Durchführung von datenschutzrechtlichen Audits und Erstellung Ihrer Verarbeitungsverzeichnissen

Unabhängig von der Größe des Unternehmens oder Anzahl der Mitarbeiter, welche Zugang zur personenbezogenen Datenverarbeitung haben, ist jedes Unternehmen gesetzlich verpflichtet, Verarbeitungsverzeichnisse zu erstellen.

In diesen werden die Datenverarbeitungsprozesse eines Unternehmens kategorisiert und im Hinblick auf deren datenschutzrechtliche Bearbeitungsgrundsätze dokumentiert.

Die Verarbeitungsverzeichnisse sollen es der Aufsichtsbehörde erleichtern, die grundsätzliche Datenschutzkonformität von Unternehmen bewerten zu können.

Inhalt eines solchen Verzeichnisse ist u.a.:

• Name und die Kontaktdaten des Verantwortlichen
• Zwecke der Verarbeitung
• Rechtsgrundlage der Verarbeitung
• Kategorien betroffener Personen und die der personenbezogenen Daten
• Aufführung von vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien. Insbesondere die Dauer der Datenverarbeitung ist rechtlich nicht unproblematisch.

In der Praxis zeigt sich, dass viele Unternehmen nachvollziehbarerweise Schwierigkeiten in der Umsetzung und der Erstellung der Verarbeitungsverzeichnisse haben.