Datenschutz-Grundverordnung (DSGVO) – Aktualisierung von Degreed
Wie viele von Ihnen wissen, entwickeln sich die Standards für den Umgang mit Daten weltweit weiter. Das bringt eine große Verantwortung mit sich. Degreed setzt alles daran, Ihre Daten angemessen zu schützen.
Da das Lernen unser Geschäft ist, möchten wir Sie auch in Sachen Datenschutz auf den neuesten Stand bringen.
Seit dem 25. Mai 2018 müssen alle Organisationen, die Teil der EU sind oder personenbezogene Daten von EU-Bürger:innen verarbeiten, die aktualisierte Datenschutz-Grundverordnung (DSGVO) einhalten.
Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung, die den Datenschutz für alle Personen in der EU stärken und vereinheitlichen soll. Diese Verordnung gibt den EU-Bürger:innen mehr Kontrolle über ihre personenbezogenen Daten. Sie tritt am 25. Mai 2018 in Kraft. Die Anforderungen sind zu umfangreich, um sie im Detail zu erläutern, aber kurz gesagt ermöglicht sie Nutzer:innen, sich ausdrücklich gegen die Erfassung ihrer Daten zu entscheiden, legt Bestimmungen für die rechtzeitige Benachrichtigung bei Datenschutzverletzungen fest, gewährleistet das Recht auf Zugang und Löschung, Datenübertragbarkeit und einige andere Punkte. Wir arbeiten mit unseren niederländischen Anwält:innen zusammen, um die Anforderungen der DSGVO im Detail zu verstehen und sicherzustellen, dass Degreed den Termin für die Erfüllung der Vorschriften einhält.
Degreed wird bis zum 25. Mai 2018 DSGVO-konform sein und mit Kunden zusammenarbeiten, um sie bei der Einhaltung der DSGVO zu unterstützen.
Für unsere Kunden, potenziellen Kunden und Kolleg:innen bedeutet das Folgendes:
Degreed verpflichtet sich, das Unternehmen bei der Erfüllung der DSGVO-Anforderungen zu unterstützen. Dazu zählen:
- Benachrichtigung über Sicherheitsvorfälle/Datenverletzungen, die die Daten von Benutzer:innen betreffen
- Gewährleistung einer sicheren Datenübertragung
- Unterstützung des Unternehmens bei Anfragen von Benutzer:innen zur Löschung von Daten
- Unterstützung von Anträgen von Benutzer:innen des Unternehmens auf Portabilität/Export von Daten
Degreed hat die Aufgabe, das Unternehmen dabei zu unterstützen, die Anforderungen seiner Benutzer:innen zu erfüllen. Darüber hinaus hat Degreed Vereinbarungen über die Verarbeitung von Daten getroffen, in denen die Rollen und Verantwortlichkeiten sowie die gemeinsamen Verpflichtungen von Degreed und dem Unternehmen festgelegt sind. Die Kundenunternehmen sind weiterhin verpflichtet, die DSGVO-Richtlinien als Verantwortlicher nach DSGVO einzuhalten, während Degreed als Auftragsverarbeiter eher indirekte Verpflichtungen hat.
Bitte wenden Sie sich an das Informationssicherheitsteam Ihres Unternehmens, um spezifische Details für Ihr Unternehmen zu erhalten. Weitere Informationen finden Sie unter https://gdpr-info.eu/.
Was ist die Privacy Shield-Zertifizierung?
Das Privacy Shield-Framework wurde vom US-Handelsministerium, von der Europäischen Kommission und von der Schweizer Bundesverwaltung entwickelt. Die Zertifizierung zeigt an, dass ein Unternehmen die notwendigen Maßnahmen ergriffen hat, um Daten von Kunden bei der Übertragung zwischen der Europäischen Union (EU) und den USA zu schützen. Für die Zertifizierung müssen die Unternehmen sicherstellen, dass ihre Datenschutzrichtlinien bestimmte Anforderungen erfüllen. Außerdem müssen sie einen unabhängigen Beschwerdemechanismus für Benutzer:innen bereitstellen, die der Meinung sind, dass das Unternehmen ihre Daten nicht angemessen schützt. Die Zertifizierung ist mit Gebühren verbunden.
Degreed hat alle Anforderungen erfüllt und mit Wirkung vom 6. März 2018 die Genehmigung für die Privacy Shield-Zertifizierung sowohl für das EU- als auch für das Schweizer Rahmenwerk erhalten.
Benachrichtigung der Nutzer:innen in Ihrer Organisation
Diese Informationen wurden als Teil der Datenschutz- und Sicherheitserklärung von Degreed auf unserer Website aktualisiert. Wenn Sie diese Aktualisierung direkt an die Benutzer:innen von Degreed in Ihrem Unternehmen weitergeben möchten, haben wir eine E-Mail-Vorlage vorbereitet, um die Kommunikation zu vereinfachen.