DSGVO: Selbstbewertung von Alltagshilde

Was geprüft wurde — Schritt für Schritt

Dieselben Schritte, die Alltagshilde in Compliverse durchgeht. Jeder Schritt nennt seine Fundstelle; „erledigt“ heißt, dass dafür ein Nachweis im System liegt.

1. 01Klären, wer bei Ihnen für Datenschutz zuständig ist

   Erledigt

   Art. 37 DSGVO · § 38 Abs. 1 BDSG (Deutschland) · Art. 30 Abs. 1 lit. a DSGVO

   Damit ist die Zuständigkeit dokumentiert und die Benennungsfrage nach Art. 37 DSGVO beantwortet — mit Datum, auch wenn die Antwort „nicht erforderlich“ lautet.

   Nachweis: Dokumentierte Zuständigkeit im Kopf Ihres Verarbeitungsverzeichnisses

2. 02Aufschreiben, welche Daten Sie wozu verarbeiten

   Erledigt

   Art. 30 DSGVO · Art. 6 Abs. 1, Art. 7 Abs. 1 DSGVO

   Damit führen Sie das Verzeichnis nach Art. 30 DSGVO — mit den Pflichtangaben je Verarbeitung und der dokumentierten Rechtsgrundlage nach Art. 6.

   Nachweis: Verarbeitungsverzeichnis, druckbar und je Eintrag vollständig

3. 03Festhalten, wer sonst noch mit Ihren Daten arbeitet

   Erledigt

   Art. 28 DSGVO

   Damit liegt zu jedem Auftragsverarbeiter ein Vertrag nach Art. 28 DSGVO vor — die Grundlage, ohne die eine Weitergabe nicht zulässig ist.

   Nachweis: Dienstleisterverzeichnis mit Vertragsstand je Anbieter

4. 04Beschreiben, wie Sie die Daten schützen

   Erledigt

   Art. 32 DSGVO

   Damit sind Ihre technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO dokumentiert — einschließlich des Verfahrens zur regelmäßigen Überprüfung ihrer Wirksamkeit.

   Nachweis: TOM-Dokument, freigegeben und als Vertragsanlage verwendbar

5. 05Festlegen, wann Daten wieder verschwinden

   Erledigt

   Art. 5 Abs. 1 lit. e DSGVO · Art. 30 Abs. 1 lit. f DSGVO

   Damit ist die Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO belegt — je Verarbeitung mit Frist und zuständiger Stelle.

   Nachweis: Freigegebenes Löschkonzept mit Aufbewahrungsfristen

6. 06Den Menschen sagen, was mit ihren Daten passiert

   Angefangen

   Art. 13 DSGVO · Art. 14 DSGVO · Art. 12 Abs. 1 DSGVO

   Es fehlt noch die schriftliche Vertraulichkeitsverpflichtung Ihrer Beschäftigten (Art. 29 DSGVO) — die Maßnahme steht im Plan.

   Nachweis: Informationstexte als freigegebene Arbeitsvorlage

7. 07Vorbereiten, was passiert, wenn jemand nachfragt

   Erledigt

   Art. 12–23 DSGVO

   Damit ist der Prozess für Betroffenenrechte nach Art. 12 bis 23 DSGVO eingerichtet — mit Fristenrechnung ab Eingang und dokumentierter Bearbeitung.

   Nachweis: Anfragen-Register mit Fristentreue je Vorgang

8. 08Vorbereiten, was passiert, wenn Daten abhandenkommen

   Erledigt

   Art. 33 DSGVO

   Damit ist der Meldeweg für Datenpannen nach Art. 33 DSGVO eingerichtet — inklusive Fristenberechnung ab Kenntnis und Dokumentation aller Verletzungen.

   Nachweis: Dokumentierter Meldeweg und Datenpannen-Register

9. 09Alles in ein Dokument bündeln (Nachweis-Paket)

   Noch nicht dran

   Art. 5 Abs. 2 DSGVO · Nachweisführung

   Wird vollständig, sobald die Schritte davor stehen.

   Nachweis: DSGVO-Nachweis-Paket mit Rechtsstand-Datum