Wie läuft die Bearbeitung eines Hinweises in der Praxis ab?
Einer Ihrer Mitarbeiter oder Führungskräfte beobachtet einen Compliance- oder Rechtsverstoß jeglicher Art. Als Hinweisgeber meldet er die Beobachtung im Meldesystem
Keine Auftragsverarbeitung (d.h. Dienstleister ist selbst Verantwortlicher)
Inanspruchnahme fremder Fachleistungen bei einem eigenständigen Verantwortlichen Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer, externe Betriebsärzte) Inkasso mit Forderungsübertragung Bankinstitute beim Geldtransfer WEG-Verwalter
Auftragsverarbeitung
Lohnbuchhaltung, Finanzbuchhaltung (wenn nicht Steuerberater – Rechtslage noch unklar) (meist) Cloud-Computing Werbeadressenverarbeitung in Lettershop Callcenter ohne wesentliche Entscheidungsspielräume Auslagerung der
Risikobewertung der Verfahren
Muster Excel Email senden
Maßnahmenplan
Muster Excel Email senden
Ablauf der Risikobewertung
1. Risikobewertung Das Datenschutzrisiko für den Betroffenen, dessen Daten verarbeitet werden (nicht ein Schadensrisiko für das Unternehmen), ist anhand objektiver
5.1 Dokumentation
Ersteller hier - derjenige der die Abfragen ausgefüllt hat. Sowie die Erklärungen, Beschreibungen dokumentiert hat.
4.4 Auftragskontrolle
Maßnahmen, die gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können.
4.3 Datenschutzfreundliche Voreinstellungen
Privacy by design / Privacy by default Technische Maßnahmen Es werden nicht mehr personenbezogene Daten erhoben, als für den jeweiligen
4.2 Incident-Response-Management
Unterstützung bei der Reaktion auf Sicherheitsverletzungen. Technische Maßnahmen Einsatz von Firewall und regelmäßige Aktualisierung Einsatz von Spamfilter und regelmäßige Aktualisierung
4.1 Datenschutz-Management
Management-System, das dem Verantwortlichen ermöglicht, die Vorgaben des Datenschutzes zu organisieren. Technische Maßnahmen Software-Lösungen für Datenschutz-Management im Einsatz Zentrale Dokumentation
3.1 Verfügbarkeitskontrolle
Maßnahmen, die gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind. Hier geht es um Themen wie eine
