Kongresse datenschutzkonform organisieren

Datenschutzcheckliste zur Eventorganisation

Berücksichtigen Sie schon im Vorfeld den Datenschutz. Die Datenschutzbeauftragten beraten Sie gerne.

Im Vorfeld :

  • Welche Daten werden erhoben? (evtl. auch sensible Daten wie z.b. Frage nach Gehbehinderung / Nahrungsunverträglichkeit), nur die wirklich notwendigen Daten erheben (Datensparsamkeit),(Datenkonzept erstellen, datenschutzgerechte Gestaltung des Anmeldeformulars)
  • Welche Personen(kreise) haben Zugriff auf welche Daten (Rechte/Rollenkonzept: Zugriff nur nach Notwendigkeit), Weitergabe an Dritte klären wie Touristinfo für Hotelbuchung, Banken)
  • Datensicherheit prüfen, ggfalls entsprechende technisch-organisatorische Maßnahmen ergreifen:  Verschlüsselung, Abschliessen von Räumen und PCs, Datensätze auf Papierausdruck einschliessen usw.
  • Einschaltung eines externen Dienstleisters: Auftragsverbeitung (nachweisbare, sorgfältige Auswahl auch aus Datenschutzsicht), Datenschutz muss beim Auftragnehmer mindestens gleichen Level haben wie beim Veranstalter, Veranstalter ist verantwortlich und weisungsbefugt.
  • Auf der Tagungs-Webseite: Informationspflicht: welche Daten werden erhobenen, Auftragnehmer nennen, Löschfristen, Betroffenenrechte (= eigene Datenschutzerklärung nur für die Veranstaltung)
  • Klären, was mit den Teilnehmerlisten passiert: sollen die Daten den anderen Teilnehmern zur Verfügung gestellt werden (--> Einwilligung)
  • Hinweis zu Foto / Videoaufnahmen: zusätzliche Einwilligung einholen, Sicherstellen, dass auch die Nichteinwilligung Berücksichtigung findet: ausführliche Information dazu bei ZENDAS
  • Verarbeitungsverzeichnis erstellen

Während der Tagung:

Auch bei der Tagungsanmeldung den Datenschutz berücksichtigen: beispielsweise keine gedruckten Gästelisten offen herumliegen lassen. Werden zusätzliche Daten erhoben (z.b. Teilnahme an Abendveranstaltung)? Dann gelten diesselben Prinzipien wie bei der Tagungs-Anmeldung. Stellen Sie Hinweisschilder für Foto- und Videoaufnahmen auf. Seien Sie vorbereitet, falls ein Tagungsteilnehmer von seinem Auskunftsrecht Gebrauch macht.

Nach der Tagung:

Liegt keine gesetzliche Aufbewahrungsfrist vor, sind die Teilnehmerdaten nach der Veranstaltung zu löschen.

Veröffentlichung von Teilnehmerlisten

Im Vorfeld von Veranstaltungen / Kongressen werden oft personenbezogene Daten erhoben. Dürfen diese Teilnehmerdaten an andere Teilnehmer weitergegeben oder gar im Internet veröffentlicht werden? Damit beschäftigt sich diese ZENDAS-Seite.

Ergänzende Links