Das „Verfahrensverzeichnis“ wurde zum „Verzeichnis der Verarbeitungstätigkeiten“
Die EU-Datenschutzgrundverordnung muss seit Mai 2018 umgesetzt werden. Sie löst die vorigen gesetzlichen Bestimmungen ab und stellt einige Anforderungen, vor allem auch in Bezug auf den technischen Datenschutz. Die Verordnung betrifft alle Behörden und Kommunen, die personenbezogene Daten erheben und speichern. Mit einem ganzheitlichen Datenschutz-Konzept sorgen Sie für rechtliche Sicherheit und konzentrieren sich auf Ihre Kernaufgabe: die reibungslosen Abläufe in Ihrer Behörde zu garantieren.
Das „Verfahrensverzeichnis“ wurde durch die EU-DSGVO zum „Verzeichnis der Verarbeitungstätigkeiten“, womit es seinen Schrecken leider nicht verloren hat. Die gesetzlich geforderten Inhalte haben sich erweitert und die Hürde, überhaupt irgendwo zu beginnen, ist hoch.
Alle behördeninternen Prozesse, bei denen mit personenbezogenen Daten gearbeitet wird, müssen im Verzeichnis detailliert beschrieben werden: Wer ist für den Prozess verantwortlich, weshalb werden die Daten verarbeitet, welche Personengruppen sind betroffen, um welche ihrer Daten geht es, wem werden die Daten verfügbar gemacht, gehen die Daten evtl. in Drittländer, wann werden die Daten gelöscht? Außerdem notwendig sind Prozessbeschreibungen für die Verarbeitung personenbezogener Daten durch Dritte, die sogenannte „Auftragsverarbeitung“.
Betrachtet man die Abläufe in einer Organisation, wird schnell klar, dass hier eine ganze Menge Prozesse zusammenkommen. Vielleicht doch lieber gar nicht erst anfangen?
Als externe Datenschützer übernehmen wir die gesamte Koordination zur Erstellung des Verzeichnisses und leisten praktische Hilfestellung. Enorm erleichtert wird die Arbeit durch die Vielzahl vordefinierter Prozesse, die nur noch auf Ihre Bedürfnisse angepasst werden. Wir nehmen Sie an der Hand und führen Sie strukturiert Schritt für Schritt hindurch. Sind alle Daten eingespeist, erstellt unsere spezielle Software automatisiert Ihr endgültiges Verzeichnis. So bekommen Sie das „Monster“ in den Griff und sind dabei rechtlich auf der sicheren Seite.
Ihr Ansprechpartner für IT Consulting
Jascha Plein
Anschaulich und effizient kümmert sich Jascha um Datenschutz und Informationssicherheit in Ihrer Organisation – Geduld und Verständnis inklusive.