Datenschutzorganisation an der Uni Graz

Verantwortlicher im Sinne der DSGVO ist die Universität Graz, vertreten durch das Rektorat.

Somit ist auch das Rektorat der Universität grundsätzlich für die Umsetzung, Implementierung und Einhaltung der sich aus der DSGVO ergebenden Verpflichtungen zuständig.

Mit der Anwendbarkeit der DSGVO ab 25. Mai 2018 ergab sich seitens der Universität die Verpflichtung zur Bestellung eines:einer Datenschutzbeauftragten.

Der:Die Datenschutzbeauftragte

• nimmt die Aufgaben weisungsfrei wahr und ist zur Geheimhaltung und Vertraulichkeit verpflichtet.
• ist ordnungsgemäß und frühzeitig in alle mit dem Schutz personenbezogener Daten zusammenhängenden Fragen einzubinden.

Der:Die Datenschutzbeauftragte hat gesetzlich zumindest folgende Aufgaben wahrzunehmen:

• Unterrichtung und Beratung des Rektorats und der Mitarbeiter:innen hinsichtlich der datenschutzrechtlichen Verpflichtungen
• Überwachung der Einhaltung der Vorschriften der DSGVO und anderer datenschutzrechtlicher Vorschriften
• Sensibilisierung und Schulung der Mitarbeiter:innen
• Auf Anfrage: Beratung im Zusammenhang mit der Datenschutz-Folgenabschätzung
• Anlaufstelle für die Datenschutzbehörde und Zusammenarbeit mit dieser

Die operative Begleitung der Umsetzung und Implementierung der Vorgaben aus der Datenschutzgrundverordnung und anderer datenschutzrechtlicher Vorschriften erfolgt an der Universität Graz durch die Datenschutzkoordination.

Die Datenschutzkoordination nimmt unter anderem folgende Aufgaben wahr:

• Beratung aller Organisations- und Verwaltungseinheiten in allen datenschutzrechtlichen Fragen (ausgenommen der Drittmittelprojekte im Forschungsbereich)
• Unterstützung bei der Erstellung bzw. Prüfung von datenschutzrechtlichen Dokumenten (Einwilligungen, Datenschutzerklärungen, Auftragsverarbeitungsverträgen, Vereinbarungen über die gemeinsame Verantwortung etc.)
• Unterstützung der Datenschutzbeauftragen bei Mitarbeiter:innenschulungen
• Administrative Betreuung des Verzeichnisses von Verarbeitungstätigkeiten

Zur Unterstützung von Forscher:innen bei Drittmittelprojekten wurde im Forschungsbereich eine eigene Beratungsstelle bei der Abteilung Forschungsmanagement und -service eingerichtet.

Diese Stelle unterstützt Drittmittelprojekte  

• durch Beratung in allen datenschutzrechtlichen Fragen und
• bei der Erstellung und Prüfung von datenschutzrechtlichen Dokumenten (Einwilligungen, Datenschutzerklärungen, Auftragsverarbeitungsverträgen, Vereinbarungen über die gemeinsame Verantwortung etc.)