegenheiten selbst wahr und ist für die Einhaltung der Rechten und Pflichten der DSGVO selbst verantwortlich.

Ein Irrglaube der an den Hochschulen weit verbreitet ist: ?ffentliche Stellen (und damit auch die Hochschulen) sind durch das 澳门现金网_澳门赌博现金网-官网ische 澳门现金网_澳门赌博现金网-官网gesetz von der Bu?geldandrohung der DSGVO zwar ausgenommen (§ 24 Abs. 3 HmbDSG), allerdings gibt es über das Bu?geld hinaus weitere Reaktionsm?glichkeiten, die der Aufsichtsbeh?rde gegenüber einer Hochschule zur Verfügung stehen und sogar kumulativ Anwendung finden k?nnen. Art. 58 Abs. 2 DSGVO nennt zehn Abhilfebefugnisse, unter anderem Warnungen, Verwarnungen, Anweisungen, Beschr?nkungen, Anordnungen bis hin zum Widerruf von Zertifizierungen. Die Abhilfebefugnisse variieren nach Schwere und Dauer des Versto?es. Somit kann auch eine Hochschule vor enormen Problemen stehen.

Nimmt die HCU aber am Wettbewerb teil, kann eine Geldbu?e vom 澳门现金网_澳门赌博现金网-官网ischen Beauftragten für 澳门现金网_澳门赌博现金网-官网 und Informationsfreiheit verh?ngt werden. Dieser Umstand ist im Einzelfall zu begutachten.?

Des Weiteren kann gegen die HCU ein Schadenersatzanspruch (Art. 82 DSGVO) geltend gemacht werden, sofern jemandem ein finanzieller Schaden durch die 澳门现金网_澳门赌博现金网-官网verletzung der Hochschule entsteht. Im Rahmen des Arbeits- und Dienstrechts kann die Hochschule intern die verfahrens-/ fachverantwortliche Person in Regress nehmen.

Abgesehen davon kann die HCU auch durch einen sorglosen Umgang mit personenbezogenen Daten zu massiven Reputationssch?den herangezogen werden.

?

Die Verantwortlichkeiten an der HCU:

