Wer ist verantwortlich? Veranstalter, MeduCert und der AVV

Bei einer Veranstaltung verarbeiten Sie Daten von Teilnehmenden und Mitwirkenden. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind Sie als Veranstalter. MeduCert arbeitet als Auftragsverarbeiter nach Ihrer Weisung.

Der Auftragsverarbeitungsvertrag (AVV)#

Der AVV nach Art. 28 DSGVO wird mit der Annahme Ihres Angebots in Textform geschlossen und ist Teil des Hauptvertrags. Den Vertragstext finden Sie auf der Seite AVV. Er beschreibt unter anderem Art und Zweck der Verarbeitung, die Datenarten, die technischen und organisatorischen Maßnahmen sowie die Unterauftragsverarbeiter.

Welche Daten MeduCert für Sie verarbeitet#

• Anrede, Titel, Vorname, Name, E-Mail-Adresse, EFN, bei Bedarf Geburtsdatum und die Art der Teilnahme
• Zeitpunkte von Einlass, Ausgang, Einwahl und Antworten auf Anwesenheitsabfragen, Bestätigungen der Gruppenmoderation
• Antworten und Ergebnis des Wissenstests sowie Bewertungen
• Bei entsprechenden Konferenzen die Bestätigung der Schweigepflicht
• Name, Funktion und gegebenenfalls EFN der Mitwirkenden sowie ihre Erklärungen zu Interessenkonflikten
• Meldungen an den EIV und die Antworten des EIV

Was der EIV erhält#

Bei der Meldung übermittelt MeduCert nur die EFN, die Merkmale „teilgenommen“ und „Wissenstest (Lernerfolgskontrolle) bestanden“, gegebenenfalls Referentenpunkte und die Veranstaltungsnummer. Name und Geburtsdatum gehen nicht an den EIV. Die Bundesärztekammer und die Ärztekammern verarbeiten die Meldungen als eigene Verantwortliche.

Anfragen von Teilnehmenden#

Wenden sich Teilnehmende mit einem Anliegen zu ihren Daten an Sie, etwa Auskunft oder Löschung, erledigen Sie das selbst unter Organisation → Datenschutz: Sie erstellen die Auskunft als Datei, pseudonymisieren oder löschen die Person. Die Schritte stehen in Auskunft, Pseudonymisierung und Löschung. Wendet sich eine betroffene Person direkt an MeduCert, leitet MeduCert die Anfrage an Sie weiter.

Weiterlesen#

• Aufbewahrung und Löschung

  Die Fristen für Testantworten und Bewertungen legt Ihre Kammer fest. MeduCert wendet sie täglich automatisch an und zeigt Ihnen vorab, was…

  →

• Ihre Teilnehmenden informieren

  Die Anmeldeseite nennt Ihre Organisation als Verantwortliche und verweist auf die Datenschutzerklärung. Teilnehmende brauchen kein Konto.

  →

• Die Meldung an den EIV im Überblick

  Nach der Veranstaltung melden Sie die Teilnahmen digital: erstellen, prüfen, freigeben, senden. Die Kammer bucht die Punkte anschließend…

  →