DSGVO-Compliance:
eine praxisorientierte Checkliste für Unternehmen
Vorbereitung
Zuständige Personen nominieren
Zeit- und Budgetplanung
Status Quo-Erhebung
Analyse des Ist-Zustandes ua anhand
Überprüfung vorhandener Dokumente, wie Datenschutzerklärungen, Verträge etc.
Evaluierung von Zweck und Rechtsgrundlage der Datenverarbeitungen
Werden die Datenschutzgrundsätze eingehalten (Datenspeicherbegrenzung und Co)?
Abklärung der Dokumentationspflichten
Wurde eine Risikoanalyse vorgenommen, erfolgten bereits Datenschutz-Folgenabschätzungen?
Wie sieht es mit Datenverkehr in Drittländer aus?
Arbeitnehmerdatenschutz berücksichtigen
Maßnahmenplan
Zeit und Budget abklären
Unternehmerisches Risiko und Strafen abwägen
Maßnahmen festlegen und umsetzen, ua:
Dokumentationen vornehmen
Datensicherheitsmaßnahmen umsetzen
Risikoabschätzung dokumentieren