1. Hochschulleitung/Pr?sidium:?Die Hochschulleitung tr?gt die Gesamtverantwortung für die Einhaltung des 澳门现金网_澳门赌博现金网-官网es. Sie tr?gt durch ihre Entscheidungen dem Organisationsziel Rechnung und stellt im Rahmen der bereitgestellten Haushaltsmittel die erforderlichen finanziellen, personellen und zeitlichen Ressourcen für die Umsetzung des 澳门现金网_澳门赌博现金网-官网es zur Verfügung. Die Hochschulleitung tr?gt dafür Sorge, dass Mitglieder und Angeh?rige der HCU durch Informationsangebote oder Schulungen für den 澳门现金网_澳门赌博现金网-官网 und die Sicherheit personenbezogener Daten sensibilisiert werden.
2. 澳门现金网_澳门赌博现金网-官网koordination:?Um den 澳门现金网_澳门赌博现金网-官网 an der HCU fl?chendeckend umzusetzen, gibt es eine 澳门现金网_澳门赌博现金网-官网koordination. Im Auftrag der Hochschulleitung stimmt die 澳门现金网_澳门赌博现金网-官网koordination die Ma?nahmen, die zur Einhaltung des 澳门现金网_澳门赌博现金网-官网es und der darüberhinausgehenden gesetzlichen Regelungen, ab. Die 澳门现金网_澳门赌博现金网-官网koordination ist daher mit der Entscheidungs- und Vollzugskompetenz in datenschutzrechtlichen Belangen ausgestattet. Anfragen an die 澳门现金网_澳门赌博现金网-官网koordination richten Sie bitte unter: hcu-datenschutz@vw.hcu-hamburg.de. Die 澳门现金网_澳门赌博现金网-官网koordination wird derzeit komissarisch vom Pr?sidialbüro (Referentin der Kanzlerin) übernommen. Künftig wird die 澳门现金网_澳门赌博现金网-官网koordination an das Referat Personal und Recht angegliedert.
3. MMKH: Das?Multimedia Kontor 澳门现金网_澳门赌博现金网-官网?unterstützt die HCU bei der Einhaltung der gesetzlichen Vorgaben zum 澳门现金网_澳门赌博现金网-官网. Das bedeutet, die Besch?ftigten der HCU werden durch das MMKH durch datenschutzrechtliche Schulungen sensibilisiert und erhalten bei datenschutzrechtlichen Einzelanfragen Unterstützung.
4. Beh?rdliche 澳门现金网_澳门赌博现金网-官网beauftragte: Der externe 澳门现金网_澳门赌博现金网-官网beauftragte der HCU ist die Firma 澳门现金网_澳门赌博现金网-官网 Nord office(at)datenschutz-nord.de. Der externe Datenschutbeauftragte wird bei übergreifenden 澳门现金网_澳门赌博现金网-官网themen, wie Datenpannen (澳门现金网_澳门赌博现金网-官网verletzung), Betroffenenanfragen sowie?insbesondere dem Besch?ftigtendatenschutz herangezogen.
5. Fachverantwortliche/Führungskr?fte:?Jede Führungskraft tr?gt, ausgehend von der fachlichen Verantwortung, die Verantwortung für den 澳门现金网_澳门赌博现金网-官网 in ihrem Aufgabenbereich. Führungskr?fte übernehmen eine Vorbildfunktion und sind im Hinblick auf den 澳门现金网_澳门赌博现金网-官网 dafür verantwortlich, Ma?nahmen in ihrem Bereich umzusetzen, aufrecht zu erhalten und bei Bedarf an neue rechtliche, technische und organisatorische Gegebenheiten anzupassen. Durch Informationen und Schulungen des MMKH k?nnen Führungskr?fte zur datenschutzrechtlichen Sensibilisierung der Besch?ftigten beitragen.
6. Besch?ftigte an der HCU:?Die Besch?ftigten nehmen die angebotenen Informations- und Schulungsangebote wahr und verarbeiten personenbezogenen Daten nur im Rahmen der ihnen übertragenen Aufgaben. Sie achten darauf, dass nur Berechtigte auf die von ihnen verwalteten personenbezogenen Daten Zugriff haben. Sie haben Regelverletzungen oder Sicherheitslücken unverzüglich dem Vorgesetzten, der 澳门现金网_澳门赌博现金网-官网koordination mitzuteilen.

Alle Besch?ftigten haben im Rahmen ihres Besch?ftigtenverh?ltnisses den 澳门现金网_澳门赌博现金网-官网 im Arbeitsalltag zu berücksichtigen. Hier ein paar einfache Regeln, die helfen, ein Mindestma? an 澳门现金网_澳门赌博现金网-官网 im Arbeitsalltag zu gew?hrleisten:

