Verarbeitungsverzeichnis DSGVO
Il Registro delle attività di trattamento è il documento centrale del sistema privacy. Lo costruiamo, lo manteniamo, lo aggiorniamo con cadenza periodica.
01
Was das Verarbeitungsverzeichnis ist
Das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) ist für jede Organisation Pflicht, deren Verarbeitung nicht nur gelegentlich erfolgt. Es ist die Landkarte aller personenbezogenen Daten, die Ihr Unternehmen verarbeitet: wer sie erhebt, wozu, wo sie gespeichert sind, an wen sie weitergegeben werden, wie lange sie aufbewahrt werden. Es ist das erste Dokument, das die Aufsichtsbehörde bei einer Prüfung verlangt.
02
Wie wir es aufbauen
Wir führen gezielte Gespräche mit den Verantwortlichen der einzelnen Bereiche (Personal, Vertrieb, IT, Verwaltung, Marketing), um jede reale Verarbeitung zu erfassen. Wir arbeiten nicht mit abstrakten Kategorien, sondern dokumentieren, was Ihr Unternehmen tatsächlich tut. Für jede Verarbeitung erfassen wir Zweck, Rechtsgrundlage, Kategorien betroffener Personen, Datenkategorien, Empfänger, Übermittlungen außerhalb der EU, Aufbewahrungsfristen sowie technische und organisatorische Maßnahmen.
03
Laufend aktuell gehalten
Das Verzeichnis ist kein statisches Dokument. Wenn sich Geschäftsprozesse ändern, wenn neue Software dazukommt, wenn eine neue Verarbeitung startet, muss das Verzeichnis nachziehen. Das übernehmen wir mit regelmäßigen Überprüfungen, jährlich oder halbjährlich, je nach Komplexität Ihres Betriebs.
04
Format und Zugriff
Das Verzeichnis wird in bearbeitbarer Form geliefert, mit Ihnen geteilt und versioniert. Jede Änderung ist nachvollziehbar. Wenn die Behörde es verlangt, können Sie es innerhalb weniger Stunden übergeben, ohne Hektik.
Weitere Datenschutz-Dienste
Art. 13 / 14 DSGVO
Datenschutzerklärungen nach DSGVO
DSGVO-konforme Datenschutzerklärungen für jeden Punkt, an dem Sie Daten erheben: Website, Formulare, Verträge, Beschäftigte, Marketing, Videoüberwachung.
Art. 28 DSGVO
Auftragsverarbeitungsverträge (Art. 28)
Auftragsverarbeitungsverträge für Dienstleister, die personenbezogene Daten in Ihrem Auftrag verarbeiten: erstellt, verhandelt und aktuell gehalten.
Managementsystem
Interne Datenschutzrichtlinien
Interne Richtlinien für den Umgang mit personenbezogenen Daten: Geräte, Social Media, BYOD, Aufbewahrung, Datenzugriff, Passwörter.