Zum Inhalt springen

DSGVO

Kanzlei

Bei ARROWS verwandeln wir Ihren administrativen Aufwand in einen kugelsicheren rechtlichen Schutzschild. Wir richten in Ihrem Unternehmen die Datenverarbeitungsprozesse so ein, dass maximale Informationssicherheit gewährleistet, das Sanktionsrisiko minimiert wird und Sie Ihr Geschäft sorgenfrei weiterentwickeln können. Wir werden Sie nicht mit Papierkram überhäufen, sondern liefern ein funktionierendes System, das sowohl vor dem Amt für den Schutz personenbezogener Daten (ÚOOÚ) als auch vor Ihren Geschäftspartnern standhält.

Warum Sie ARROWS für die DSGVO wählen sollten

  • Praktische Umsetzung ohne Betriebseinschränkungen: Unsere DSGVO-Lösungen bremsen Ihren Geschäftsbetrieb nicht, sondern integrieren sich in ihn. Wir suchen nach Wegen, wie Daten legal für das Wachstum genutzt werden können, und nicht nach Gründen, warum es nicht geht.
  • Präventives Risikomanagement und Krisenvorsorge: Wir konzentrieren uns auf die tatsächliche Risikominimierung – von der Schulung der Mitarbeiter bis zur Erstellung von Reaktionsplänen für den Fall einer Datenpanne. Sollte es zu einem Vorfall kommen, sind wir bereit, sofort zu handeln und die Auswirkungen sowie den Reputationsschaden zu minimieren.
  • Internationale Reichweite und globales Know-how: Dank des internationalen Netzwerks ARROWS International lösen wir effektiv die Übermittlung personenbezogener Daten außerhalb der EU, legen verbindliche interne Datenschutzvorschriften (BCR) für multinationale Holdings fest und koordinieren die Verfahren über verschiedene Rechtsordnungen hinweg. So haben Sie einen Partner für die ganze Welt.

Wenden Sie sich an uns, wenn:

  • Sie einen Sicherheitsvorfall bewältigen: Sie benötigen ein Krisenmanagement bei einer Datenpanne oder einer anderen Sicherheitsverletzung.
  • Eine Prüfung durch die Datenschutzbehörde (ÚOOÚ) angekündigt wurde: Sie benötigen eine fachkundige Vertretung und Vorbereitung auf die Verfahrensschritte der Aufsichtsbehörde.
  • Sie neue Technologien einführen: Sie eine Expansion oder neue Software planen und die Datenflüsse sicher gestalten müssen.
  • Sie den aktuellen Stand überprüfen: Sie sich über die Aktualität Ihrer Dokumentation oder die Rechtmäßigkeit der Datenübermittlung ins Ausland, beispielsweise bei Cloud-Diensten in den USA, unsicher sind.

Starker Hintergrund und Vertrauen der Marktführer:

Wir haben die DSGVO und den Schutz personenbezogener Daten für mehr als 2.000 Mandanten erfolgreich umgesetzt. Unsere Expertise wird regelmäßig durch die renommierte Auszeichnung Kanzlei des Jahres bestätigt. Zu den Unternehmen, die auf unsere Beratung vertrauen, gehören beispielsweise:

  • MONETA Money Bank
  • ARRIVA
  • ARDON

Lassen Sie nicht zu, dass Rechtsunsicherheit Ihre Entwicklung bremst. Vereinbaren Sie eine unverbindliche Beratung, in der wir besprechen, ob Sie DSGVO-konform sind.

A) Implementierung, Audits und Compliance

Wir eliminieren Risiken, die sich aus veralteter Dokumentation ergeben, und schaffen Prozesse, die Ihr Unternehmen und Ihren guten Ruf schützen.