• Beim Verlassen des Büros den PC sperren und die Tür verschlie?en (Sperren geht auf Windows Rechnern? am schnellsten mit der Tastenkombination ?Windows-Taste“ + ?L“)
• Schlüssel zum Büro, Schreibtisch usw. sicher verwahren
• Schlüssel nicht mit Aufschriften oder Anh?ngern kennzeichnen, aus denen hervorgeht, zu welchem Schloss diese passen
• Unterlagen mit personenbezogenem Inhalt bei Abwesenheit unter Verschluss halten (Schrank statt auf dem Schreibtisch)
• Besucher sollten keine ?fremden“ personenbezogenen Daten zur Kenntnis nehmen k?nnen, darauf ist zu achten.
• keine Papier-Fehlkopien mit personenbezogenem Inhalt in den Papierkorb entsorgen
• Follow Me Printing wird empfohlen
• Unterlagen mit personenbezogenen Daten, die nicht 澳门现金网_澳门赌博现金网-官网 ben?tigt werden, vom übrigen Papierabfall getrennt sammeln und alsbald vernichten (Schredder bzw. Aktenvernichtung – dabei sind die Aufbewahrungsfristen zu beachten)
• keinem Unbefugten Zugriff auf Ihren Arbeitsplatz-PC und Fachanwendungen gew?hren
• darauf achten, dass der Bildschirm so ausgerichtet ist, dass ein Unbefugter/Besucher die Daten auf dem Bildschirm nicht lesen kann
• Anmeldenamen und Passwort nicht weiter geben
• passwortgeschützte Bildschirmschoner einsetzen
• Passw?rter sorgf?ltig ausw?hlen, geheim halten und nicht aufschreiben
• nur die personenbezogenen Daten verarbeiten, die für die jeweilige Aufgaben ben?tigen werden
• regelm??ig prüfen, welche Daten nicht 澳门现金网_澳门赌博现金网-官网 ben?tigen werden und diese dann l?schen
• m?glichst keine personenbezogenen Daten auf der lokalen Festplatte des PCs speichern
• personenbezogene Daten nur dann auf Datentr?ger (CD-ROMs, USB-Sticks etc.) kopieren, wenn dies unumg?nglich ist
• Datentr?ger (CD-ROMs, USB-Sticks usw.) verschlossen aufbewahren
• ?alte“ oder defekte Datentr?ger (Disketten, CD-ROMs, USB-Sticks usw.) nicht einfach wegwerfen, sondern diese ordnungsgem?? entsorgen
• die Standardsoftware nicht dazu benutzen, Eigenentwicklungen ohne Genehmigung zu programmieren
• keine private Software oder private Datentr?ger mitbringen
• keine unbekannten zus?tzlichen Rechner (mobile oder station?re) an das Netzwerk anschlie?en
• personenbezogene Daten niemals unverschlüsselt per E-Mail versenden
• nicht 澳门现金网_澳门赌博现金网-官网 ben?tigte Emails l?schen (auch aus dem ?Papierkorb“ des E-Mail-Programmes)

?

Folgende Aspekte muss bei jeder Verarbeitung von personenbezogenen Daten berücksichtigt werden:

• Die Verarbeitung ben?tigt eine Rechtsgrundlage.
• Es müssen die weiteren Grunds?tze für die Verarbeitung von personenbezogenen Daten erfüllt werden.

Neben der Rechtm??igkeit geh?ren zu den Grunds?tzen für die Verarbeitung von personenbezogenen Daten noch die Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrit?t und Vertraulichkeit und die Rechenschaftspflicht.

Wie dieses Paket aus Grunds?tzen im Rahmen einer Verwaltungst?tigkeit, eines Forschungsprojektes oder eines anderen Anlasses an der HCU berücksichtigt werden kann, zeigen die folgenden Punkte.

(1) Informationspflichten

Zum Zeitpunkt der Verarbeitung von Daten sind betroffene Personen entsprechend des Art. 12 ff. der DSGVO zu informieren. Die 澳门现金网_澳门赌博现金网-官网erkl?rung einer Webseite hat zum Beispiel in erster Linie das Ziel, dieser Informationspflicht nachzukommen.

Tipp: Worüber informiert werden muss und wie dieser Verpflichtung bestm?glich nachgekommen werden kann, finden sie hier:?https://hh-datenschutz.de/infothek

(2) Rechtsgrundlage

Eine zul?ssige Verarbeitung kann durch eine Einwilligung oder eine gesetzliche Rechtsgrundlage vorliegen.

Einwilligung

Die Verarbeitung kann auch durch eine freiwillige Einwilligung von Betroffenen m?glich werden (bspw. zur Aufzeichnung von Videokonferenzen, 澳门现金网_澳门赌博现金网-官网 oder bei Forschungsvorhaben). Die Einwilligung ist an konkrete Vorgaben aus der DSGVO gestützt.

