Betriebliche Planung und Steuerung (8.1)
Die in der Planung festgelegten Kriterien werden im Alltag angewendet: Eine neue Verarbeitung durchläuft ihre Beurteilung, bevor sie startet, und ein neuer Dienstleister erhält ohne Vertrag keine Daten. Auch ausgelagerte Prozesse werden gesteuert.
Laufende Risikobeurteilung und -behandlung (8.2 und 8.3)
Die Beurteilung wird in geplanten Abständen und bei wesentlichen Änderungen wiederholt: eine neue Anwendung, eine Übermittlung in ein anderes Land, eine Fusion. Die Ergebnisse jeder Beurteilung und jedes Behandlungsplans sind aufzubewahren.
Wo Anhang A ins Spiel kommt
In der Praxis leben die Maßnahmen im Betrieb: Verarbeitungsverzeichnis, Folgenabschätzungen, Bearbeitung von Betroffenenrechten, Verträge mit Auftragsverarbeitern. Sie werden im Kapitel zu Anhang A erklärt.
Was Auditoren typischerweise sehen wollen
- Verfahren zur Aufnahme neuer Verarbeitungen mit vorheriger Beurteilung
- Datierte Ergebnisse der Risikobeurteilungen
- Behandlungspläne mit Umsetzungsstand
- Steuerung externer Prozesse und Dienstleister
So decken Sie den Betrieb in Kimobox ab
- 1Bilden Sie die Aufnahme einer Verarbeitung als Workflow mit Beurteilung und Freigabe ab.
- 2Planen Sie die regelmäßige Risikoüberprüfung mit Fälligkeitserinnerungen.
- 3Steuern Sie die Auftragsverarbeiter über das Lieferantenportal.
Keine neue Verarbeitung startet, bevor der Workflow ihre Beurteilung durchlaufen hat.