Checkliste - Grundsätze der Datenverarbeitung gemäß DSGVO

Aktuelle Seite: :
Startseite
Startseite
Ressourcen
DSGVO: Grundlagen und Umsetzung
...
Checkliste - Grundsätze der Datenverarbeitung gemäß DSGVO

Anleitung zur Nutzung der Checkliste

Diese Checkliste hilft Ihnen dabei, die Einhaltung der sieben Grundsätze der Datenverarbeitung gemäß DSGVO in Ihrem Unternehmen systematisch zu überprüfen. Arbeiten Sie die Punkte der Reihe nach ab und dokumentieren Sie Ihre Maßnahmen.

Nutzen Sie die Checkboxen, um erledigte Punkte zu markieren
Ihr Fortschritt wird automatisch gespeichert
Laden Sie die vollständige Checkliste als PDF herunter
Bei Fragen kontaktieren Sie unsere Datenschutzexperten

Gesamtfortschritt

0 von 56 Punkten

Abgeschlossen: 0

In Bearbeitung: 0

Ausstehend: 56

1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Fortschritt: 0/8

Für jede Verarbeitung personenbezogener Daten wurde eine Rechtsgrundlage nach Art. 6 DSGVO identifiziert und dokumentiert.

Bei Verarbeitung auf Basis einer Einwilligung: Die Einwilligung erfüllt alle Anforderungen (freiwillig, informiert, unmissverständlich, widerrufbar, nachweisbar).

Bei Verarbeitung auf Basis berechtigter Interessen: Eine Interessenabwägung wurde durchgeführt und dokumentiert.

Eine Datenschutzerklärung mit allen erforderlichen Informationen nach Art. 13/14 DSGVO ist vorhanden.

Die Datenschutzerklärung ist in klarer und einfacher Sprache verfasst und leicht zugänglich.

Betroffene Personen werden vor der Erhebung ihrer Daten über die Verarbeitung informiert.

Es existieren Prozesse zur Beantwortung von Auskunftsanfragen und zur Umsetzung anderer Betroffenenrechte.

Alle Mitarbeiter, die mit personenbezogenen Daten arbeiten, sind über die Grundsätze der Rechtmäßigkeit und Transparenz geschult.

2. Zweckbindung

Fortschritt: 0/8

Für alle Verarbeitungen personenbezogener Daten wurden konkrete, eindeutige Zwecke festgelegt und dokumentiert.

Die Zwecke sind in der Datenschutzerklärung präzise und verständlich formuliert.

Bei Einwilligungen werden die Verarbeitungszwecke konkret benannt.

Es existiert ein Prozess zur Prüfung der Vereinbarkeit bei Zweckänderungen.

Zweckänderungen werden dokumentiert und betroffene Personen werden informiert.

Es existieren technische und organisatorische Maßnahmen zur Trennung von Datenbeständen nach Zwecken.

Mitarbeiter sind zum Grundsatz der Zweckbindung geschult und sensibilisiert.

Auftragsverarbeiter sind vertraglich auf die festgelegten Zwecke beschränkt.

3. Datenminimierung

Fortschritt: 0/8

Für jede Datenverarbeitung wurde geprüft, welche Daten tatsächlich erforderlich sind.

Formulare und Eingabemasken wurden nach dem Prinzip der Datenminimierung gestaltet (klare Kennzeichnung von Pflichtfeldern).

Es werden keine "Nice-to-have"-Daten ohne sachlichen Grund erhoben.

Ein differenziertes Berechtigungskonzept nach dem "Need-to-know"-Prinzip ist implementiert.

Wo möglich, werden Techniken zur Pseudonymisierung oder Anonymisierung eingesetzt.

Es existiert ein Prozess zur regelmäßigen Überprüfung, ob alle erhobenen Daten noch erforderlich sind.

Mitarbeiter sind zum Grundsatz der Datenminimierung geschult und sensibilisiert.

Bei der Entwicklung neuer Produkte und Dienstleistungen wird der Grundsatz "Privacy by Design" berücksichtigt.

4. Richtigkeit

Fortschritt: 0/8

Es wurden angemessene Maßnahmen implementiert, um die Richtigkeit der erhobenen Daten sicherzustellen (z.B. Plausibilitätsprüfungen).