Tipp: Eine Mustereinwilligungserkl?rung existiert nicht. Da ein Muster kaum für alle F?lle eindeutig verfasst werden kann. Unter dem folgenden Link ist eine kurze Anleitung zu finden, damit eine Einwilligungserkl?rung datenschutzfreundlich gelingen kann:?https://hh-datenschutz.de/infothek

Gesetzliche Rechtsgrundlage

Ein gro?er Teil der Verarbeitung personenbezogener Daten an der HCU erfolgt allerdings nicht aufgrund einer erteilten Einwilligung, viel澳门现金网_澳门赌博现金网-官网 ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im ?ffentlichen Interesse liegt (Art. 6 Abs. 1 Buchstabe e DSGVO). Die ?ffentliche Aufgabe wird hier durch §§ 3, 4 HmbHG definiert. Weitere Regelwerke wie dem 澳门现金网_澳门赌博现金网-官网ischen 澳门现金网_澳门赌博现金网-官网gesetz (HmbDSG), den Satzungen der HCU, oder Regelungen aus dem Landesbeamtengesetz, Tarifvertr?gen oder Dienstvereinbarungen und/oder Dienstanweisungen k?nnen hier gesetzliche Rechtsgrundlagen darstellen.

Tipp: Fragen zur Rechtsgrundlage k?nnen Sie an hcu-datenschutz(at)vw.hcu-hamburg.de richten.

(3) Verzeichnis von Verarbeitungst?tigkeiten - VVT

Die DSGVO verpflichtet den Verantwortlichen dazu, eine Dokumentation und Verfahrensübersicht über die Verarbeitung von personenbezogenen Daten, die an der HCU erfolgen, zu führen. In diesem ?Verzeichnis von Verarbeitungst?tigkeiten“ (VVT) müssen alle wesentlichen Angaben über die Datenverarbeitung aufgeführt werden. Beispiele für dokumentationswürdige Verarbeitungst?tigkeiten sind

• Verwaltung von Studierendendaten
• Immatrikulationsprozess
• Prüfungsverwaltung
• Forschungsdatenerhebung
• Verwaltung von Daten der Ausleihenden für Ger?te im Fachbereich
• Verwaltung der Nutzerkonten der Hochschulbibliothek
• Verabschiedung von Absolvent*innen
• Teilnehmende an einem Kurs (insbesondere Teilnehmerverwaltung, Zusendung von Teilnamebescheinigungen, Auswertung der Teilnahme etc.)
• Teilnehmende an einer Exkursion
• Personalaktenführung

(4) Frühes Einbinden des/der 澳门现金网_澳门赌博现金网-官网koordinator*in oder eines Multiplikators

Die 澳门现金网_澳门赌博现金网-官网koordination der HCU ist frühzeitig, d.h. bereits bei der Planung eines Einsatzes einer neuer Verarbeitungst?tigkeit miteinzubeziehen. Dadurch k?nnen datenschutzrechtliche Aspekte von Anfang an berücksichtigt werden, wie z.B.

• bei der Verarbeitung "besonderer Kategorien" personenbezogener Daten lt. Art. 9 DSGVO (dies sind z.B. Gesundheitsdaten, Daten über politische Meinungen, ethnische Herkunft, biometrische Daten, ...)
• bei dem Umgang mit gro?en Mengen an personenbezogenen Daten oder
• wenn ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen bestehen k?nnte.

Daher Mail an: hcu-datenschutz(at)vw.hcu-hamburg.de

Sollte es zu einer 澳门现金网_澳门赌博现金网-官网panne (澳门现金网_澳门赌博现金网-官网verletzung) kommen, ist die HCU dazu verpflichtet, diese Panne der 澳门现金网_澳门赌博现金网-官网beh?rde binnen 72 Stunden zu melden. Es kommt auch in Betracht, dass der Vorfall der betroffenen Person mitgeteilt werden muss, Art. 33, 34 DSGVO.

