Warum die Einwilligung nicht die Standard-Rechtsgrundlage ist
Die Einwilligung ist die Rechtsgrundlage, die die meisten Menschen nennen, aber am seltensten zutrifft. Die Verarbeitung basiert meist auf Vertrag, rechtlicher Verpflichtung oder berechtigten Interessen, und eine Einwilligung muss freiwillig, spezifisch und widerrufbar sein – was zwischen Arbeitgeber und Arbeitnehmer selten der Fall ist. Die Wahl der falschen Grundlage ist bereits ein Fehler.
Dieses Missverständnis führt zu den meisten praktischen Fehlern, die Mitarbeiter machen: Einwilligungsformulare werden eingeholt, wo keine nötig waren, und die Verarbeitung wird nach einem Widerruf fortgesetzt, der nie anwendbar war. Die Grundlagen in der Reihenfolge ihrer Häufigkeit zu lehren, anstatt mit der Einwilligung zu beginnen, korrigiert dies in einer Szene. Gänzlich aus dem Video herausgelassen wurden Verarbeitungsverzeichnisse und DSFA-Inhalte: Sie nennen Systeme, Anbieter und Datenflüsse und gehören ins Register statt in ein Schulungsvideo.
Die Vorlage behandelt dies in neun Szenen: eine zum Thema, was als personenbezogene Daten gilt, zwei zu den Rechtsgrundlagen in der Reihenfolge ihrer Anwendungshäufigkeit, eine dazu, warum die Einwilligung die Ausnahme ist, zwei zu Betroffenenrechten und der Reaktionsfrist, eine zu den Grenzen des Datentransfers ins Ausland, eine dazu, wie ein vermuteter Verstoß erkannt wird, und eine zur Meldung innerhalb der internen Frist.
