Services / GDPR

GDPR · Accountability

RoPA, DPIA und Betroffenenrechte im Dauerbetrieb, versiegelt.

Die Anforderung

Was das Regelwerk verlangt

Adressiert ist jedes Unternehmen, das personenbezogene Daten verarbeitet. Die Verordnung (EU) 2016/679 gilt seit dem 25.05.2018 unmittelbar in der gesamten EU, mit Bußgeldern bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes.

Verarbeitungsverzeichnis (ROPA)

Dokumentation aller Verarbeitungstätigkeiten: Zwecke, Kategorien, Empfänger, Löschfristen, TOM-Verweise.

Art. 30 DSGVO

Datenschutz-Folgenabschätzung (DPIA)

Bei voraussichtlich hohem Risiko: strukturierte Bewertung von Risiko, Notwendigkeit und Verhältnismäßigkeit vor Beginn der Verarbeitung.

Art. 35 DSGVO

Meldepflicht bei Datenschutzverletzungen

Meldung an die Aufsichtsbehörde binnen 72 Stunden nach Bekanntwerden; bei hohem Risiko zusätzlich Benachrichtigung der betroffenen Personen.

Art. 33, 34 DSGVO

Betroffenenrechte (DSAR)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — grundsätzlich binnen eines Monats zu beantworten.

Art. 12 Abs. 3 DSGVO

Unsere Lösung

Accountability heißt: jederzeit belegen, nicht nur einmal dokumentieren.

Das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) und die Datenschutz-Folgenabschätzung (Art. 35) entstehen in vielen Unternehmen einmal zu Projektbeginn und werden nicht mehr fortgeschrieben. Die Rechenschaftspflicht des Art. 5 Abs. 2 verlangt den laufenden Nachweis, eingefordert von der Aufsichtsbehörde und von Geschäftskunden, die vor Vertragsschluss prüfen.

Bei Betroffenenanfragen (Art. 12–15) bleibt kaum Puffer: Die Frist liegt bei rund einem Monat, verlängerbar nur unter engen Voraussetzungen. Eine Anfrage im falschen Postfach wird leicht übersehen oder zu spät beantwortet.

Art. 33 verlangt die Meldung einer Verletzung des Schutzes personenbezogener Daten an die Aufsichtsbehörde binnen 72 Stunden ab Kenntnis. Ohne gepflegte technische und organisatorische Maßnahmen und einen eingeübten Meldeweg ist sie im Ernstfall schwer zu halten.

Was Sie bekommen

Die Bausteine für laufende GDPR-Accountability.

34 Pflichten aus der DSGVO

72 h bis zur Meldung an die Aufsichtsbehörde

3 Register: RoPA, DPIA und Betroffenenanfragen

Kern dieses Service

RoPA mit KI-Entwurf + Versiegelung

Verarbeitungstätigkeiten werden mit KI-gestütztem Erstentwurf erfasst und jede Fassung versiegelt.

DPIA-Workflow

Datenschutz-Folgenabschätzungen laufen als geführter Workflow mit Risikobewertung und Maßnahmenplan.

Öffentlicher DSAR-Self-Service

Betroffene stellen ihre Anfrage über ein öffentliches Formular; die knapp einmonatige Frist nach Art. 12–15 läuft automatisch mit.

Art.-32-TOM + 72-h-Breach-Clock

Technisch-organisatorische Maßnahmen werden laufend gepflegt, und im Ernstfall startet die 72-Stunden-Uhr für die Meldung nach Art. 33 automatisch.

Versiegelte Nachweiskette

Jeder Nachweis wird gehasht, signiert und mit einem RFC-3161-Zeitstempel versehen; Verarbeitungsverzeichnis und freigegebene Richtlinien werden automatisch als Registerauszug versiegelt.

Außerdem in diesem Service enthalten

Dynamische Lieferantenrisikoanalyse

Der Anbieterbestand ist vom Start verfügbar und wächst laufend. Sanktionslisten, bekannte Schwachstellen, Eigentümerwechsel und geänderte Vertragsbedingungen werden fortlaufend analysiert. Ändert sich etwas, erfahren Sie es sofort, nicht erst beim nächsten Audit.