Beispiele für eine 澳门现金网_澳门赌博现金网-官网verletzung:

• ein verlorengegangener USB-Stick, unverschlüsselt, sofern personenbezogene Daten enthalten sind
• versendete E-Mail mit falschem Anhang
• liegengelassener Dienstrechner (am Bahnhof/Flughafen/im Bus o.?.)
• der Versand von E-Mails an einen gr??eren Empf?ngerkreis ohne Verwendung der BCC-Funktion
• Entsorgung von vertraulichen Unterlagen/Dokumenten im Papiermüll

Eine Datenpanne ist über diese E-Mail: hcu-datenschutz(at)vw.hcu-hamburg.de mitzuteilen.

Um umgehend die Melde- und Benachrichtigungspflichten einzuhalten werden folgende Angaben ben?tigt:

• eine Beschreibung der Art der Verletzung, der Kategorien und ungef?hre Anzahl der betroffenen? Personen und Datens?tze,
• Name und Kontaktdaten eines Ansprechpartners für weitere Informationen,
• eine Beschreibung der wahrscheinlichen Folgen der Verletzung sowie
• eine Beschreibung der ergriffenen Ma?nahmen zur Behebung oder Abmilderung der Verletzung.

Die Situation wird bewertet und Sie erhalten eine Rückmeldung.

Die HCU arbeitet eng mit dem MMKH zusammen. Das MMKH bietet Informationen rund um das Thema ?澳门现金网_澳门赌博现金网-官网 in der Hochschule“ und unterstützt die HCU und weitere 澳门现金网_澳门赌博现金网-官网er Hochschulen bei allen Fragen rund um das Thema 澳门现金网_澳门赌博现金网-官网.

Schulungen!

Der Besuch einer Grundlagenschulung im 澳门现金网_澳门赌博现金网-官网 wird allen (neuen) Mitarbeitenden empfohlen. Neben den Grundlagen-Schulungen im 澳门现金网_澳门赌博现金网-官网 bietet das MMKH weitere Schulungen im Hochschulkontext an. Informationen hier:?https://www.mmkh.de/schulungen/datenschutz.html

Das Schulungs-Angebot ist kostenfrei.

Tipp: Vertiefende Hinweise und Informationen zum Thema 澳门现金网_澳门赌博现金网-官网 an den 澳门现金网_澳门赌博现金网-官网er Hochschulen sind unter: www.hh-datenschutz.de zu finden.

?

Werden Einwilligungserkl?rungen oder 澳门现金网_澳门赌博现金网-官网erkl?rungen für Ihr Projekt oder Ihre Webseite ben?tigt, finden Sie hier weitere Informationen:?www.hh-datenschutz.de

Bitte vor dem finalen Einsatz von Muster und Vorlagen zum 澳门现金网_澳门赌博现金网-官网 diese durch hcu-datenschutz(at)vw.hcu-hamburg.de freigeben lassen.

?

• Die ?BCC“ Funktion nutzen! Soweit datenschutzrechtlich geboten, ist die Anonymit?t der Empf?nger*innen durch den Gebrauch der ?BCC“-Funktion untereinander zu wahren. Warum? Bei der Angabe vieler Empfangsadressen in einer E-Mail im “An”- oder “CC”-Feld werden zum einen jede einzelnen E-Mail Adresse (name.vorname) allen Empf?nger*innen angezeigt. Zum anderen werten einige E-Mailprovider E-Mails mit einer langen Empf?ngerliste zudem als SPAM und markieren die E-Mail dementsprechend. Daher ist stets darauf zu achten, dass, bei E-Mails, bei denen für die Empf?nger nicht von Belang ist, wer diese E-Mail noch erhalten hat, das “BCC”- oder “Blindkopie”-Feld zu verwenden. Die E-Mail l?sst sich dann auf Empfangsseite auch h?ufig kompakter darstellen. Bei einer Vielzahl externer Empf?ngerinnen und Empf?ngern ist stets die “BCC”-Funktion zu verwenden
• Keine Mails an private Mails weiterleiten! Keine automatisierte Weiterleitung von dienstlichen Mails an private Mailaccounts. Warum? Im dienstlichen Kontext gef?hrdet die Verarbeitung dienstlicher E-Mails in privaten Mailboxen eindeutig die Vertraulichkeit des E-Mailinhaltes. Au?erdem besteht die Gefahr, dass Dienstgeheimnisse über einen solchen Kanal abflie?en
• Vorsicht bei: "Antwort an alle"
• Betreff m?glichst neutral halten und keine Angaben zu Personen

