Das EDPB hat ein Update des One-Stop-Shop (OSS) Case Digest zum Widerspruchsrecht und zum Recht auf Löschung veröffentlicht. Das Projekt wurde im Rahmen des Support Pool of Experts-Programms erstellt und basiert auf OSS-Entscheidungen aus dem öffentlichen Register.
Ein thematisches OSS-Case-Digest wählt die wichtigsten Entscheidungen zu einem Thema aus dem öffentlichen Register aus und stellt sie dar. Es ergänzt das Register, indem es zentrale Entscheidungen hervorhebt und aggregierte Ergebnisse zum jeweiligen Thema bereitstellt.
Das Update konzentriert sich darauf, wie Datenschutzbehörden die internen Prozesse von Organisationen bei der Prüfung der Rechte auf Widerspruch und Löschung analysieren. Es fasst Erkenntnisse aus OSS-Entscheidungen zusammen, um das Vorgehen der Behörden bei der Bewertung von Unternehmenspraktiken zu zeigen.
Das Digest ersetzt keine Einzelfälle, zeigt aber, dass Behörden betriebliche Abläufe genau prüfen. Unternehmen sollten damit rechnen, dass Löschmechanismen, die Nachverfolgung von Widersprüchen und die Dokumentation von Entscheidungen genauer betrachtet werden. Dies erfordert oft die Zusammenarbeit von Rechtsabteilung, Compliance und IT.
Auf Basis des Digests sollten Organisationen ihre Verfahren zur Bearbeitung von Betroffenenanfragen prüfen und anpassen, technische Lösch- und Einschränkungsmechanismen kontrollieren und die Protokollierung verbessern, die die Erfüllung von Rechten nachweist.
Die aktualisierte OSS-Case-Analyse liefert einen zusammenfassenden Blick darauf, wie Behörden Widerspruchsrechte und Löschrechte angehen. Für Unternehmen bedeutet dies, Prozesse und IT-Werkzeuge zu überprüfen und zu stärken.
1. Was ist das Ziel des Digests? Das Digest fasst wichtige OSS-Entscheidungen thematisch zusammen und ergänzt das öffentliche Register.
2. Welche Rechte behandelt das Digest? Es behandelt das Widerspruchsrecht und das Recht auf Löschung.
3. Führt das Digest zu neuen Pflichten? Es schafft keine neuen Gesetze, zeigt jedoch, wie Behörden Prüfungen und häufige Probleme beurteilen.
4. Welche Abteilungen sollten reagieren? Rechtsabteilung, Compliance und IT sollten zusammenarbeiten, um Prozesse und technische Maßnahmen anzupassen.