DSGVO-Compliance leicht gemacht

Checkliste für KMU, um die Datenschutz-Grundverordnung einzuhalten und Datenschutzrisiken zu minimieren.

Beratungsgespräch vereinbaren Zur Checkliste

Aktuelle Seite: :
Startseite
Startseite
Ressourcen
DSGVO: Grundlagen und Umsetzung
...
Checkliste zur Umsetzung der DSGVO

Anleitung zur Nutzung der Checkliste

Diese umfassende Checkliste hilft Ihnen dabei, die Einhaltung aller wichtigen DSGVO-Anforderungen in Ihrem Unternehmen systematisch zu überprüfen. Arbeiten Sie die Punkte der Reihe nach ab und dokumentieren Sie Ihre Maßnahmen.

Nutzen Sie die Checkboxen, um erledigte Punkte zu markieren
Ihr Fortschritt wird automatisch gespeichert
Bei Fragen kontaktieren Sie unsere Datenschutzexperten

Gesamtfortschritt

0 von 48 Punkten

Abgeschlossen: 0

In Bearbeitung: 0

Ausstehend: 48

1. Grundsätze der Datenverarbeitung

Fortschritt: 0/8

Rechtmäßigkeit: Für jede Verarbeitung personenbezogener Daten wurde eine Rechtsgrundlage nach Art. 6 DSGVO identifiziert und dokumentiert.

Transparenz: Eine vollständige Datenschutzerklärung mit allen erforderlichen Informationen nach Art. 13/14 DSGVO ist vorhanden und leicht zugänglich.

Zweckbindung: Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet.

Datenminimierung: Es werden nur die Daten erhoben, die für den angegebenen Zweck notwendig sind.

Richtigkeit: Angemessene Maßnahmen zur Sicherstellung und Überprüfung der Datenrichtigkeit sind implementiert.

Speicherbegrenzung: Aufbewahrungsfristen wurden festgelegt und ein Löschkonzept ist implementiert.

Integrität und Vertraulichkeit: Angemessene technische und organisatorische Maßnahmen zum Schutz der Daten sind implementiert.

Rechenschaftspflicht: Die Einhaltung aller Grundsätze ist dokumentiert und nachweisbar.

2. Rechte der betroffenen Personen

Fortschritt: 0/8

Recht auf Information: Betroffene Personen werden vor der Datenerhebung umfassend über die Verarbeitung informiert.

Recht auf Auskunft: Prozesse zur Beantwortung von Auskunftsanfragen innerhalb eines Monats sind etabliert.

Recht auf Berichtigung: Verfahren zur schnellen Korrektur unrichtiger Daten sind implementiert.

Recht auf Löschung: Prozesse zur Umsetzung von Löschungsanträgen unter Berücksichtigung von Aufbewahrungspflichten existieren.

Recht auf Einschränkung: Technische Maßnahmen zur Einschränkung der Verarbeitung auf Anfrage sind vorhanden.

Recht auf Datenübertragbarkeit: Systeme können Daten in strukturierten, maschinenlesbaren Formaten bereitstellen.

Widerspruchsrecht: Verfahren zur Behandlung von Widersprüchen gegen die Verarbeitung sind dokumentiert.

Dokumentation: Alle Anfragen und deren Bearbeitung werden systematisch dokumentiert und nachverfolgt.

3. Pflichten der Verantwortlichen

Fortschritt: 0/8

Verzeichnis von Verarbeitungstätigkeiten: Ein vollständiges und aktuelles Verzeichnis nach Art. 30 DSGVO ist vorhanden.

Privacy by Design: Datenschutzanforderungen werden bereits bei der Entwicklung von Systemen und Prozessen berücksichtigt.

Privacy by Default: Datenschutzfreundliche Voreinstellungen sind in allen Systemen implementiert.

Auftragsverarbeiterverträge: Mit allen Dienstleistern sind vollständige Verträge nach Art. 28 DSGVO geschlossen.

Datenschutzbeauftragter: Falls erforderlich, ist ein qualifizierter Datenschutzbeauftragter bestellt und angemeldet.

Meldung von Datenschutzverletzungen: Prozesse zur Erkennung und Meldung von Verletzungen innerhalb von 72 Stunden sind etabliert.

Mitarbeiterschulungen: Regelmäßige Datenschutzschulungen für alle relevanten Mitarbeiter werden durchgeführt.