  • GAP-Analyse: Wir führen detaillierte Eingangs- und Differenzanalysen des aktuellen Zustands durch.
  • Vollständige Dokumentation: Wir erstellen maßgeschneiderte interne Richtlinien, Informationsmemoranden und Einwilligungen.
  • Rechte der betroffenen Personen und E-Privacy: Wir richten Prozesse für die Datenlöschung sowie Regeln für Cookie-Banner in Übereinstimmung mit der E-Privacy-Richtlinie ein.
  • Schulung des Teams: Wir schulen das Management und die Mitarbeiter, um menschliches Versagen zu eliminieren.

B) Vertragsagenda und IT-Recht

Wir verbinden die Welt der Paragraphen mit der technologischen Realität moderner Unternehmen und Cloud-Lösungen.

  • Auftragsverarbeitungsverträge (AVV): Wir erstellen und überprüfen die Vertragsbeziehungen mit Ihren Lieferanten.
  • IT-Sicherheit und SaaS: Wir definieren die Verantwortlichkeiten im Rahmen von IT-Verträgen, SLAs und regeln die Nutzung von Cloud-Diensten.
  • Lieferantenaudit: Wir überprüfen die Sicherheitsstandards Ihrer Partner unter dem Aspekt des Datenschutzes.
  • E-Commerce und Anwendungen: Wir befassen uns mit den spezifischen rechtlichen Anforderungen digitaler Plattformen und mobiler Anwendungen.

C) Vertretung und Krisenmanagement

In kritischen Momenten handeln wir sofort, um die Auswirkungen von Vorfällen zu minimieren und Sie vor Sanktionen zu schützen.

  • Vertretung vor der Datenschutzbehörde (ÚOOÚ): Wir übernehmen die Kommunikation und Verteidigung bei Prüfungen und Verwaltungsverfahren.
  • Incident-Management: Wir stellen die gesetzlich vorgeschriebene Meldung von Datenpannen an die Aufsichtsbehörde und die Kommunikation mit den betroffenen Personen sicher.
  • Rechtliche Verteidigung: Wir verteidigen Ihr Unternehmen gegen unberechtigte Beschwerden und Klagen.

D) Internationale DSGVO-Agenda und DSB

Dank des Netzwerks von ARROWS International gewährleisten wir den legalen Datenverkehr auf globaler Ebene.

  • Übermittlungen außerhalb der EU: Wir implementieren Standardvertragsklauseln (SCC) für die sichere Datenübermittlung ins Ausland.
  • Verbindliche interne Datenschutzvorschriften (BCR): Wir implementieren verbindliche Vorschriften für multinationale Holdings und Konzerne.
  • Ausländische Vorschriften: Wir beraten zu internationalen Normen, wie zum Beispiel dem amerikanischen CCPA.
  • Externer DSB: Wir übernehmen die Rolle des Datenschutzbeauftragten mit garantierter Fachkompetenz.

Der Weg zur DSGVO-Konformität (Unser Vorgehen)

Bei ARROWS glauben wir nicht an Stapel von unbrauchbarem Papier, sondern an ein funktionierendes System, das Ihrem Unternehmen Stabilität und Kontrolle verleiht:

  • Schnelle Analyse und Audit: Wir erfassen die Datenflüsse, identifizieren kritische Punkte und empfehlen sofort Maßnahmen zur Beseitigung der größten Risiken.
  • Entwurf von Struktur und Maßnahmen: Wir entwerfen ein Datenschutzsystem, das rechtlich unangreifbar, aber gleichzeitig geschäftlich umsetzbar ist.
  • Erstellung der rechtlichen Dokumentation: Wir bereiten alle Dokumente vor – von internen Richtlinien bis hin zu Webtexten – in einer verständlichen Sprache, die Vertrauen schafft.
  • Implementierung und Unterstützung: Wir schulen Ihr Team, helfen bei der Umsetzung der Regeln in die Praxis und vertreten Sie bei Bedarf vor Behörden oder übernehmen die Rolle des DSB.

Ausgewählte Rechtsexperten für Sie

Möchten Sie Ihr Problem nicht allein lösen? Mehr als 2000 Mandanten vertrauen der Anwaltskanzlei ARROWS und wir sind als Kanzlei des Jahres 2024 ausgezeichnet. Sehen Sie sich HIER unsere Referenzen an. Es wird uns eine Ehre sein, Ihnen bei der Lösung Ihres Problems zu helfen.

