Checkliste zur GDPR-Einhaltung PDF [Download]

Eine Checkliste zur Einhaltung der DSGVO bewertet die Datenschutzpraktiken einer Organisation gründlich anhand aller spezifischen Klauseln der DSGVO und gewährleistet so eine umfassende Einhaltung und ein effektives Management. Die Checkliste deckt ab:

1. Rechtmäßige Grundlage für die Verarbeitung:

   • Identifizieren und dokumentieren Sie die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten.
   • Gewährleistung der Transparenz gegenüber den betroffenen Personen in Bezug auf die Rechtsgrundlage.

2. Rechte der betroffenen Personen:

   • Einführung von Verfahren zur Bearbeitung von Anträgen auf Zugang zu Daten.
   • Sicherstellen, dass Mechanismen vorhanden sind, mit denen betroffene Personen ihre Rechte ausüben können (z. B. Recht auf Vergessenwerden, Recht auf Datenübertragbarkeit).

3. Dateninventarisierung und Kartierung:

   • Führen Sie eine Bestandsaufnahme der erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten durch.
   • Erstellen Sie eine Karte der Datenflüsse, um zu verstehen, wie sich personenbezogene Daten durch das Unternehmen bewegen.

4. Datenschutz-Folgenabschätzungen (DPIAs):

   • Durchführung von Datenschutzfolgenabschätzungen für risikoreiche Datenverarbeitungstätigkeiten.
   • Dokumentieren Sie die Ergebnisse und alle getroffenen Abhilfemaßnahmen.

5. Datenschutzbeauftragter (DSB):

   • Ernennung eines Datenschutzbeauftragten, falls erforderlich.
   • Sicherstellen, dass die Rolle des DSB klar definiert ist und innerhalb der Organisation kommuniziert wird.

6. Maßnahmen zur Datensicherheit:

   • Umsetzung geeigneter technischer und organisatorischer Maßnahmen zur Gewährleistung der Datensicherheit.
   • Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen als Reaktion auf neue Bedrohungen.

7. Verwaltung der Einverständniserklärung:

   • Erforderlichenfalls ist die ausdrückliche Zustimmung der betroffenen Personen einzuholen.
   • Führen Sie Aufzeichnungen über Einwilligungen und sorgen Sie für ein einfaches Verfahren zum Widerruf der Einwilligung.

8. Reaktion auf Datenverletzungen:

   • Festlegung von Verfahren zur Erkennung, Meldung und Untersuchung von Datenschutzverletzungen.
   • rechtzeitige Meldung von Datenschutzverletzungen an die zuständige Aufsichtsbehörde und die betroffenen Personen.

9. Datenverarbeitung durch Dritte:

   • Führen Sie eine Due-Diligence-Prüfung von Drittverarbeitern durch.
   • Stellen Sie sicher, dass Verträge mit Drittverarbeitern GDPR-konforme Datenschutzklauseln enthalten.

10. Schulung und Sensibilisierung:

    • Regelmäßige GDPR-Schulungen für Mitarbeiter.
    • Förderung des Bewusstseins für die Verantwortung für den Datenschutz und für bewährte Verfahren.