1.2.4 Allgemeine DSGVO-Checkliste
Nr | Frage | Antwortoptionen | Rechtsvorschrift |
1 | Steht die Datenverarbeitung im Einklang mit den Datenverarbeitungsgrundsätzen? | ja nein | Art 5 DSGVO |
2 | Kann die Datenverarbeitung auf eine taugliche Rechtsgrundlage gestützt werden? | ja nein | Art 6 DSGVO |
3 | Ist gegebenenfalls die Datenweiterverarbeitung zulässig? | ja nein | Art 6 Abs 4 DSGVO |
4 | Sind die betroffenen Personen klar, verständlich und präzise informiert worden? | ja nein | Art 13 und 14 DSGVO |
5 | Sind besondere Vorschriften zu beachten (zB arbeitsrechtliche Vorschriften)? | ja nein |
|
6 | Werden die Grundsätze des „Data protection by design and by default“ eingehalten? | ja nein | Art 25 DSGVO |
7 | Ist der Verarbeitungszweck (KI-Training/Modellierung oder KI-Anwendung) in das Verarbeitungsverzeichnis eingetragen? | ja nein | Art 30 DSGVO |
8 | Werden personenbezogene Daten an einen Auftragsverarbeiter offengelegt? | ja nein | Art 28 DSGVO |
9 | Sofern Frage 8 positiv beantwortet wurde: Ist mit dem Auftragsverarbeiter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen worden? | ja nein | Art 28 Abs 3 DSGVO |
10 | Hat der Auftragsverarbeiter seinen Sitz in einem Drittland (außerhalb der EU bzw des EWR)? | ja nein | Art 44 DSGVO |
11 | Dürfen personenbezogene Daten in das Drittland übermittelt werden? | ja nein | Art 45 ff DSGVO |
12 | Sind geeignete technische und organisatorische Maßnahmen ergriffen worden? | ja nein | Art 32 DSGVO |
13 | Sind Mitarbeiter:innen auf Verschwiegenheit verpflichtet und in den richtigen Umgang mit personenbezogenen Daten eingewiesen worden? | ja nein | Art 29 DSGVO; § 6 DSG |
14 | Wurde eine DSFA durchgeführt? | ja nein | Art 35 DSGVO |
15 | Wurde die Datenschutzbehörde konsultiert? | ja nein | Art 36 DSGVO |
16 | Ist ein Datenschutzbeauftragter bestellt worden? | ja nein | Art 37 ff DSGVO |
17 | Gibt es Verhaltensregeln, welchen sich der Verantwortliche anschließen könnte? | ja nein | Art 40 DSGVO |
18 | Könnte die Datenverarbeitungstätigkeit zum Nachweis der Einhaltung des Datenschutzes zertifiziert werden? | ja nein | Art 42 DSGVO |
19 | Ist eine Cyberversicherung betreffend Datenschutz und KI abgeschlossen worden? | ja nein |
|