Hin und wieder werden auf Webseiten externe Links eingebunden. Folgen Sie einem externen Link, werden Sie auf sog. Drittinhalte weitergeleitet. Dabei werden Daten von Ihrem Computer an Server des Anbieters der verlinkten Inhalte übertragen. Die HCU hat keinen Einfluss darauf, dass der Betreiber der externen Webseite die 澳门现金网_澳门赌博现金网-官网bestimmungen einhalten. Das passiert auch, wenn Sie in einer E-Mail aufgefordert werden, an einer Umfrage teilzunehmen oder zu einer Veranstaltung eingeladen werden, für die vorab eine Onlineregistrierung notwendig ist. Klicken Sie hier den in der E-Mail eingebunden Link an, werden Sie auf eine externe Seite weitergeleitet. An dieser Stelle werden aber nicht nur Daten von Ihrem Computer an den Server des Anbieters der externen Seite weitergeleitet, zus?tzlich geben Sie meist noch weitere personenbezogene Daten bei dem Befüllen der Formularfelder preis. Werden hierfür auch noch Tools wie Google Forms verwendet, ?besteht das Risiko einer Datenübermittlung in die USA, einem unsicheren Drittstaat. Nutzen Sie bitte weder Google Forms noch Google Docs oder Google Drive für personenbezogene Daten!

Um Risiken der HCU gering zu halten und um Klarheit über die Verantwortung darzustellen, gilt daher: Kennzeichnen Sie bitte alle externen Links deutlich und nutzen für die Abwicklung von Umfragen oder für die Veranstaltungsorganisation Tools die über das Rechenzentrum der HCU laufen.

Sind Besch?ftigte krankheitsbedingt abwesend, ist es h?ufig notwendig, Kolleginnen und Kollegen über die Abwesenheit zu informieren, da Umorganisationen im Team oder die ?bernahme von Aufgaben erforderlich sein k?nnen.

Krankheitsdaten sind besonders schützenswerte Daten und müssen deshalb auch besonders sensibel behandelt werden. Bei der Kommunikation im Team über den krankheitsbedingten Ausfall ist daher besondere Achtsamkeit gefragt.

Hierbei sollten insbesondere Vorgesetzte folgendes beachten:

• Abwesenheit sollte intern (im Referat, in der Arbeitsgruppe) nur kommuniziert werden, wenn es dienstlich notwendig ist - was wahrscheinlich in den meisten F?llen der Fall ist. Ob ein Besch?ftigter krank, auf Kur oder im Urlaub ist, sollte zumindest nicht von der Leitung kommuniziert werden.
• Die voraussichtliche L?nge der Abwesenheit darf - falls dienstlich notwendig - kommuniziert werden.
• Wird die Abwesenheit z.B. in gemeinsame Kalender eingetragen, so sollten wegen der Speicherung der Daten die Hinweise für Personalverwaltungssysteme berücksichtigt werden,
• Werden Abwesenheiten durch Aushang am Büro kommuniziert (um z.B. auch Publikumsverkehr zu informieren), so ist auch hier der Grund der Abwesenheit nicht zu nennen.
• Was die betroffenen Besch?ftigten selbst an die Kolleg*innen kommunizieren, unterliegt der eigenen Verantwortung.

Je nach dem sozialen Gefüge im Team k?nnen diese Regelungen übertrieben wirken, gerade wenn das Team untereinander sehr offen auch über Krankheiten spricht. Dennoch kann nie davon ausgegangen werden, dass alle Teammitglieder eine offene Einstellung zum lockeren Umgang mit Krankheitsdaten teilen (z. B. beim Vorliegen einer schweren Erkrankung).

