Verzeichnis von Verarbeitungstätigkeiten

Inhalt des Verzeichnisses

Zweck, Kategorien von Daten und betroffenen Personen, Empfänger, Löschfristen und Sicherheitsmaßnahmen jeder Verarbeitung.

Aktualisierung des Verzeichnisses

Regelmäßige Überprüfung, damit neue Verarbeitungen oder Änderungen bestehender abgebildet werden.

Verantwortliche und Auftragsverarbeiter

Festlegung, wer für die Verarbeitung verantwortlich ist und welche Auftragsverarbeiter an jedem Prozess beteiligt sind.

Was Auditoren typischerweise sehen wollen

Vollständiges Verzeichnis von Verarbeitungstätigkeiten
Verzeichnis bei Prozessänderungen aktualisiert
Auftragsverarbeiter je Tätigkeit benannt
Verzeichnis für die Aufsichtsbehörde verfügbar

So decken Sie diesen Baustein in Kimobox ab

1Führen Sie das Verzeichnis von Verarbeitungstätigkeiten als versionierten Datensatz in Kimobox.
2Verknüpfen Sie jede Verarbeitung mit dem Geschäftsprozess, aus dem sie hervorgeht.
3Aktualisieren Sie das Verzeichnis automatisch, sobald sich ein zugehöriger Prozess ändert.

Das Verarbeitungsverzeichnis ist mit den realen Prozessen des Unternehmens verknüpft statt in einem isolierten Dokument abgelegt.

Die Prozesslandkarte von Kimobox ansehen

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · Anwendbar seit 25. Mai 2018
Ley Orgánica 3/2018 (LOPDGDD, spanisches Datenschutzgesetz) BOE-A-2018-16673 · 6. Dezember 2018
Agencia Española de Protección de Datos (spanische Datenschutzbehörde) AEPD · Aufsichtsbehörde