IT-Systeme / Anlage 2 – Verarbeitungsverzeichnis zur Betriebsvereinbarung "IT-Systeme"

Verarbeitete Daten - näher auszuführen und zu einzelnen Modulen eines Systems zu spezifizieren

z.B.

Bei QRadar werden folgende Beschäftigtendaten unterschiedlicher Art verarbeitet. Dazu gehören Inhalts- und Kundendaten (z. B. Ton-, Video- und Bilddateien) wie Telemetrie; Diagnose- und Metadaten, etwa Informationen über die Nutzung der Software oder die Erstellungszeitpunkte von Dateien; temporäre Funktionsdaten wie Anmeldedaten.

Diagnosedaten werden nur erhoben, um den nötigen Support durch Maßnahmen wie Fehlerbehebung gewährleisten zu können.

Die Daten werden erhoben, um sie in der Cloud mit denen auf dem PC zu synchronisieren.

Zweck der Datenverarbeitung – näher auszuführen und zu einzelnen Modulen eines Systems zu spezifizieren

Als Verwendungszweck der Komponenten, wie z.B. von Skype, wird häufig die Kollaboration und Kommunikation der Mitarbeiter, Kunden, Partner und Dienstleister des Arbeitgebers zu beschreiben sein. Dies gilt nicht nur, aber vor allem in Zeiten, in denen sich viele Mitarbeiter im Homeoffice befinden. Die Zweckbeschreibung sollte in Abhängigkeit von der konkret geplanten Nutzung weiter konkretisiert werden.

Löschfristen verarbeiteter Daten – näher auszuführen und zu einzelnen Modulen eines Systems zu spezifizieren

Hier sind Löschüberprüfungsroutinen in jedem Modul und in der Regel projektbezogen zu hinterlegen.