Um einen wirklich guten Überblick über deine Datenverarbeitungen zu erhalten, sollten auch die folgenden Punkte mit aufgenommen werden.

Wichtig

Führe diese Angaben auf neuen Seiten der Verarbeitung auf und lösche die Seiten dann, sobald du das Verzeichnis bei der Aufsichtsbehörde vorlegen musst.

Liefere den Behörden nur die Inhalte, die im Gesetz stehen und auf die sie ein Anrecht haben.

Software

Benenne die verwendete Software oder den Online-Service, der der Verarbeitung zugrunde liegt.

Die Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung ist von entscheidender Bedeutung.

Wenn beispielsweise die Einwilligung die Rechtsgrundlage deiner Verarbeitung ist, musst du unbedingt vermerken, wie diese Einwilligung abgegeben wurde und wo sie zu finden ist. Letzteres ist wichtig, denn als Verantwortlicher musst du jederzeit nachweisen können, dass eine Einwilligung vorliegt.

Ort der Verarbeitung

Anschließend gib an, ob die Verarbeitung im Haus, also lokal, oder bei einem Auftragsverarbeiter, also in der Cloud, geschieht. Findet die Verarbeitung in der Cloud statt, übernimm die Daten des Anbieters in die Liste der AVV und vermerke dort, ob ein AVV vorhanden, nicht vorhanden oder beantragt ist. Wenn du unsere Bezahlversion des Kurses verwendest, stellen wir dir ein Musterformular der AVV-Liste zum Download bereit.

Wo werde die Daten erhoben?

Es ist wichtig zu wissen, wo die Daten erhoben wurden: Bei dem Betroffenen oder stammen sie aus einer anderen Quelle. Wenn dies der Fall ist, ist die Quelle zu nennen und der Betroffene darüber zu informieren.

Risikobewertung

Unter bestimmten Umständen bist du verpflichtet, eine Risikobewertung deiner Verarbeitungen durchzuführen. Welche dies sind und wie du eine Risikobewertung durchführst, wird im entsprechenden Kapitel erläutert.

Zusätzliche Informationen komplettieren das Verzeichnis für dich.

Sie müssen sich anmelden, um den Kurs zu starten.