GDPR-Suite: RoPA, DPIA und DSAR an einem Ort
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30, Datenschutz-Folgenabschätzung nach Art. 35 und ein öffentlicher Self-Service-Kanal für Betroffenenanfragen, mit KI-Entwurf und versiegelter Freigabe.
Drei GDPR-Pflichten, ein zusammenhängender Datenbestand.
Das Verzeichnis von Verarbeitungstätigkeiten (RoPA) nach Art. 30 erfasst Rolle, Rechtsgrundlage, Zwecke, Datenkategorien/-subjekte, Empfänger, Aufbewahrungsfrist und technische/organisatorische Maßnahmen. Ein KI-Entwurf ist möglich; jede Freigabe wird versiegelt.
Die Datenschutz-Folgenabschätzung (DSFA/DPIA) ist mit einem RoPA-Eintrag verknüpft: Erforderlichkeitsprüfung, Risikobewertung und ein Abschluss mit dokumentiertem Ergebnis (Fortsetzung / Fortsetzung mit Maßnahmen / Abbruch), versiegelt nach Art. 35.
Für Betroffenenanfragen (Auskunft, Löschung u. a.) steht ein öffentlicher Self-Service-Kanal bereit, mit interner Fristüberwachung nach Art. 12–22 und Statusnachverfolgung.
Was die GDPR-Suite abdeckt.
RoPA nach Art. 30
Verzeichnis mit Rolle, Rechtsgrundlage, Zwecken, Datenkategorien, Empfängern, Aufbewahrungsfristen und TOMs; KI-Entwurf möglich.
DPIA nach Art. 35
Mit dem RoPA-Eintrag verknüpft: Erforderlichkeitsprüfung, Risikobewertung, dokumentiertes Ergebnis, versiegelt.
DSAR-Self-Service-Kanal
Öffentlicher Kanal für Auskunfts-/Löschanfragen mit interner Fristüberwachung (Art. 12–22) und Statusnachverfolgung.
Verknüpfung mit TOM/ISO 27001
TOMs sind direkt mit dem ISO/IEC-27001-Kontrollkatalog verbunden.
Von der Verarbeitungstätigkeit zur beantworteten Anfrage.
Verarbeitungstätigkeit erfassen
RoPA-Eintrag anlegen, auf Wunsch mit KI-Entwurf; die Freigabe wird versiegelt.
Risiko bewerten
Bei hohem Risiko: verknüpfte DPIA mit Erforderlichkeitsprüfung und dokumentiertem Ergebnis.
Anfragen bearbeiten
Betroffene stellen Anfragen über den öffentlichen Kanal; Fristen werden intern überwacht.
Der zentrale Baustein für die DSGVO.
Überschneidende Nachweise zu technischen und organisatorischen Maßnahmen.
Regulierung im Detail →RoPA, DPIA, DSAR — versiegelt statt behauptet.
Starten Sie sofort mit Ihrem Verarbeitungsverzeichnis, inklusive DSAR-Kanal und TOM-Verknüpfung.
- RoPA nach Art. 30
- DPIA nach Art. 35
- DSAR-Self-Service-Kanal