Verarbeitungsverzeichnis, Schritt 2: Erhebung - 'Die halbe Miete'

Ziel: Du verstehst, dass du systematisch arbeiten musst um blinde Flecken bei der Erhebung zu vermeiden. Du lernst den Ablauf der Erhebung kennen und wie du diese vorbereitest.

_____________________________________________-

Dich und deine Mitarbeiter sofort aufs Grundverständnis gebracht:

_____________________________________________-

Notizen zu dieser LektionWas ist das?
Dieser Schritt ist die halbe Miete!

“Malen nach Zahlen” für die Suche von Verarbeitungstätigkeiten

Wozu brauche ich das?
Du machst das zum ersten Mal und hast wenig Erfahrung, wo und wie du schauen musst

Die Anzahl an Verarbeitungsarten und Orte ist umfangreicher als gedacht
Hier gemachte “Fehler” kosten dich Zeit, Geld und können ggf. deine getane Arbeit zerstören

→ “Worst Case”: du musst neu beginnen.

Wie mache ich das?
Step 1: Erstelle eine Liste aller denkbaren Verarbeitungsarten (Beispiele:Bewerbungen, Zahlung von Bonus- oder Lohnerhöhungen, Reisekosten, Meldungen an die IHK bei Auszubildenden, Projektpläne, Schichtpläne, Geburtstagslisten, Arbeitszeiterfassung, Privatnutzung des Internets, Übergaben an ein Inkasso-Büro, Bonitätsmeldungen bei Auskunfteien, Google Analytics, Kontaktformulare, …)

Step 2: Erstelle eine Liste aller denkbaren Verarbeitungsorte (Beispiele: FTP Server /Webserver, Gibt es Dienstleister, die Daten in deinem Auftrag verarbeiten, Computer, Homeoffices, Smartphones, Tablets, Netzwerkdrucker, Kopierer, Videokameras, USB Sticks, Briefe oder Akten, Betriebssysteme, Schreibprogramme, CRM Systeme, Datenbanken, Cloud-Dienste…)

Step3: kombiniere diese: überprüfe jeden Ort nach allen Verarbeitungsarten
#DSGVO
#Datenschutz Grundverordnung
#Verarbeitungsverzeichnis
#Verzeichnis von Verarbeitungstätigkeiten
#Datenschutz
#Datenschutzbeauftragter
#DokumentationspflichtenHaftungsausschluss

Die hier vorliegende Publikation ist eine allgemeine unverbindliche Information. Die Inhalte sind die Ansichten und Interpretationen des Datenschutzkompasses zur Zeit der Erstellung.

Die Informationen sind mit größtmöglicher Sorgfalt erstellt worden, es besteht aber kein Anspruch auf sachliche Richtigkeit, komplette Vollständigkeit und Aktualität. Dieses Werk ist auch keine Referenz für die Umstände und Lösungen des Einzelfalles.

Die Verwendung liegt in der Verantwortung des Lesers. Wir übernehmen keine Haftung für die Verwendung. Dieses Werk ist als Hilfestellung zur Umsetzung der Datenschutz-Grundverordnung zu verstehen.

Zum richtigen Zeitpunkt lohnt sich die Hinzunahme eines Datenschutzexperten, weil er sicherstellen kann, dass in Ihrer Umsetzung alles in Ordnung ist. Der Aufwand wird aber viel geringer sein, da schon die nötige Vorarbeit geleistet wurde.

[elisabethmaier]

Hallo, danke für die tolle Videos, ich bin Selbstständig als Kleinunternehmer. Ich habe schon einige wichtige zusatz Informationen bekommen. Trozdem ist es für mich manchmal etwas schwer alles zu verstehen da ich ja keine Angestellte habe. Trozdem schaue ich spannend weiter :-)