Tipp: Die Kommunikation bei Abwesenheit zwischen Vorgesetzten und Teammitgliedern sollte im Vorfeld gekl?rt werden. Vorgesetzte sind auf die Einhaltung der Regelungen und auf einen vertraulichen Umgang mit Krankheitsdaten verpflichtet.

Im Zusammenhang mit der DSGVO wird oft gefragt, wie ein korrektes Impressum auszusehen hat. Sofern die Webseite an der HCU gehostet wird, bitte das Impressum unter der Berücksichtigung folgender Punkte einbinden:

Erreichbarkeit des Impressums:?Die Platzierung des Impressums ist genauso wichtig wie die inhaltliche Gestaltung. Es ist darauf zu achten, dass der Webseitennutzer das Impressum schnell findet und immer aufrufen kann.

Inhaltliche Gestaltung:?Im Sinne des § 5 des TMG (Telemediengesetz) sind für die HCU folgende Angaben aufzuführen:

---

Adresse und Postanschrift
HafenCity Universit?t 澳门现金网_澳门赌博现金网-官网
Henning-Voscherau-Platz 1
20457 澳门现金网_澳门赌博现金网-官网

Telefon +49 (0)40 42827-5354/-5355
Telefax +49 (0)40 4273-11564

E-Mail:?infothek(at)hcu-hamburg.de

Rechtsform
K?rperschaft des ?ffentlichen Rechts

Gesetzlicher Vertreter
Pr?sident Prof. Dr. J?rg Müller-Lietzkow

Zust?ndige Aufsichtsbeh?rde
Beh?rde für Wissenschaft, Forschung, Gleichstellung und Bezirke (BWFGB)
澳门现金网_澳门赌博现金网-官网er Stra?e 37
22083 澳门现金网_澳门赌博现金网-官网

Umsatzsteuernummer
DE256502509

Inhaltlich Verantwortliche
Für die Richtigkeit und Aktualit?t der Inhalte sind die jeweiligen Erstellerinnen und Ersteller der einzelnen Seiten verantwortlich.
E-Mail:?hcu-kommunikation(at)vw.hcu-hamburg.de

Herausgeber (Verantwortlich für den Inhalt gem. § 18 MStV):
[Vorname, Nachname]
[Dienstanschrift]
[E-Mailadresse]

---

Tipp: Achtung, die Angabe des Herausgebers/Herausgeberin ist für jede Einrichtung individuell anzupassen! Es handelt sich um eine erforderliche Zusatzangabe, die vor allem bei journalistisch gepr?gten Angeboten notwendig ist. Hier ist die inhaltlich verantwortliche Person zu nennen.

Wichtig: Denken Sie bitte daran, dass wenn Sie eine Website für ein Projekt (z.B. im Rahmen eines Drittmittelvorhabens) einrichten müssen, dies nur in Abstimmung mit dem Team Kommunikation erfolgen darf. Bitte stimmen Sie sich daher mit dem Team Kommunikation entsprechend ab: hcu-kommunikation(at)vw.hcu-hamburg.de

Soziale Medien sind auch aus dem Hochschulbereich nicht 澳门现金网_澳门赌博现金网-官网 wegzudenken. Sie dienen den Hochschulen als Informationskan?le und zum gegenseitigen Austausch von Meinungen unter Studierenden, Lehrenden und Mitarbeitern. Bei der Einrichtung sind folgende Aspekte zu beachten:

Social Plugins/Social Sharing Buttons:

Das direkte Einbinden eines solchen Social Plugins/Social Sharing Buttons ist datenschutzrechtlich problematisch, da schon bei dem Besuch einer Webseite, die diesen Button enth?lt, personenbezogene Daten des Besuchers (z. B. die IP-Adresse, Browserversion etc.) an die Betreiber von sozialen Netzwerken (in der Regel immer bei Facebook, Google) übermittelt werden.

