Verzeichnis von Verarbeitungstätigkeiten
Verzeichnis von Verarbeitungstätigkeiten
Ein Verzeichnis von Verarbeitungstätigkeiten ist eine schriftliche Beschreibung der Verarbeitungstätigkeiten einer Organisation. Es ist ein zentrales Instrument zum Nachweis der Einhaltung der Datenschutz-Grundverordnung (DSGVO) und dient als hilfreiches Werkzeug für das Informationsmanagement von Organisationen. Ein Verzeichnis von Verarbeitungstätigkeiten ist für jede Organisation von Vorteil. Die Führung ist verpflichtend, wenn eines der folgenden Kriterien erfüllt ist:
- Die Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt,
- die Verarbeitung personenbezogener Daten fortlaufend erfolgt,
- die Verarbeitung personenbezogener Daten besondere Kategorien von Daten oder personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten umfasst.
Überblick über die Leistung
- Die Leistung ist eine interviewbasierte Lösung zur Erstellung eines gültigen und leicht pflegbaren Verzeichnisses von Verarbeitungstätigkeiten.
- Die Interviews werden von den Datenschutzspezialisten von ID Control durchgeführt. Sie leiten und unterstützen die Mitarbeitenden der Organisation dabei, die für ein hochwertiges Verzeichnis von Verarbeitungstätigkeiten erforderlichen Informationen zu ermitteln.
- Die Dauer eines einzelnen Interviews beträgt etwa 2–4 Stunden. Die Anzahl der Interviews hängt von der Größe der Organisation und der Art der Datenverarbeitung ab.
- ID Control stellt dem Kunden eine schriftliche Dokumentation des Verzeichnisses von Verarbeitungstätigkeiten sowie eine Aufgabenliste zu identifizierten Lücken bereit.
Vorteile
- Die Leistung ist eine effiziente und schlanke Lösung zur Erstellung eines gültigen Verzeichnisses von Verarbeitungstätigkeiten.
- Die Leistung unterstützt die Verankerung einer proaktiven Datenschutzkultur in der Organisation.
- Die befähigende Arbeitsweise schafft Verantwortungsbewusstsein für den Datenschutz und bindet Schlüsselpersonen in die Pflege des Verzeichnisses von Verarbeitungstätigkeiten ein.
- Das Ergebnis ist leicht pflegbar, und die Aufgabenliste ermöglicht die Delegation notwendiger weiterer Maßnahmen an die verantwortlichen Mitarbeitenden.
„Wer wesentliche Freiheit aufgibt, um ein wenig vorübergehende Sicherheit zu gewinnen, verdient weder Freiheit noch Sicherheit.“
–