Es existieren Prozesse zur regelmäßigen Überprüfung und Aktualisierung der Daten.

Betroffene Personen haben einfache Möglichkeiten, die Berichtigung ihrer Daten zu beantragen.

Es existiert ein dokumentierter Prozess für die Bearbeitung von Berichtigungsanträgen.

Bei Weitergabe unrichtiger Daten werden die Empfänger über die Berichtigung informiert.

Datenänderungen werden dokumentiert (Änderungshistorie).

Mitarbeiter sind zum Grundsatz der Richtigkeit geschult und sensibilisiert.

Die Wirksamkeit der Maßnahmen zur Sicherstellung der Datenrichtigkeit wird regelmäßig überprüft.

5. Speicherbegrenzung

Fortschritt: 0/8

Für alle Kategorien personenbezogener Daten wurden angemessene Speicherfristen festgelegt.

Die Speicherfristen sind im Verzeichnis der Verarbeitungstätigkeiten dokumentiert.

Es existiert ein dokumentiertes Löschkonzept.

Technische Maßnahmen zur Umsetzung der Löschfristen sind implementiert.

Es existieren Prozesse für die regelmäßige Überprüfung und Löschung nicht mehr benötigter Daten.

Gesetzliche Aufbewahrungspflichten wurden bei der Festlegung der Speicherfristen berücksichtigt.

Mitarbeiter sind zum Grundsatz der Speicherbegrenzung geschult und sensibilisiert.

Die Löschung personenbezogener Daten wird dokumentiert.

6. Integrität und Vertraulichkeit

Fortschritt: 0/8

Es wurde eine Risikoanalyse für alle Verarbeitungen personenbezogener Daten durchgeführt.

Angemessene technische und organisatorische Maßnahmen (TOMs) wurden basierend auf der Risikoanalyse implementiert.

Ein rollenbasiertes Berechtigungskonzept mit dem Prinzip der minimalen Berechtigung ist implementiert.

Verschlüsselung wird bei der Übertragung und Speicherung sensibler Daten eingesetzt.

Regelmäßige Backups werden durchgeführt und die Wiederherstellung wird getestet.

Ein Incident Response Plan für Datenschutzverletzungen ist vorhanden und getestet.

Mitarbeiter werden regelmäßig zu Datenschutz und IT-Sicherheit geschult.

Die Wirksamkeit der Sicherheitsmaßnahmen wird regelmäßig überprüft und bewertet.

7. Rechenschaftspflicht

Fortschritt: 0/8

Ein vollständiges und aktuelles Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO ist vorhanden.

Für alle Verarbeitungen sind die Rechtsgrundlagen dokumentiert und nachweisbar.

Bei erforderlichen Verarbeitungen wurde eine Datenschutz-Folgenabschätzung durchgeführt und dokumentiert.

Alle technischen und organisatorischen Maßnahmen sind dokumentiert und deren Angemessenheit ist nachgewiesen.

Auftragsverarbeiterverträge sind vollständig und entsprechen den Anforderungen der DSGVO.

Ein System zur Dokumentation und Nachverfolgung von Betroffenenrechten ist implementiert.

Regelmäßige interne Audits werden durchgeführt und dokumentiert.

Es existiert ein Prozess zur kontinuierlichen Verbesserung des Datenschutz-Management-Systems.

Herzlichen Glückwunsch!

Sie haben alle Checklisten-Punkte abgearbeitet. Ihr Unternehmen ist auf einem guten Weg zur DSGVO-Konformität.

Beratungstermin vereinbaren

Weitere Unterstützung benötigt?

Unsere Datenschutzexperten stehen Ihnen bei der Umsetzung der DSGVO-Anforderungen gerne zur Seite.

Kostenlose Erstberatung Detaillierte Anleitung

Checklisten-Übersicht

1 Rechtmäßigkeit 0/8 2 Zweckbindung 0/8 3 Datenminimierung 0/8 4 Richtigkeit 0/8 5 Speicherbegrenzung 0/8 6 Integrität & Vertraulichkeit 0/8 7 Rechenschaftspflicht 0/8

Statistiken

Gesamtfortschritt: 0%

Abgeschlossen: 0

Verbleibend: 56

Downloads

Excel-Vorlage

Zur Bearbeitung