Checkliste Datenschutzgrundverordnung (DSGVO)

(  )

1. Verfahrensverzeichnis: Verzeichnis der Verarbeitungstätigkeiten
   Dokumentation der Datenverarbeitungsprozesse im Unternehmen
   Wo liegen welche personenbezogenen Daten im Unternehmen?
   Wer hat darauf wie Zugriff?
   Zu welchem Zweck werden Daten wie verarbeitet …?

2. Datenschutzbeauftragten ernennen
   Empfehlung: Nehmen Sie einen externen Datenschutzbeauftragten, der entsprechendes Know-How für Sie mitbringt

(  )

3. Datenschutzerklärung prüfen, ob DSGVO konform

(  )

4. Informationspflicht bei Erstansprache gewährleisten
   – Kontaktdaten Verantwortlicher
   – Kontaktdaten Datenschutzverantwortlicher
   – Zweck der Datenerhebung
   – Dauer der Speicherung bzw. Löschregeln
   – Hinweis auf Betroffenenrechte

(  )

5. In Software, z.B. CRM, je Datensatz prüfen und speichern:
   – Rechtsgrundlage für Speicherung personenbezogener Daten
   – an welche Dritte Daten ggf. weitergegeben wurde
   – Einwilligung je Kommunikationskanal inkl. Einwilligungstext
   – Zweck der Datenverarbeitung
   – Löschfristen oder Regeln für Löschen personenbezogener Daten definieren
   – …

(  )

6. Einwilligungserklärungen
   – auf DSGVO Anforderungen anpassen
   – bestehende Einwilligungen prüfen und ggf. neu einholen.

(  )

7. Prozesse zur Umsetzung der Betroffenenrechte etablieren
   Auskunft, Berichtigung, Löschung, Widerspruch (Opt-Out) …

(  )

8. Bestehende Auftragsdatenvereinbarungen überprüfen

(  )

9. Prozess bei Datenpannen den neuen DSGVO Vorgaben anpassen
   Information Aufsichtsbehörde innerhalb von 72 Stunden

(  )

10. Verfahren, um Daten in elektronischen Format übertragbar bereitzustellen