Internationale Datentransfers: Alle Übermittlungen in Drittländer erfolgen auf Basis angemessener Garantien.

4. Datenschutz-Folgenabschätzung

Fortschritt: 0/8

Schwellenwertprüfung: Es wurde systematisch geprüft, welche Verarbeitungen eine DSFA erfordern.

Systematische Beschreibung: Alle relevanten Verarbeitungsvorgänge und deren Zwecke sind detailliert dokumentiert.

Bewertung der Notwendigkeit: Die Erforderlichkeit und Verhältnismäßigkeit der Verarbeitung wurde bewertet.

Risikobewertung: Alle Risiken für die Rechte und Freiheiten der betroffenen Personen wurden identifiziert und bewertet.

Abhilfemaßnahmen: Konkrete Maßnahmen zur Risikominimierung sind definiert und implementiert.

Konsultation der Aufsichtsbehörde: Bei hohen Risiken wurde die Aufsichtsbehörde vor Beginn der Verarbeitung konsultiert.

Dokumentation: Alle DSFA sind vollständig dokumentiert und werden regelmäßig überprüft.

Überwachung: Ein System zur kontinuierlichen Überwachung der implementierten Maßnahmen ist etabliert.

5. Technische und organisatorische Maßnahmen

Fortschritt: 0/8

Pseudonymisierung und Verschlüsselung: Geeignete Verfahren sind implementiert und dokumentiert.

Vertraulichkeit: Zugriffskontrollen und Berechtigungskonzepte schützen vor unbefugtem Zugriff.

Integrität: Maßnahmen zum Schutz vor unbeabsichtigter Zerstörung oder Verlust sind implementiert.

Verfügbarkeit: Systeme gewährleisten die dauerhafte Verfügbarkeit und den Zugang zu personenbezogenen Daten.

Wiederherstellbarkeit: Regelmäßige Backups und getestete Wiederherstellungsverfahren sind vorhanden.

Regelmäßige Überprüfung: Die Wirksamkeit aller Maßnahmen wird kontinuierlich getestet und bewertet.

Incident Response: Ein Plan für den Umgang mit Sicherheitsvorfällen ist vorhanden und wird regelmäßig getestet.

Dokumentation: Alle TOM sind vollständig dokumentiert und werden regelmäßig aktualisiert.

6. Besondere Kategorien und Kinder

Fortschritt: 0/8

Identifikation besonderer Kategorien: Alle Verarbeitungen besonderer Kategorien sind identifiziert und entsprechend behandelt.

Ausnahmetatbestände: Für jede Verarbeitung besonderer Kategorien liegt eine spezifische Rechtsgrundlage nach Art. 9 vor.

Erhöhte Sicherheitsmaßnahmen: Besondere Kategorien sind durch zusätzliche technische und organisatorische Maßnahmen geschützt.

Kinderdaten: Bei Verarbeitung von Daten von Kindern unter 16 Jahren liegt eine wirksame Einwilligung der Erziehungsberechtigten vor.

Altersverifikation: Angemessene Verfahren zur Altersverifikation bei Online-Diensten für Kinder sind implementiert.

Kinderfreundliche Informationen: Datenschutzinformationen für Kinder sind altersgerecht und verständlich formuliert.

Profiling und automatisierte Entscheidungen: Besondere Schutzmaßnahmen für Kinder bei automatisierten Verarbeitungen sind getroffen.

Regelmäßige Überprüfung: Die Verarbeitung besonderer Kategorien und Kinderdaten wird regelmäßig überprüft und angepasst.

Herzlichen Glückwunsch!

Sie haben alle Checklisten-Punkte abgearbeitet. Ihr Unternehmen ist auf einem sehr guten Weg zur vollständigen DSGVO-Konformität.

Beratungstermin vereinbaren

Checklisten-Übersicht

1 Grundsätze 0/8 2 Betroffenenrechte 0/8 3 Pflichten 0/8 4 DSFA 0/8 5 TOM 0/8 6 Besondere Daten 0/8

Statistiken

Gesamtfortschritt: 0%

Abgeschlossen: 0

Verbleibend: 48

Downloads

Excel-Vorlage

Zur Bearbeitung

Sind Sie bereit für die DSGVO-Compliance?

Starten Sie noch heute mit unserer umfassenden Checkliste und der Unterstützung unserer Experten. So schützen Sie Ihr Unternehmen vor Bußgeldern und Reputationsschäden.

Zur Checkliste Kostenlose Erstberatung