Lesen Sie unsere Artikel, zum Beispiel über die DSGVO-Compliance für Telemarketing und personenbezogene Daten oder wie interne DSGVO-Dokumentationen erstellt und aktualisiert werden.

Häufig gestellte Fragen (FAQ)

1. Wie lange dauert die DSGVO-Implementierung?

Bei kleineren Projekten und Überprüfungen ist es eine Frage von Tagen. Eine vollständige Implementierung bei großen Unternehmen dauert Wochen bis Monate. Unsere Priorität ist es, den Prozess nicht zu verlängern und Ihr Geschäft nicht zu bremsen.

2. Können Sie auch komplexe/spezifische Fälle lösen?

Ja, wir haben umfangreiche Erfahrungen mit komplexen Fällen in den Bereichen IT, Gesundheitswesen, Bankwesen und E-Commerce, in denen sensible Daten oder große Datenmengen (Big Data) verarbeitet werden.

3. Befassen Sie sich auch mit finanziellen Auswirkungen und Sanktionen?

Ja, innerhalb von ARROWS arbeiten wir mit Steuer- und Wirtschaftsberatern zusammen. Wir helfen dabei, Risiken zu beziffern, mögliche Bußgelder zu minimieren und eine Cyber-Risiko-Versicherung abzuschließen.

4. Helfen Sie auch bei Daten im Ausland?

Ja, dank des Netzwerks von ARROWS International kümmern wir uns um legale Datenübermittlungen innerhalb der EU sowie in Drittländer (USA, Asien) und stellen die Einhaltung lokaler Vorschriften sicher.

5. Wo soll man anfangen?

Der beste erste Schritt ist eine unverbindliche Erstberatung, bei der wir Ihren aktuellen Stand beurteilen und einen Plan mit vorrangigen Schritten vorschlagen.

HABEN SIE WEITERE FRAGEN? KONTAKTIEREN SIE UNS

ARROWS Rechtsanwaltskanzlei

Sind Sie bereit, Rechtssicherheit und strategisches Wachstum für Ihr Unternehmen zu gewährleisten? Kontaktieren Sie die Anwaltskanzlei ARROWS noch heute und besprechen Sie, wie ihre Spezialisten Ihre Ziele unterstützen können.

Möchten Sie dieses Problem nicht allein lösen? Mehr als 2000 Mandanten vertrauen uns und wir sind als Kanzlei des Jahres 2024 ausgezeichnet. Sehen Sie sich HIER unsere Referenzen an.

Lesen Sie die Artikel unserer Experten

Sie übermitteln personenbezogene Daten Ihrer Kunden an einen externen Auftragsverarbeiter

Ihre Kundendaten verwaltet ein CRM in der Cloud, die Löhne rechnet eine externe Buchhalterin ab und die E-Mails versendet eine Marketingagentur. Jeder von ihnen arbeitet mit personenbezogenen Daten Ihrer Mitarbeiter und Kunden, und Sie sind dafür verantwortlich, wem Sie diese anvertrauen und zu welchen Bedingungen. Die Datenschutz-Grundverordnung verlangt deshalb einen schriftlichen Vertrag mit fest vorgegebenem Inhalt. Die Rechtsanwälte der Kanzlei ARROWS gestalten ihn so, dass er Sie bei einer Datenpanne auch nach tschechischem Recht tatsächlich schützt.

Rechtsschulung für E-Shops zum richtigen Umgang mit personenbezogenen Daten – DSGVO

Eine DSGVO-Schulung für E-Shops in der Tschechischen Republik soll Einwilligungen, Cookies, E-Mailing und Verträge mit Dienstleistern so gestalten, dass Marketing, IT und Kundenservice regelkonform arbeiten – bei Verstößen droht ein Bußgeld von bis zu 20 Millionen Euro oder 4 % des Umsatzes. Erfahren Sie, wie eine Schulung aussehen muss, die das Bußgeldrisiko tatsächlich senkt.

