3.2 Datenschutzverletzung (Checkliste)

1

Ist sichergestellt, dass Datenschutzverletzungen im Unternehmen erkannt werden können? Ist dazu eine geeignete Methode zur Ermittlung eines Risikos bzw eines hohen Risikos in Ihrem Unternehmen eingeführt?

2

Haben Sie einen Prozess aufgesetzt, wie mit potentiellen Verletzungen intern umzugehen ist?

3

Wurde ein Prozess implementiert, wie und von wem das Risiko für die Einzelpersonen aufgrund der Datenschutzverletzung bewertet wird?

4

Ist gem Art 33 DSGVO sichergestellt, dass die Meldung von Verletzungen des Schutzes personenbezogener Daten unverzüglich und möglichst innerhalb von 72 Stunden an die Aufsichtsbehörde möglich ist?

5

Ist gem Art 34 DSGVO sichergestellt, dass die Meldung von Verletzungen des Schutzes personenbezogener Daten unverzüglich an die betroffene Person möglich ist?

6

Ist festgelegt, wer, wann und wie mit der Datenschutzaufsichtsbehörde kommuniziert?

7

Wurde ein Prozess eingeführt, der es ermöglicht die Datenschutzverletzungen einzudämmen und zu beheben?

8

Ist sichergestellt, dass die Datenschutzverletzung im Detail dokumentiert wird und eine strukturierte Aufarbeitung erfolgt?