Die Datenübermittlung erfolgt sogar unabh?ngig davon, ob der Nutzer auf den ?Gef?llt-Mir-Button“ geklickt hat oder nicht. Das bedeutet am Ende, dass auch diejenigen Nutzer ihre Daten übermitteln, die selbst gar keinen Account bei Facebook und Co. besitzen. Die HCU ist datenschutzrechtlich verantwortlich für das Einbinden von Social Plugins auf ihren Internetseiten. Das bedeutet, dass sie die Nutzer vollumf?nglich über Art, Zweck und Umfang der Verarbeitung ihrer personenbezogenen Daten zu informieren hat. Diese Pflicht wird die HCU jedoch kaum erfüllen k?nnen, da die Betreiber der sozialen Netzwerke genau darüber weder ausreichende noch vollst?ndig verl?ssliche Informationen preisgeben.

Bei dieser Sachlage w?re das Einbinden eines Social Plugins nicht datenschutzkonform und somit unzul?ssig. Aus diesem Grund verzichtet die HCU generell auf das Einbinden von Social Plugins. Als datenschutzfreundliche Alternative kann – beispielsweise über ein Facebook-Icon – ein externer Link gesetzt werden, der dann auf die entsprechende ?Fanseite“ verweist.

澳门现金网_澳门赌博现金网-官网erkl?rung und Impressum:

Die allgemeine Impressumspflicht nach dem TMG gilt auch für ?ffentliche ?Fanseiten“ auf Facebook (o. ?. sozialen Netzwerken). Ein fehlendes oder unvollst?ndiges Impressum kann Konsequenzen nach sich ziehen. Auch eine 澳门现金网_澳门赌博现金网-官网erkl?rung muss vorhanden sein.

Ob papiergebundene oder webbasierte Umfragen, auch hier muss der 澳门现金网_澳门赌博现金网-官网 beachtet werden.

• Wenn m?glich, konzipieren Sie Ihre Befragung so, dass diese von vornherein (wirklich) anonym ist bzw. die erhobenen Daten unmittelbar wirksam anonymisiert werden.
• Wenn Sie eine anonyme Befragung beabsichtigen: Achten Sie darauf, dass Sie die Antwortm?glichkeiten für Ihre Fragen nicht so detailliert ausführen, dass eine anonyme Beantwortung dadurch gef?hrdet wird. Fragen Sie also z.B. nicht nach dem genauen Geburtsdatum, wenn das Geburtsjahr (oder eine Spanne von Geburtsjahren) für Ihren Forschungszweck ausreichen würde. Prüfen Sie kritisch, ob sich bei Betrachtung der Gesamtheit Ihrer Fragen evtl. eine zu kleine Gruppe mit gleichen Antworten ergeben k?nnte (das sollte nicht passieren).
• Bei der Nutzung von Web-basierten Umfrage-Tools werden in der Regel bereits beim Aufruf der Fragebogenseite die IP-Adresse der Teilnehmer*innen an den Befragungsdienstleister übermittelt. Nutzen Sie daher die M?glichkeiten, die die HCU anbietet. Sollten dennoch externe Dienstleister verwendet werden, kontaktiert die 澳门现金网_澳门赌博现金网-官网koordination unter hcu-datenschutz(at)vw.hcu-hamburg.de.
• Wenn eine anonyme Befragung nicht m?glich ist (z.B., weil eine L?ngsschnittstudie durchgeführt werden soll oder es einen anderen Grund gibt, aus dem Sie Ihr Forschungsziel nicht mit einer anonymen Befragung erreichen k?nnen), greifen die Formalien des 澳门现金网_澳门赌博现金网-官网es (Informationspflichten, Verarbeitungsverzeichnis, etc.). Wenden Sie sich bitte frühzeitig an die 澳门现金网_澳门赌博现金网-官网koordination und informieren Sie sich hier:?hh-datenschutz.de/themen/forschung??
• Spezialfall: Befragungen von Kindern oder Jugendlichen müssen gesondert beachtet werden, da hier eventuell das 澳门现金网_澳门赌博现金网-官网ische Schulgesetz sowie die Einwilligung der Sorgeberechtigten beachtet werden muss!