HE:Datenschutz/Bericht 4

== Bericht des Datenschutzbeauftragten für das Jahr 2021 ==

Tätigkeit in Zahlen und Stichworten Nackte Zahlen

0 Berichte zur Vorstandssitzung
18 DSB-Telkos (Vorstand / Hessen-IT)
1 Verdacht auf Datenschutzvorfälle
0 Gemeldete Datenschutzvorfälle
3 Schulungen Online
1 Präsenzschulung 1 Datenschutzrelevante Vorgaben

Hauptthemen

• Online-Schulungen
• Lernplattform für Schulungen
• Fortgesetzte IT-Konsolidierung

Fragestellungen aus den Kreisverbänden

• Presseverteiler
• Gruppenauskunft von Einwohnermeldedaten für Bürgerkonvent
• Übernahme des Mandats Marburg Biedenkopf

 

Allgemeines

Das Jahr 2021 war geprägt von den Wahlkämpfen sowie der anhaltenden Corona-Pandemie. Die Schulungen waren dabei in den Wahlkampf eingebettet und coronabedingt als Onlineformat konzipiert.

Online-Datenschutzschulungen.

Im Februar und März fanden insgesamt drei Datenschutzschulungen statt. Am 10.02. eine Schulung zur "Digitalen Selbstverteidigung", am 21.01. eine "Online-Kryptoparty" und am 10.03. eine "Datenschutzschulung für Vereine". Die Veranstaltungen wurden über Jitsi angeboten und waren mit 12 bis 15 Teilnehmerinnen und Teilnehmern gut besucht. Für die Kryptoparty hat sich das Onlineformat dabei eher weniger bewährt.

Lernplattform für Schulungen.

Für die Schulungen war geplant, diese in der Lernplattform Moodle umzusetzen und diese als eine mit Mustern und Hilfestellungen und Vorlagen bestückten Service für die Kreisverbände des Landes Hessen, für Gleiderungen anderern Landesverbände und ggf. externen politisch nahestehenden Organsiationen anzubieten. die Plattform ist bislnag nur konzeptionell aufgesetzt, aber nicht mit Inhalten gefüllt. Dies bleibt ein Vorhaben für das nächste Jahr.

Datenschutzvorfälle (Landesverband und Kreisverbände)

In 2020 wurde ein Vorfall zur Prüfung an den DSB gemeldet. Es kam durch die Indiskretion eines Piraten zur Offenlegung gesundheitsbezogener Daten eines Mitglieds an Dritte. Der Vorfall wurde nach Prüfung nicht gemeldet, da die Verantwortung für diesen Vorfall nicht der Partei als verantwortlicher Stelle zuzuschreiben ist.

Verarbeitung in Gemeinsamer Verantwortlichkeit

Der Abschluss eines Vertrages über eine Verarbeitung in gemeinsamer Verantwortlichkeit zwischen den Gliederungen (Bund, Land und Kreis) im Bereich der Mitgliederverwaltung ist weiterhin eine Empfehlung des DSB. Ggf. anstehende Änderungen der eingesetzen Bundes-IT sind ein guter Anlass, diesen Punkt abschließend zu klären.

IT-Konsolidierung

Die Konsolidierung der IT-Landschaft konnte mittlerweile weitgehend abgeschlossen werden.

Aktualisierung von Verarbeitungsvezeichnissen

Mit einem Kreisverband wurde die Aktualisierung des VVZ voran gebracht.