Der Bezugspunkt zum Verständnis der DSGVO (EU-Verordnung 2016/679) und zur Umsetzung regulatorischer Verpflichtungen in strukturierte, messbare und nachhaltige Prozesse.
Die Verordnung (EU) 2016/679, allgemein bekannt als DSGVO (Datenschutz-Grundverordnung), ist der europäische Rechtsrahmen für den Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten und den freien Verkehr dieser Daten.
Die DSGVO wurde am 27. April 2016 vom Europäischen Parlament und vom Rat verabschiedet und ist seit dem 25. Mai 2018 in allen Mitgliedstaaten unmittelbar anwendbar, ohne dass eine nationale Umsetzung erforderlich ist.
Die DSGVO gilt für jede Verarbeitung personenbezogener Daten, die durchgeführt wird:
Die Verordnung umfasst identifizierbare personenbezogene Daten (Name, E-Mail-Adresse, IP-Adresse usw.).
Jede Verarbeitung muss den folgenden Grundsätzen entsprechen:
Diese Grundsätze bilden die Grundlage aller Verarbeitungsaktivitäten.
Art. 5 /
Die Datenverarbeitung ist nur rechtmäßig, wenn mindestens eine der in der DSGVO genannten Rechtsgrundlagen vorliegt.
(z. B. Einwilligung, Vertragserfüllung, gesetzliche Verpflichtung, berechtigtes Interesse).
Art. 6 /
Die DSGVO gewährt betroffenen Personen bestimmte Rechte, darunter:
Diese Rechte verbessern die Kontrolle des Einzelnen über seine personenbezogenen Daten.
Die DSGVO verlangt, dass der Datenschutz von Anfang an in Prozesse, Produkte und Dienstleistungen integriert wird (Privacy by Design) und dass die Standardeinstellungen nur die erforderlichen Daten verarbeiten (Privacy by Default).
Art.25 /
Verantwortliche und Auftragsverarbeiter müssen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten ergreifen (z. B. Verschlüsselung, Zugriffskontrollen).
Im Falle einer Datenverletzung besteht die Verpflichtung, die Aufsichtsbehörde innerhalb von 72 Stunden zu benachrichtigen.
Übermittlungen in Drittländer unterliegen Kapitel V der DSGVO:
Die Kommission kann anerkennen, dass ein Drittland ein Schutzniveau gewährleistet, das dem der EU gleichwertig ist, und damit Übermittlungen erleichtern.
01. Verfügen Sie über eine aktuelle Aufzeichnung der von der Geschäftsleitung genehmigten Verarbeitungsaktivitäten?
02. Können Sie alle Rechtsgrundlagen, die für Ihre wichtigsten Verarbeitungsaktivitäten herangezogen werden, klar auflisten?
03. Haben Sie risikoreiche Verarbeitungsaktivitäten identifiziert und, falls erforderlich, eine dokumentierte Datenschutz-Folgenabschätzung durchgeführt?
04. Wissen Sie, wie derzeit mit Datenschutzverletzungen umgegangen wird (wer macht was, innerhalb welcher Frist und was wird dokumentiert)?
05. Werden Anträge auf Zugang, Löschung oder Berichtigung in einem nachvollziehbaren Prozess mit überwachten Fristen bearbeitet?
6. Können Sie nachweisen, dass Mitarbeiter und Führungskräfte eine angemessene und aktuelle Datenschutzschulung erhalten haben?
07. Haben Sie einen klaren Überblick über Datenübertragungen ins Ausland (einschließlich über Cloud-Anbieter, SaaS-Tools usw.)?
Wenn Sie sich bei den Antworten unsicher sind, ist Privacy Encoder® die Lösung.
Privacy Encoder® verknüpft jede DSGVO-Verpflichtung mit konkreten Modulen innerhalb der Plattform.
Verzeichnis der Verarbeitungstätigkeiten und Transparenz
Risikobasierter Ansatz & Datenschutz-Folgenabschätzung
Führung und Rollen
Rechte der betroffenen Personen
Datenverletzung
Datenübertragung
Compliance und interne Kultur
Eine umfassende und intuitive Plattform zur zentralen, konformen und sicheren Verwaltung aller Aspekte des Datenschutzes.
Prozesse optimieren, Risiken reduzieren und Zeit sparen: Mit einem automatisierten, stets auditbereiten System verwandelt Privacy Encoder das Datenschutzmanagement in einen effizienten, transparenten und überprüfbaren Prozess.