3.2 Datenschutzverletzung (Checkliste)
Nr | Bezeichnung | Erfüllt |
1 | Ist sichergestellt, dass Datenschutzverletzungen im Unternehmen erkannt werden können? Ist dazu eine geeignete Methode zur Ermittlung eines Risikos bzw eines hohen Risikos in Ihrem Unternehmen eingeführt? | |
2 | Haben Sie einen Prozess aufgesetzt, wie mit potentiellen Verletzungen intern umzugehen ist? | |
3 | Wurde ein Prozess implementiert, wie und von wem das Risiko für die Einzelpersonen aufgrund der Datenschutzverletzung bewertet wird? | |
4 | Ist gem Art 33 DSGVO sichergestellt, dass die Meldung von Verletzungen des Schutzes personenbezogener Daten unverzüglich und möglichst innerhalb von 72 Stunden an die Aufsichtsbehörde möglich ist? | |
5 | Ist gem Art 34 DSGVO sichergestellt, dass die Meldung von Verletzungen des Schutzes personenbezogener Daten unverzüglich an die betroffene Person möglich ist? | |
6 | Ist festgelegt, wer, wann und wie mit der Datenschutzaufsichtsbehörde kommuniziert? | |
7 | Wurde ein Prozess eingeführt, der es ermöglicht die Datenschutzverletzungen einzudämmen und zu beheben? | |
8 | Ist sichergestellt, dass die Datenschutzverletzung im Detail dokumentiert wird und eine strukturierte Aufarbeitung erfolgt? |
