Häufige Fragen zu PDPA
Praktische Ausgangspunkte für die Planung Ihres Datenschutzprogramms.
Wo beginnt die PDPA-Vorbereitung?
Erfassen Sie Daten, Zwecke, Zuständigkeiten und Aufbewahrungszeiten für Erhebung, Nutzung, Offenlegung und Übermittlung. Bewerten und priorisieren Sie anschließend Lücken und Risiken.
Ist immer eine Einwilligung erforderlich?
Einwilligung ist eine mögliche Rechtsgrundlage. Bestimmen Sie die passende Grundlage je Tätigkeit und Datenart einschließlich zusätzlicher Bedingungen für sensible Daten. Ein Einwilligungsformular ersetzt diese Prüfung nicht.
Wie unterscheiden sich Dateninventar und Datenfluss?
Ein Dateninventar dokumentiert Daten und Verarbeitung. Datenflüsse zeigen die Bewegung zwischen Personen, Bereichen und Systemen. Gemeinsam helfen sie, Umfang und Risiken zu erkennen.
Benötigt die Organisation einen DPO?
Prüfen Sie Rolle und Verarbeitungstätigkeiten einschließlich Art, Umfang und Datenkategorien anhand der geltenden Anforderungen. Unser Team unterstützt die Sachverhaltsprüfung vor der Auswahl des Vorgehens.
Wie unterscheidet sich ein externer DPO von Beratung?
Ein DPO-Mandat umfasst festgelegte Aufgaben, Unabhängigkeit und Kommunikationswege. Beratung kann sich auf einzelne Projekte oder Themen beziehen; Umfang und Verantwortung sind deshalb klar zu vereinbaren.
Wie sollten Betroffenenanfragen bearbeitet werden?
Legen Sie Eingangskanal, Zuständigkeit, angemessene Identitätsprüfung, Bewertung und Antwortverfolgung unter Berücksichtigung geltender Bedingungen und Ausnahmen fest.
Wie sollte sich eine Organisation auf Datenschutzverletzungen vorbereiten?
Richten Sie Meldewege, Vorfallteam, Eindämmung, Sachverhaltserfassung, Risikobewertung und die Prüfung von Meldepflichten ein und üben Sie den Plan.
Wie sollte die Verarbeitung durch Dritte gesteuert werden?
Bestimmen Sie Rollen und Datenarten, prüfen Sie Schutzmaßnahmen der Anbieter, schließen Sie passende Vereinbarungen und regeln Sie Zugriff, Aufsicht, Rückgabe und Löschung.
Reicht eine Schulung allein aus?
Schulung ist Teil eines Systems aus Richtlinien, Verfahren, Technik, Verantwortung und Betriebsnachweisen. Bewerten Sie es bei Änderungen erneut.
Wie werden Dauer und Kosten geschätzt?
Dauer und Kosten hängen von Tätigkeiten, Systemen, Standorten, Datenarten, Dokumentation und Verfügbarkeit der Verantwortlichen ab. Nutzen Sie den Fragebogen zur ersten Klärung.
Weiterführende Hinweise: PDPC / GPPC