Umsetzung der Datenschutz-Grundverordnung

• In Textverarbeitung öffnen

Kurzbeschreibung

Durch die Datenschutz-Grundverordnung kommen neue bzw. anderen Anforderungen auf Unternehmen zu. Die Checkliste unterstützt dabei, die Bereiche zu identifizieren, in denen Handlungsbedarf besteht.

Anleitung

Die Checkliste umfasst folgende Bereiche:

1. Datenschutzstrategien
2. Verfahrensmeldungen und -verzeichnisse
3. Rechtmäßigkeit
4. Datenschutzbeauftragter
5. Datenschutzfolgenabschätzung / Data Protection Impact Assessment (DPIA)
6. Datenschutzvorfälle
7. Dienstleister
8. Gemeinsame Verantwortlichkeit (Joint Controller)
9. Datenschutzrechte
10. Datenschutzaufsichtsbehörde
11. Technische und organisatorische Maßnahmen (TOM)
12. Freiwillige Maßnahmen

So nutzen Sie die Checkliste:

Die Fragen der Checkliste können mit "ja", "nein" oder nicht anwendbar ("N/A") angekreuzt werden. Sofern eine Anforderung für das Unternehmen für nicht anwendbar gehalten wird, sollte unter "Begründung für N/A" genauer ausgeführt werden, warum die Anforderung im konkreten Fall nicht einschlägig sein soll (z.B. Frage betrifft nur externe Datenschutzbeauftragte, es ist aber ein interner Datenschutzbeauftragter bestellt).

Die Checklisten sollen lediglich dazu beitragen einen Eindruck über den eigenen Umsetzungsstand zur DS-GVO und den datenschutzaufsichtsbehördlichen Umsetzungsleitlinien zu gewinnen, haben jedoch keinen Anspruch auf Vollständigkeit. Werden Fragen aber mit "nein" beantwortet, lassen sich Verstöße gegen die DS-GVO zumindest nicht ausschließen.