# data[].attributes.body
Lassen Sie uns eine verständliche Übersicht zur Umsetzung des Datenschutzes bzw. der Grundsätze entwickeln.

1.) Sichten und Erarbeiten Sie ihren Grundsatz. Nutzen Sie hierzu die ausgeteilten Zettel.

2.) Tauschen Sie sich dann in der Tischgruppe über die zentralen Aspekte aus.

3.) Entwickeln Sie eine übersichtliche Handreichung für ihren Grundsatz. Ob Sie dies im Fließtext machen oder in Stichpunkten ist grundlegend egal, wichtig ist aber:

- ein präziser Überblick über den Inhalt des Grundsatzes
- die einfache Verständlichkei t

Ziel: eine im Alltag umsetzbare Idee davon, wie der Grundsatz bei datenschutzrelevanten Fragen einfach mitgedacht werden kann

4.) Legen Sie einen Sprecher fest, der den Grundsatz dem Plenum mit Hilfe der Spalte vorstellt.

Hierfür haben Sie ca. 25 Minuten Zeit.

# data[].attributes.body
Die DSGVO besteht aus 99 Artikeln in elf Kapiteln. Die DS-GVO in Printmedien umfasst meist ca. 400 Seiten. An dieser Stelle ist verständlich, dass Beteiligte der DS-GVO, primär deren praktische Umsetzung, eher mit Sorge begegnen. Dennoch ist Datenschutz als Qualitätsmerkmal der Sozialen Arbeit zu verstehen, dementsprechend muss sich auch mit der DS-GVO professionell auseinandergesetzt werden. Die meisten Institutionen haben Datenschutzbeauftragte in ihren Reihen, dennoch ist ein grundsätzliches „Knowhow“ über die DS-GVO fundamental. Zu diesem gehören Kenntnisse über die allgemeinen Grundsätze für die Verarbeitung, Erhebung und sonstiger Nutzung personenbezogener Daten. „Sie sind Antworten auf die Frage, welche Bedingungen bei der Verarbeitung personenbezogener Daten gegeben sein müssen, um das Grundrecht auf Datenschutz zu gewährleisten“ (Roßnagel 2018). Sie sind nicht nur Auslegungshilfe, sondern auch Regelungen, die durch Art. 5 DS-GVO verbindlich sind.

Roßnagel, A. (2018): Das neue Datenschutzrecht. 1. Aufl. Baden-Baden: Nomos Verlagsgesellschaft.

# data[].attributes.body
Jede Datenerhebung darf nur zu zuvor festgelegten Zwecken erfolgen. Eltern müssen über den Zweck der Datenerhebung informiert werden. Wenn dies nicht erfolgt, müssen die Daten gelöscht werden.

# data[].attributes.body
-Personenbezogene Daten müssen für festgeschriebene eindeutige und legitime Zwecke erhoben werden

- dürfen nicht in einer der zu vereibarenden Weise verarbeitet werden

- Zwecke sollten auf das für die Verarbeitung notwendige Maß beschränkt werden

- werden personenbezogene Daten einer Person erhoben, hat der Verantwortliche zum Zeitpunkt der Erhebung die Zwecke für die Verarbeitung und hat diese mitzuteilen
> gilt auch, wen die Daten nicht erhoben werden

# data[].attributes.body
- Personenbezogene Daten müssen auf rechtmäßige und nachvollziehbare Weisse verarbeitet werden
- Es bedarf der Einwilligung der Betroffenperson
- Ebenso der rechtlichen Grundlage
- Es muss deutlich erkennbar sein, für welchen Zweck die Daten erhoben werden
- Es muss drauf hingewiesen werden, dass die Einwilligung zurückgezogen werden kann
- Die DS-GVO erlaubt die Verarbeitung von Daten, zum Zweck eines Vertrages (Betreuungsvertrag) oder Erfüllung rechtlicher Verpflichtungen

# data[].attributes.headline
Es muss ein konkreter Bedarf für die Datenverarbeitung bestehen

# data[].attributes.subject
Es muss ein konkreter Bedarf für die Datenverarbeitung bestehen

# data[].attributes.headline
Zudem muss ein ausreichender erforderlicher Bedarf zum Arbeitsverhältnis bestehen

# data[].attributes.subject
Zudem muss ein ausreichender erforderlicher Bedarf zum Arbeitsverhältnis bestehen

# data[].attributes.headline
In einer Kita dürfen Daten nur dann erhoben werden, wenn diese für die Erziehung, Bildung und Betreuung von Bedeutung sind

# data[].attributes.subject
In einer Kita dürfen Daten nur dann erhoben werden, wenn diese für die Erziehung, Bildung und Betreuung von Bedeutung sind

# data[].attributes.headline
Unzulässig wären dagegen Daten wie zum Beispiel Geburtsort, Bildungsstand oder Berufsstand der Eltern

# data[].attributes.subject
Unzulässig wären dagegen Daten wie zum Beispiel Geburtsort, Bildungsstand oder Berufsstand der Eltern

# data[].attributes.body
Richtigkeit

Personenbezogene Daten müssen sachlich richtig sein und gegebenfalls auf den neusten Stand gebracht werden

Datenminimierung

Personenbezogene Daten dürfen nur dann verarbeitet werden, wenn dies zur Erreichung für wissenschaftliche oder historische Forschungszwecken oder für statistische Zwecke angemessen und erheblich ist

Speicherbegrenzung

Personenbezogene Daten dürfen nur solange gespeichert werden, wie dies für die Erreichung des Zwecks unbedingt notwendig ist. Entfällt der Zweck z.B Ausscheidung des Kindes aus der Kita, müssen die Daten (Fotos, Dokumentationen) den Eltern zurückgegeben werden oder vollständig gelöscht ggf. anonymisiert.
- Aufbewahrungsfristen ->Medikamente 30 Jahre, Unterlagen zu Elternbeiträge mindestens 3 Jahre

# data[].attributes.body
-       Verarbeitung so dass eine angemessene Sicherheit für personenbezogene Daten gewährleistet ist
-       Erforderliche Maßnahme um die Daten vor Dritten zu schützen ist davon abhängig welche Folge die Falschverwendung für die Person haben kann
-       Ausnahme Weitergabe an Dritte geregelt durch §§64, 65 SGB 8 und §4 BKiSchG
-       Bei schwerwiegenden Anhaltspunkten hat der Kinder – und Jugendschutz Vorrang vor dem Datenschutz

# data[].attributes.body
- Informationen und Mitteilungen personenbezogener Daten müssen leicht zugänglich und verständlich abgefasst sein
- Betroffene haben das Recht zu erfahren welche Daten erhoben werden/ was mit den Daten passiert / an wen die Informationen weitergeleitet werden / wann die Daten gelöscht werden
-Ausnahme: bei einer Kindeswohlgefährdung werden die Daten ohne das Wissen der Eltern an das Jugendamt weitergegeben