Datenschutz Analyse / Audit

Erstellung einer Datenschutzanalyse gemäß Datenschutz-Checkliste und EU-Datenschutz-Grundverordnung (EU-DSGVO)

Beispielhaft:

Datenschutzorganisation

1. Bestellung eines Datenschutzbeauftragten
2. Verpflichtung auf das Datengeheimnis
3. Verfahrensverzeichnis / Verarbeitungsübersicht
4. Meldepflicht
5. Vorabkontrolle

IT-Sicherheit

1. Technische und organisatorische Maßnahmen gemäß § 9 BDSG
2. IT-Richtlinie
3. Risikoanalyse
4. Notfallplan

Konformität bei der Verarbeitung von Daten

1. Direkterhebung
2. Rechtsgrundlage
3. Einwilligung

Auftragsdatenverarbeitung

1. Übersicht aller Dienstleister/Lieferanten die Daten verarbeiten
2. Prüfung, dass bei den Auftragnehmern/Dienstleistern ein Auftragsdatenverarbeitungsvertrag nach den Vorgaben des § 11 BDSG gearbeitet wird.

Informationspflicht bei „Datenpannen“

1. Werden Verfahren, mit denen besondere Arten personenbezogener Daten (§ 3 Absatz 9), personenbezogene Daten, die einem Berufsgeheimnis unterliegen, personenbezogene Daten, die sich auf strafbare Handlungen oder Ordnungswidrigkeiten oder den Verdacht strafbarer Handlungen oder Ordnungswidrigkeiten beziehen, oder personenbezogene Daten zu Bank- oder Kreditkartenkonten gesondert intern gekennzeichnet bzw. überwacht?
2. Gibt es einen Ablaufplan für den Fall einer Datenpanne?