Sprint 1Lernangebot 3Stufe I bis III⏱ 7 h
Hier klärst du, ob HLG eine Datenschutzbeauftragung braucht, planst den Ablauf bei einer Datenpanne und rechnest Meldefrist und Bußgeldrahmen.
Sprint 1Brückenstufe 1
Eure Story: Ihr klärt mit der Geschäftsleitung von HLG, welche Daten über Menschen im Hub anfallen, ob HLG sie so verarbeiten darf und was fehlt.
Input · Datenschutzbeauftragung und Datenpanne. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 3 bis 5.
Du prüfst die Schwellen aus BDSG und DSGVO, legst mit deinem Team den Ablauf einer Panne fest und bereitest den offenen Fall der Storycard vor, den ihr im Stammteam gemeinsam entscheidet.
0 von 6 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Eine Datenpanne ist kein Grund zur Panik, aber ein Grund zur Uhr: Ab der Kenntnis läuft die Frist, auch am Wochenende.
Am Ende hast du: eine Stellungnahme an die Geschäftsleitung zur Datenschutzbeauftragung, einen Ablaufplan für eine Datenpanne mit Fristen und eure begründete Entscheidung im offenen Fall.
Erst du, dann die anderen
Lies deine Vermutung aus der Auftragslektion noch einmal: An wie vielen Stellen werden Daten über einen einzigen Fahrer gespeichert? Zähl jetzt in eurem Datenflussbild nach. Wie weit lagst du daneben, und warum?
So gehen andere vor. Such dir einen Weg aus.
- Nachzählen: jede Station mit Daten über den Fahrer einmal zählen, Kopien in anderen Systemen getrennt notieren.
- Vergleichen: eure Zahl mit der einer anderen Person aus eurem Team vergleichen und Unterschiede klären.
- Begründen: für jede Station, die ihr nicht zählt, einen Satz schreiben, warum dort nichts über den Fahrer liegt.
Die Auflösung steht bei den Rechenwegen und Lösungen.
Gegebene Werte für Lernangebot 3 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 3
- Beschäftigte HLG im Hub
- 140, davon 46 ständig mit Rechnern, Scannern oder dem Zufahrtssystem tätig
- Konzernumsatz HLG
- 380 Mio. € im Vorjahr
- Datenpanne
- Ein Handscanner mit Fahrer- und Sendungsdaten ist in der Nachtschicht verschwunden. Zuletzt gesehen Freitag 20:50 Uhr, die Schichtleitung erfährt es Freitag 22:40 Uhr.
Unterrichtswerte. Die Fristen und Schwellen schlägst du in Gesetz und Fachgrundlage nach.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Stellungnahme und Ablaufplan Datenpanne
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Stellungnahme an die Geschäftsleitung: Braucht HLG eine Datenschutzbeauftragung, wer kommt in Frage, welche Aufgaben?
- Ablaufplan für eine Datenpanne mit Rollen, Fristen und Meldeweg
- Bußgeldrahmen mit Rechenweg
- Antwort an den Pharmakunden im offenen Fall
Zur Dokumentation
Die Stellungnahme schreibt ihr auf höchstens einer Seite, so dass die Geschäftsleitung sie ohne Fachwissen versteht.
Der Ablaufplan geht in Teil 6 in das Sicherheitskonzept ein.
Deine Aufgaben
3.1Prüfe mit §38 BDSG und Art. 37 DSGVO, ob HLG eine Datenschutzbeauftragung braucht. Die Zahlen stehen in den gegebenen Werten.
Jetzt bist du dran · Allein · 2 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 3.1
Stufe I · Abfolge
Prüfe mit §38 BDSG und Art. 37 DSGVO, ob HLG eine Datenschutzbeauftragung braucht. Die Zahlen stehen in den gegebenen Werten.
- Lies die Schwelle in §38 Abs. 1 BDSG nach.
- Vergleiche sie mit den Zahlen von HLG und schreibe das Ergebnis in einem Satz.
Allein Diese Aufgabe bearbeitest du allein.
3.2Ordne die Aufgaben nach Art. 39 DSGVO und begründe, warum die IT-Leitung von HLG nicht die Beauftragte sein sollte.
Jetzt seid ihr dran · Zu zweit · 2 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 3.2
Stufe I · Abfolge
Ordne die Aufgaben nach Art. 39 DSGVO und begründe, warum die IT-Leitung von HLG nicht die Beauftragte sein sollte.
- Liste die Aufgaben aus Art. 39 auf.
- Prüfe, wo die IT-Leitung sich selbst kontrollieren müsste.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
3.3Ein Handscanner mit Fahrer- und Sendungsdaten ist in der Nacht verschwunden. Lege den Ablauf bis zur Meldung an die Aufsichtsbehörde fest und berechne die Meldefrist nach Art. 33 DSGVO.
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 3.3
Stufe II · Algorithmus
Ein Handscanner mit Fahrer- und Sendungsdaten ist in der Nacht verschwunden. Lege den Ablauf bis zur Meldung an die Aufsichtsbehörde fest und berechne die Meldefrist nach Art. 33 DSGVO.
- Lege fest, wer was in welcher Reihenfolge tut.
- Bestimme, ab welchem Zeitpunkt die Frist läuft, und rechne den spätesten Meldezeitpunkt aus.
- Prüft, ob auch die Betroffenen informiert werden müssen (Art. 34).
Im Team Diese Aufgabe bearbeitet ihr im Team.
3.4Berechne die Obergrenze eines Bußgelds für HLG bei einem Verstoß gegen die Grundsätze der Verarbeitung (Art. 83 Abs. 5 DSGVO) und erkläre, welcher der beiden Beträge gilt.
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 3.4
Stufe II · Algorithmus
Berechne die Obergrenze eines Bußgelds für HLG bei einem Verstoß gegen die Grundsätze der Verarbeitung (Art. 83 Abs. 5 DSGVO) und erkläre, welcher der beiden Beträge gilt.
- Rechne den Prozentbetrag aus dem Umsatz.
- Vergleiche ihn mit dem festen Betrag und begründe, welcher gilt.
- Bestimme, ab welchem Umsatz sich das umkehren würde.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
3.5Offener Fall der Storycard: Ein Pharmakunde verlangt die Live-Ortung aller Fahrer, die seine Sendungen bringen. Wägt Interessen ab, prüft Rechtsgrundlage und mildere Mittel, entscheidet begründet und schreibt die Antwort an den Kunden.
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 3.5
Stufe III · Heuristik
Offener Fall der Storycard: Ein Pharmakunde verlangt die Live-Ortung aller Fahrer, die seine Sendungen bringen. Wägt Interessen ab, prüft Rechtsgrundlage und mildere Mittel, entscheidet begründet und schreibt die Antwort an den Kunden.
- Klärt, was der Kunde eigentlich wissen will und warum.
- Prüft Rechtsgrundlage und Abwägung, sucht ein milderes Mittel.
- Schreibt die Antwort an den Kunden auf höchstens einer Seite.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Der Handscanner taucht am Montagmorgen in einem Spind wieder auf, die Daten waren verschlüsselt. Was ändert sich an eurem Ablauf und an der Meldung?