Moin jetzt brauche ich mal eure (juristusche) Erfahrung.
Mein noch Arbeitgeber hatte mal einen Datenschutzbeauftragten. Jetzt ist hier aber nie etwas wirklich gemacht worden.
Folgende kritische VTT werden in O365 durchgeführt.
- Projekt und Zeiterfassung bei beiden können alle Mitarbeiter alles sehen und auswerten aber nur jeder kann selber seine sachen ändern/Löschen mit Außnahme des Chefs der kann von jedem die Zeiten korrigieren.
- Abwenheitskalender wo auch jeder alles sehen kann und eben auch Krankheitstage und die Begründung des MA.
Sind die Verarbeitungen in der Form gar nicht zulässig oder ist jetzt schon eine DSFA notwendig?