Die Top 10: Was müssen Unternehmen tun, um auf die DSGVO vorbereitet zu sein?

Viele Unternehmen wissen inzwischen, dass sie sich auf die DSGVO vorbereiten müssen. Was was muss genau getan werden?

Hier eine Übersicht:

  1. Die Rechtsgrundlagen der Datenverarbeitung sind zu überprüfen und an die Anforderungen des 6 ff. DSGVO anzupassen.
  2. Die Anforderungen des 5 DSGVO müssen erfüllt und dokumentiert werden (Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung etc.)
  3. Die Verfahrensverzeichnisse („Verarbeitungsübersichten“) müssen überarbeitet und an den aktuellen Stand der DSGVO angepasst werden.
  4. Die technischen und organisatorischen Maßnahmen (TOMs) müssen überarbeitet und an den aktuellen Stand der DSGVO angepasst werden.
  5. Datenschutzfreundliche Architektur und Voreinstellungen (Privacy by Design und Privacy by Default) müssen untersucht und sichergestellt werden.
  6. Die Datenschutzerklärung eines Unternehmens muss überarbeitet und an die Vorgaben der DSGVO angepasst werden. Sonstige Informationspflichten (Art. 13,14 DSGVO) müssen erfüllt sein.
  7. Die Gewährleistung der sog. Betroffenenrechte, also die Rechte auf Auskunft, Berichtigung und Löschung und (neu) Datenübertragbarkeit der Daten von Betroffenen, müssen in einem Prozess beschrieben und dokumentiert werden.
  8. Meldung von Datenschutzverstößen: Es muss im Rahmen eines schriftlichen Prozesses beschrieben werden, was im Rahmen einer Datenpanne geschieht und wie dann auf welchem Wege die Aufsichtsbehörden informiert werden. Die Vorgaben des Art. 33 DSGVO müssen umgesetzt werden.
  9. Es muss geprüft werden, ob eine Datenschutzfolgeabschätzung durchgeführt werden muss. Falls sie durchgeführt werden muss, ist diese umzusetzen.
  10. Vertragsmanagement. Es muss ermittelt werden, welche Dienstleister eingesetzt werden und in welchen Fällen Auftragsverarbeitungsverträge (ADV) erforderlich sind. Etwa bestehende (Alt-) Auftragsdatenverarbeitungsverträge sind an die Vorgaben der DSGVO anzupassen.

Alle vorstehend beschriebenen Schritte müssen schließlich in einem einheitlichen Datenschutzmanagementkonzept zusammengefasst werden.

Falls wir Sie dabei unterstüzten sollen, melden Sie sich gern: Eickmeier@unverzagt.law, Tel. 040 414000 34.