Translations:Datenschutz-Folgenabschätzung/72/de: Unterschied zwischen den Versionen
Aus HITGuard User Guide
Weitere Optionen
Neue Version von externer Quelle importiert |
Neue Version von externer Quelle importiert |
||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Dazu müssen mehrere Punkte der DSGVO geklärt werden: | Dazu müssen mehrere Punkte der DSGVO geklärt werden: | ||
* Informationspflicht (Art 12-14 DSGVO) und Einwilligung des Betroffenen (Art. 6 DSGVO): | * Informationspflicht (Art 12-14 DSGVO) und Einwilligung des Betroffenen (Art. 6 DSGVO): | ||
:: Es muss beschrieben werden wie die Betroffenen über die Verarbeitung informiert werden, welche Informationen Ihnen auf welche Art und Weise zur Verfügung gestellt werden und wie die Einwilligung der Verarbeitung eingeholt wird, falls diese erforderlich ist. | :: Es muss beschrieben werden, wie die Betroffenen über die Verarbeitung informiert werden, welche Informationen Ihnen auf welche Art und Weise zur Verfügung gestellt werden und wie die Einwilligung der Verarbeitung eingeholt wird, falls diese erforderlich ist. | ||
:: Dafür können hier Maßnahmen und Kontrollen zum Nachweis der Einhaltung der Informationspflicht und Einwilligung des Betroffenen verknüpft werden. | :: Dafür können hier Maßnahmen und Kontrollen zum Nachweis der Einhaltung der Informationspflicht und Einwilligung des Betroffenen verknüpft werden. | ||
* Betroffenenrechte (Art 13-22 DSGVO): | * Betroffenenrechte (Art 13-22 DSGVO): | ||
| Zeile 11: | Zeile 11: | ||
* Datenübermittlung in Drittländer (Art 44-49 DSGVO): | * Datenübermittlung in Drittländer (Art 44-49 DSGVO): | ||
:: Es muss erklärt werden, ob Datenübermittlungen in Länder außerhalb der EU stattfinden sowie ob und wie diese Daten angemessen geschützt werden. | :: Es muss erklärt werden, ob Datenübermittlungen in Länder außerhalb der EU stattfinden sowie ob und wie diese Daten angemessen geschützt werden. | ||
:: Dazu wird eine Liste der Empfänger in | :: Dazu wird eine Liste der Empfänger in Drittländern angezeigt. Diese kommt aus der Haupt-VT. | ||
* Standpunkt der Betroffenen | * Standpunkt der Betroffenen | ||
:: Es muss beschrieben ob und wie der Standpunkt der Betroffenen erhoben wurde. | :: Es muss beschrieben werden, ob und wie der Standpunkt der Betroffenen erhoben wurde. | ||
:: Falls er nicht erhoben wurde muss dies begründet werden! | :: Falls er nicht erhoben wurde, muss dies begründet werden! | ||
Aktuelle Version vom 28. Juli 2022, 10:36 Uhr
Dazu müssen mehrere Punkte der DSGVO geklärt werden:
- Informationspflicht (Art 12-14 DSGVO) und Einwilligung des Betroffenen (Art. 6 DSGVO):
- Es muss beschrieben werden, wie die Betroffenen über die Verarbeitung informiert werden, welche Informationen Ihnen auf welche Art und Weise zur Verfügung gestellt werden und wie die Einwilligung der Verarbeitung eingeholt wird, falls diese erforderlich ist.
- Dafür können hier Maßnahmen und Kontrollen zum Nachweis der Einhaltung der Informationspflicht und Einwilligung des Betroffenen verknüpft werden.
- Betroffenenrechte (Art 13-22 DSGVO):
- Es muss erklärt werden, wie Betroffene ihr Recht auf Auskunft, Berechtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragung und Widerspruch ausüben können.
- Dafür können hier Maßnahmen und Kontrollen zum Nachweis der Einhaltung der Betroffenenrechte zugeordnet werden.
- Auftragsverarbeitung (Art 28 DSGVO):
- Es muss erklärt werden, ob und warum die Verpflichtungen der Auftragsverarbeiter klar definiert und vertraglich geregelt sind.
- Dazu wird eine Liste der Auftragsverarbeiter angezeigt. Diese kommen aus der Haupt-Verarbeitungstätigkeit.
- Datenübermittlung in Drittländer (Art 44-49 DSGVO):
- Es muss erklärt werden, ob Datenübermittlungen in Länder außerhalb der EU stattfinden sowie ob und wie diese Daten angemessen geschützt werden.
- Dazu wird eine Liste der Empfänger in Drittländern angezeigt. Diese kommt aus der Haupt-VT.
- Standpunkt der Betroffenen
- Es muss beschrieben werden, ob und wie der Standpunkt der Betroffenen erhoben wurde.
- Falls er nicht erhoben wurde, muss dies begründet werden!