Datenschutz und DSGVO
Das DSGVO-Selbstbewertungstool ist ein klares und verständliches Prüfinstrument, das in Zusammenarbeit mit einem DSGVO Lead Auditor entwickelt wurde.
Der Aufbau der Fragen, die ergänzenden Erläuterungen und die vorbereiteten Antworten orientieren sich an der Implementierungs-Roadmap. Zugleich dient das Tool als nachvollziehbare und objektive Checkliste für Ihr Projekt.
Und das Beste daran: Dieses Reifegradmodell zur Selbstbewertung ist völlig kostenlos!
Zahájit audit
1 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 1
Haben wir einen vollständigen Überblick über die Zwecke der Verarbeitung personenbezogener Daten in allen unseren Prozessen und ein etabliertes, dokumentiertes System zur Ermittlung und Erfassung des Verarbeitungszwecks bei neuen Prozessen?
2 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 2
Haben wir für alle Verarbeitungszwecke in sämtlichen Fachbereichen die Rechtsgrundlagen für die Verarbeitung personenbezogener und besonderer Kategorien von Daten dokumentiert?
3 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 3
Verfügen wir, sobald wir von unrichtigen oder veralteten Daten Kenntnis erlangen, über einen definierten Prozess, um diese in allen relevanten Datenbanken und Aufzeichnungen zu berichtigen oder zu löschen?
4 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 4
Erfassen wir die zulässigen Aufbewahrungsfristen für alle Verarbeitungszwecke und löschen bzw. anonymisieren wir die Daten regelmäßig gemäß dem festgelegten Prozess in allen Systemen, Aufzeichnungen und Datenbanken?
5 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 5
Wir haben in allen relevanten Bereichen Maßnahmen festgelegt und dokumentiert, und für jeden bzw. die meisten Fachbereiche ist eine für die Datensicherheit verantwortliche Person benannt – handelt es sich dabei jedoch um Einzellösungen?
6 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 6
Verfügen wir über einen festgelegten und dokumentierten Prozess für den Umgang mit Vorfällen in den wichtigsten Fachbereichen, in denen wir personenbezogene Daten verarbeiten?
7 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 7
Wenden wir die Grundsätze des Privacy by Default individuell an, entsprechend Art und Umfang der jeweiligen Verarbeitung personenbezogener Daten – oder planen wir dies zu tun?
8 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 8
Überprüfen wir Lieferanten, die an unseren Kernprozessen beteiligt sind, und habe ich bereits Schritte eingeleitet, damit künftig auch weitere Lieferanten in diesen Prüfprozess einbezogen werden?
9 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 9
Verfügen wir über einen festgelegten und dokumentierten Prozess für sämtliche Verträge, sodass auch künftig abgeschlossene Verträge alle Anforderungen erfüllen?
10 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 1
Ich habe die Zwecke sämtlicher Verarbeitungen personenbezogener Daten in meiner Organisation erfasst und für jede davon alle erforderlichen Angaben vervollständigt. Habe ich nun auch einen Prozess eingerichtet, um das Verarbeitungsverzeichnis fortlaufend zu aktualisieren und zu verwalten?
11 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 2
Wir verfügen über ein umfassendes System zur Erkennung schwerwiegender Vorfälle, die wir jeweils individuell behandeln. Entwickeln wir dieses System derzeit weiter, um alle Anforderungen zu erfüllen?
12 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 3
In unserer Organisation verfügen wir bereits über ein System zur Durchführung einer Datenschutz-Folgenabschätzung bzw. einer vergleichbaren Auswirkungs- oder Risikoanalyse. Berücksichtigen wir dabei auch die Konsequenzen einer verpflichtenden Konsultation der zuständigen Datenschutzaufsichtsbehörde in unseren Prozessen?
13 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 4
Wir wissen, ob wir zur Benennung eines Datenschutzbeauftragten verpflichtet sind. Falls ja, haben wir bereits begonnen, diese Position einzurichten und die weiteren Voraussetzungen für die Tätigkeit des Beauftragten zu schaffen?
14 / 14
Verordnung (EU) 2016/679 (DSGVO) - otázka č. 5
Verfügen der Datenschutzbeauftragte bzw. sein Team über ausreichende Kapazitäten, um für alle Projekte, Prozesse und umgesetzten Änderungen in der Organisation Risikobewertungen durchzuführen, ohne dass die Qualität der Bewertungen darunter leidet?
Úspěšně odesláno
Vyhodnocení
Graf zobrazuje, nakolik se stav Pozice Pověřence ve Vaší organizaci (zobrazeno oranžovou čarou) blíží ideálnímu stavu (zobrazeno zelenou tečkovanou čarou). Pokud oranžovou čáru nevidíte, dosáhli jste optimálního stavu.
Ideální stav.
Výsledek vaší společnosti
Zavřít