Durchführung von datenschutzrechtlichen Audits und Erstellung Ihrer Verarbeitungsverzeichnissen

Wir unterstützen Sie bei der Erfüllung Ihrer datenschutzrechtlichen Dokumentationsverpflichtungen.

Im Rahmen eines Audits erfassen wir in Ihrem Unternehmen zunächst den datenschutzrechtlichen Ist-Zustand, insbesondere unter Berücksichtigung der von Ihnen bereits durchgeführten technischen und organisatorischen Maßnahmen. Ein Prüfungsschwerpunkt ist der wichtige Bereich des Arbeitnehmerdatenschutzes.

Neben der Wahrung des Arbeitnehmerdatenschutzes unterstützen wir Sie auch bei Ihrer gesetzlichen Verpflichtung zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten. Jeder Verantwortliche hat ein Verzeichnis aller Verarbeitungstätigkeiten zu führen. In diesen Verarbeitungsverzeichnissen sind die jeweiligen Datenverarbeitungsprozesse Ihres Unternehmens dokumentiert. Hintergrund dieser Verpflichtung ist das datenschutzrechtliche Rechenschaftsprinzip. Demnach reicht es nicht aus, dass Sie tatsächlich datenschutzkonform Ihre Verarbeitungstätigkeiten gestalten, vielmehr müssen Sie als weitere und unabhängige Verpflichtung hiervon auch die Verarbeitungsvorgänge dokumentiert haben. Die Aufsichtsbehörde soll dadurch in die Lage versetzt werden, alleine anhand der Dokumentation die Rechtmäßigkeit ihrer Datenverarbeitungsvorgänge bewerten zu können.

Inhalt eines solchen Verzeichnisse ist u.a.:

• Name und die Kontaktdaten des Verantwortlichen
• Zwecke der Verarbeitung
• Rechtsgrundlage der Verarbeitung
• Kategorien betroffener Personen und die der personenbezogenen Daten
• Aufführung von vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien. Insbesondere die Dauer der Datenverarbeitung ist rechtlich nicht unproblematisch.

Mit unserem Audit erhalten Sie ein DSGVO- konformes Verzeichnis.