Worauf es bei der Zusammenarbeit mit ARROWS in DSGVO-Fragen ankommt

Ein fehlender oder unzureichender Vertrag über die Verarbeitung personenbezogener Daten mit einem Auftragsverarbeiter, etwa einem Cloud-Anbieter oder einem Dienstleister für die Lohnabrechnung, ist bereits für sich genommen ein Verstoß gegen die DSGVO. Dafür drohen Bußgelder von bis zu 20 Millionen Euro oder 4 % des Umsatzes, unabhängig davon, ob es überhaupt zu einem Datenleck gekommen ist. Sie erfahren, worauf das Amt für den Schutz personenbezogener Daten (ÚOOÚ) in der Tschechischen Republik bei Kontrollen tatsächlich achtet und wie Sie den Datenschutz so einrichten, dass er den Betrieb Ihres Unternehmens nicht bremst.

DSGVO und Schutz von Spielerdaten in der Glücksspielbranche

Glücksspielanbieter in der Tschechischen Republik müssen vor der ersten Einzahlung die Identität des Spielers und seinen Status als politisch exponierte Person prüfen. Dabei verarbeiten sie sensible personenbezogene Daten in großem Umfang. Ein Fehler bei der Umsetzung der DSGVO, etwa ein fehlender Auftragsverarbeitungsvertrag, ist schon für sich ein Verstoß. Er kann mit Bußgeldern in Millionenhöhe (EUR) geahndet werden, auch wenn es nie zu einem Datenleck gekommen ist. Wir erklären, wie Sie den Schutz von Spielerdaten einrichten, ohne Registrierung und Spielbetrieb zu verlangsamen.

DSGVO-Kontrollen in der Praxis

Eine DSGVO-Kontrolle in der Tschechischen Republik kann mit einer Mitteilung im Datenpostfach oder direkt vor Ort beginnen. Das Unternehmen muss dann schnell belegen können, wie es personenbezogene Daten tatsächlich verarbeitet und schützt. Richtlinien nur auf dem Papier reichen nicht aus. Die Behörde kann Unterlagen und Erläuterungen anfordern sowie Zugang zu Systemen und Räumlichkeiten verlangen. In diesem Artikel erfahren Sie, wie die Kontrolle abläuft, was Sie im Voraus vorbereiten sollten und wie Sie auf die Anforderungen der Behörde ohne unnötige Fehler reagieren.

GDPR a zaměstnanci

GDPR a zaměstnanci omezuje, jak může firma sledovat počítače, e-maily, kamery, GPS nebo práci na home office, i když chce chránit majetek či kontrolovat výkon práce. Souhlas zaměstnance obvykle nestačí a nezákonně získaný důkaz může selhat i v pracovním sporu. V článku zjistíte, kdy je monitoring oprávněný, co musí obsahovat balanční test a jak zaměstnance správně informovat.

Anwaltskanzlei des Jahres

Dank unserer Mandanten

wurden wir seit 2015 in den Kategorien Anwaltskanzlei des Jahres, Anwaltskanzleien des Jahres und Legal500 ausgezeichnet.

JUDr. Jakub Dohnal, Ph.D., LL.M.
Mgr. Jáchym Petřík
+40 Anwälte
150 Aktiengesellschaften
750 Gesellschaften mit beschränkter Haftung
51 Gemeinden und Stadtteile
30 Vereine

Werden Sie Teil unserer zufriedenen Mandanten

České dráhyČeský svaz ledního hokejeMONETA Money Bank

Uns vertrauen z. B. der Tschechische Eishockeyverband, MONETA Money Bank und Dutzende Immobilienmaklerbüros.

SUCHEN SIE ANWÄLTE? KONTAKTIEREN SIE UNS

Wir antworten innerhalb von 24 Stunden

ARROWS Rechtsanwaltskanzlei